Ruský hacker získal 27GiB zdroj kódů k některým M$ produktům

1.4.2011 13:15 | Přečteno: 3306× | windows | poslední úprava: 5.2.2012 22:10

Vzhledem k tomu, že tato zpráva začala oblétat svět již včera, nejedná se o žádný April. Tuto informaci převzaly již některé české televize a objevila se v ranních zprávách.

UPDATE :článek vznikl : 1.4.
Ruský hacker af0x00hex, který byl kdysi členem známější skupiny Anonymous, údajně získal přístup k části zdrojovým kódům některých produktů Microsoftu. Zatím se neví, zda za tím stojí jen on, nebo nějaká hackerská skupina. S touto zprávou přišly včera některé hackerské portály, jeden z prvních byl www.secureroot.com, jehož info okamžitě přejal český www.soom.cz a www.security-portal.cz

Zdrojové kódy k windows server

Hacker se chlubí získáním části zdrojových kódů k windows server, údajně nějaká vývojová verze, možná budoucí verze windows server. O desktopových verzích windows se nezmiňuje. Hacker, jako důkaz, vložil na známý portál pastebin.com část zdrojových kódů(asi 1500 řádků z náhodných míst) k windows server ad stacku. Microsoft se k tomuto doposud nevyjádřil.

Podle uveřejněných údajů má hacker v ruce asi 65% zdrojových kódů k právě vyvíjenému windows serveru, asi 18% k vývojové verzi office, dále pak nepatrnou část k office communicator, k neblíže specifikované online hře a řadě dalších programů.

Zdrojové kódy budou přístupné

Zdrojové kódy slíbil vypustit na veřejnost přesně 21.4.2011. Těžko říci, proč si zvolil takové datum a proč otálí s vypuštěním na veřejnost. Jsou dohady, že s ním Microsoft vyjednává, čímž se nabízí otázka, jakou asi takové zdrojové kódy mají cenu?

Posměch směrem k M$

Hacker se M$ veřejně vysmívá grepnutýma zdrojákama a uvádí počet některých slovních spojení :

fuck	15234
bitch	8456
motherfucker	6094
idiot	5784
stupid idiot	4245

Bezpečnost serverů

Již nějakou dobu se říká, co by se dělo, kdyby zdrojové kódy unikly, jak by byla ohrožena bezpečnost serverů a pracovních stanic. Tato otázka se možná v následujících měsících zodpoví a těžko říci, jaký to bude mít dopad.

Co bude dál

Na pastebin vydržela část zdrojových kódů asi 32minut, poté byly staženy a pastebin mlčí a k ničemu se nevyjadřuje.

Na známém torrentovém portále www.monova.org se údajně objevil 3GiB torrent s částí domnělých zdrojových kódů. Vydržel tam asi úctyhodných 14 minut s 0 stažením. Seed údajně dělal server hlavního města státu Tennessee : www.nashville.gov (no to mně po, dobrej joke :))

Zatím se vyrojilo hodně spekulací, ale žádná z nich nebyla přímo potvrzena. Uvidíme tedy, jak se věci vyvinou a co se stane 21.4.2011 (a pokud bude chtít hacker skutečně kódy uvolnit, tak jak)

Zdar Max

UPDATE 14:27

Na světlo vyplynula zpráva, že zmíněné zdrojové kódy nebyly získány prolomením jediného systému, ale díky zatoulanému částečně vadnému HDD, který se, zřejmě lidským, nedopatřením nezapsal do seznamu dílů určených k destrukci a asi po měsíci padnul do rukou zmíněného hackera.

Zdroje

www.secureroot.com
www.soom.cz
www.security-portal.cz
fudzilla.com
cnn.com
www.bbc.co.uk

---

Ať jste jakkoli přející, podívejte se na datum vydání článku .

       

Anketa

Komentáře

[Mrkva]

Co by se stalo? Zasmejeme se tomu aprilu a pojede se dal :)

[jozka]

Vzhledem k tomu, že tato zpráva začala oblétat svět již včera, nejedná se o žádný April.

Ze by nekdo byl tak nedockavy?

[Max]

Také si myslím, že to není April.
Zdar Max

[Mercuriuz]

tipoval bych že zdrojáky mají v M$ uložený na W serveru takže...

[Bubak]

Moc bych se nesmal. Kdyz unikly zdrojaky Windows 2000, bylo to proto ze hacker prolomil Redhat u jednoho z partneru.

[sidik]

No, jestli MS zdrojáky Win svěřuje svým partnerům, tak je v té firmě ještě méně rozumu, než jsem si myslel.

