绿盟安全月刊->第46期->安全新闻 Windows部分源代码可能泄漏 微软正着手调查

出处：新浪科技
日期：2004-03-05

新浪科技讯 近日，微软正对在一些网站及聊天室里出现的文件进行调查，因为该文件可能包含一些Windows 2000的保密源代码。这个大小为203MB的文件所包含的代码看似来自微软的操作系统。

　　安全咨询师德拉戈斯-鲁伊(Dragos Ruiu)对该文件进行了研究，他表示，文件中的代码并不完整。他说：“这一文件2月12日出现在了一个P2P网络和一个聊天室里，每个用户都可以看到它。目前，这个文件已在广泛传播。”

　　鲁伊表示，上述文件还可以增加到660MB，而且最终的大小相当于一张普通的光盘。他说，整个源代码应该在40GB左右，这意味着如果文件中的代码是真的话，它们也仅仅是完整代码的一小部分。鲁伊认为上述文件的代码来自Windows。

　　微软表示，正在对有关一些文件交易商交换Windows源代码的传言进行调查。

　　一些安全人士对于Windows源代码可能泄露表示担心。赛门铁克公司安全反应中心的高级经理奥利弗-弗里德里奇斯(Oliver Friedrichs)表示：“如果黑客掌握这些代码，这显示不是一件好事。”

　　但微软则对由此可能产生的安全问题反应低调。微软表示，他们主要担心代码被盗用，而不是由此可能引发的安全威胁。微软说：“如果Windows一小部分源代码泄露，那仅仅是侵犯知识产权问题而不是安全问题。”

　　微软一直极力保护Windows操作系统的源代码，仅与一些签署了保密协议的大学和政府机构共享这些代码。尽管比尔-盖茨一直宣称Windows非常安全，但连微软自己也很担心源代码外泄。微软高级副总裁吉姆-阿尔奇(Jim Allchin)就曾表示，公开Windows源代码有可能对于这一操作系统的安全产生致命影响。他说：“病毒的编写者知道，如果他们获取的Windows反病毒程序的信息越多，就越容易研发出对付这些程序的病毒。”(陈立荣编译)