утечка
Вчера корпорация Microsoft официально признала, что исходный код операционных систем Windows NT 4.0 и Windows 2000 украден и теперь доступен в интернете. Иными словами, публичными стали самые секретные и самые защищаемые на IT-рынке данные, которые можно использовать для написания вирусов и других вредоносных программ.
Исходный код — это написанный на языке программирования текст, из которого можно собрать работающую программу. Объем исходного кода, как правило, гораздо больше самой программы. Не является исключением и ОС Windows, исходный код которой занимает примерно 40 Гбайт (около 60 компьютерных CD). В готовом же виде ОС Windows умещается на одном CD. При наличии высокой квалификации и специализированных программ можно "понять" текст исходного кода и использовать полученную информацию, например, для написания вредных программ.
Источников утечки исходных кодов может быть несколько. Во-первых, инсайд в корпорации Microsoft, который регулярно обеспечивает компьютерных пиратов всеми свежими версиями ее продуктов. Правда, пираты наверняка уже похвастались бы своим достижением на весь интернет, а этого пока не произошло. Хотя, возможно, хакеры просто испугались содеянного.
Во-вторых, код мог пропасть из одного из государственных институтов разных стран, которые получили его от Microsoft в рамках соглашения по использованию ее продуктов в государственном секторе. Но Microsoft эту версию категорически отвергает. "Мы уверены, что утечка кода, предоставляемого организациям в рамках Government Security Program, абсолютно исключена",— заявил Ъ менеджер по информационной безопасности департамента государственных проектов представительства Microsoft в России и СНГ Владимир Мамыкин.
Попавший в файлообменные сети файл с названием Windows.Source.Code.w2k.nt4.wxp.tar объемом 203 Мбайт является лишь частью исходного кода Windows. Однако некоторые эксперты по информационной безопасности считают, что его изучение вирусописателями может иметь серьезные последствия. "Во-первых, исходные коды позволяют быстро находить бреши в системе безопасности и выпускать специфические вирусы, атакующие незащищенные части операционной системы. Во-вторых, вирусописатели смогут создавать вредоносные программы системного уровня, которые будет невозможно обнаружить и удалить традиционными антивирусными средствами",— заявил Ъ ведущий антивирусный эксперт "Лаборатории Касперского" Александр Гостев.
Однако есть и другая точка зрения. "Даже если человек обладает очень хорошей квалификацией, на анализ кода, размер которого оценивается примерно в 300 млн строк, уйдет очень много времени,— считает директор по маркетингу компании 'Информзащита' Андрей Степаненко.— Кроме того, из утекших файлов неясно, какая это версия операционной системы. Если она ранняя, никакой опасности нет: Microsoft уже выпустила большое количество заплаток и полностью защитила пользователей". По словам господина Степаненко, нет и опасности того, что корпорация понесет убытки, так как утекший код относится к устаревшим операционным системам Windows NT 4.0 (ее поддержку Microsoft прекратила в прошлом году), и Windows 2000, которую корпорация практически не развивает.
Другое дело — имиджевый ущерб Microsoft. Репутация корпорации и так подмочена пиратами, которые умудряются выпускать новые продукты Microsoft намного раньше официальных релизов. Теперь же речь идет о пропаже самых охраняемых и секретных данных на IT-рынке.
ДМИТРИЙ Ъ-ЗАХАРОВ