[Bubak]

A proc by to nedelal? Nektere MS zdrojaky ma treba i CVUT.

[Heron]

MS poskytuje zdrojáky třeba i České rozvědce. A to k vůli auditu, aby se ten OS vůbec mohl používat pro potřeby utajovaných dat (afaik, do toho až tak moc nevidím).

K těm zdrojákům má tedy přístup kde kdo.

[Max]

Jojo, tak jsem to také slyšel, jen mi není jasné, jak je možné, že ještě neunikly. Má to takový hafo lidí/institucí a ono nic.
Zdar Max

[sidik]

Ovšem poskytnout zdrojáky tajné službě je (no, mělo by být) krapítek něco jiného, než je nechat válet někde u kdovíkoho.

[Käyttäjä 11133]

Jj. třeba slovenský NBU je plný profeionálů. :)

[Karel Benák]

No rozhodně mají zpracovány metodické pokyny a vše kolem elektronického podpisu daleko lépe než-li v našem banánistánu!!!

[Smazáno]

No jo, nbuser zjevně nezahálí...

[Karel Benák]

Jaký nbuser? Jako že mě považuješ za pracovníka národního bezpečnostního úřadu? Tak to je velký omyl! Jsem jen vývojář, kterému padl na hlavu projekt zaručeného elektronického podpisu pro naši a slovenskou legislativu a věř mi, že najít něco v našem banánistánu je děs a běs.

[pc2005]

aby se ten OS vůbec mohl používat pro potřeby utajovaných dat

!! Tak to Auditoři moc dobrý nejsou .

[pavlix]

Třeba jim dali jiný zdrojáky :), který někde koupili pro účely auditu...

[Pravák Bob]

V některých zemích je apríl o dobrých deset hodin dřív...

[Max]

Vzhledem k tomu, že zmíněné portály jsou v USA (tam je čas naopak pozdější - teď je tam 8h ráno), tak bych tuto teorii lehce ignoroval .
Zdar Max

[sidik]

HOAX se dá do světa vypustit bez ohledu na datum a média s oblibou sáhnout po čemkoliv, co zvedne náklad/sledovanost :)

[lukve]

bodaj by to bola pravda.. kopec ludi pouziva tento super bezpecny OS od MS z laskou.

[Bedňa]

Je to pravda, že vraj sa mu to podarilo skompilovať s gcc a chystá vydanie Win8.

[Mandarinka]

Haha :)

[Ladicek]

co se stane 21.4.2011

Vylámu se jak vrata, pač mám narozeniny

[Bedňa]

Tak nazdravie už teraz, aby som nezabudol

[peter]

uvedené "zdroje" o niečom takom ani nechyrujú, takže aprííííííííl

[polymorf]

Je to april

[Visgean Skeloru]

Ehm, a vy vážně věříte že zdrojové kódy jsou tak obrovské?

[Max Devaine]

Vzhledem k tomu, že jen zkompilované windows mají kolem 15GiB a v článku se píše o zdrojových kódech k více produktům, než jen k windows, tak ano. Vemte si, kolik mají jen zdrojáky linux kernelu. Osobně si myslím, že jen zdrojáky windows mají určitě přes 30GiB
Zdar Max

[belisarivs]

A na to jsi prisel jak, ze maji zkompilovane binarky Windows 15 GB?

IMHO tam bude vetsina nejakych vygenerovanych dat (databaze, konfiguraky ...), multimedii apod.

Binarky bych videl max v radech GB.

[Aminux]

Jsem jediný komu tyhle apríly lezou krkem? Chci číst normální články a ne peachoviny. Přiznám se, že sem tomu na chvíli věřil. Tim spíš mě pak sere, že čtu zbytečný peachoviny.

[belisarivs]

Již nějakou dobu se říká, co by se dělo, kdyby zdrojové kódy unikly, jak by byla ohrožena bezpečnost serverů a pracovních stanic. Tato otázka se možná v následujících měsících zodpoví a těžko říci, jaký to bude mít dopad.

To je ale picovina.

Pro pitomce, kteri s timhle sachuji mam spatnou zpravu. Security by obscurity nefunguje.

[SPM]

No jo, řikej to Microsoftu :))

[pc2005]

Hmm tak jediný zdrojáky, který bych po posílení zdravého rozumu dokázal přečíst by byly tak 3.11 .

[Smazáno]

mmch, co je to greepnuté zdrojáky?

[Bedňa]

zdroják.c | grep idiot

Vypíše riadky kde sa nachádza idiot, vie ich aj spočítať.

[Max]

Už jsem to zdvojený "e" opravil :)
Zdar Max