根據(jù)英國媒體The Register的報(bào)導(dǎo),微軟面對(duì)的是32TB數(shù)據(jù)泄露,簡(jiǎn)直是航空母艦級(jí)別的。這些可以被任何人下載的數(shù)據(jù)主要來自從微軟內(nèi)部服務(wù)器泄露出來的的共享代碼工具包(Shared Source Kit),不僅包括Win 10底層的硬件驅(qū)動(dòng),即用即插(Plug-and-Play,PnP)組件代碼,還有USB、Wi-Fi、OneCore on ARM核心組件代碼。
如果按照The Register言辭,如此重量級(jí)的泄密,暴露出來的漏洞和后門可能是木星級(jí)別的。育碧蒙特利爾可能在明天就能完成《看門狗4》的劇情創(chuàng)作——《看門狗3》可以取材于去年針對(duì)CIA的大面積DDoS攻擊事件,以及今年的WannaCry——并且可能擁有有史以來最為強(qiáng)大、權(quán)限最為多樣的ctOS,新的主角或許可以在除非洲之外的地球表面任何地區(qū)橫著走(好吧可能還有恒河流域地區(qū))。
不過從后發(fā)的消息來看,The Register這次可能真的刻意有放大事件的嫌疑(有點(diǎn)像BBC, BTW),因?yàn)榘凑照娴睦侠蠈?shí)實(shí)下載所謂的泄露文件的BetaArchive的說法,所謂的Shared Source Kits文件只有1.2GB,和我們熟悉的盜版游戲分卷一樣,由12卷、每分卷100MB的文件組成,并且“不可能包含Win 10內(nèi)核文件”。此外根據(jù)BetaArchive,以及隨后The Verge的報(bào)導(dǎo),The Register或許是被一些早已發(fā)布的Win 10,甚至更早的Windows文件所誤導(dǎo),他們本身的價(jià)值遠(yuǎn)遠(yuǎn)不及Win 10底層源代碼!
不過從微軟發(fā)言人發(fā)往The Verge的郵件來看,作為回應(yīng),微軟表示“經(jīng)過再三確認(rèn),被泄露的文件屬于源代碼當(dāng)中的一部分,并且用于OEM伙伴,以及其他政府或者企業(yè)部門”,所以對(duì)于安全風(fēng)險(xiǎn)來說確實(shí)值得關(guān)注。
據(jù)悉,Beta Archive網(wǎng)站負(fù)責(zé)人Andrew Whyman此前曾公開表示,源代碼文件已經(jīng)被刪除,這是該網(wǎng)站內(nèi)部所做的一項(xiàng)決定!不過小編還是要提醒各位小伙伴,無論你目前使用的是哪一個(gè)版本W(wǎng)indows系統(tǒng),最好還是開啟系統(tǒng)自帶的安全更新功能為妙。畢竟誰也無法保證,類似WannaCry的勒索病毒僅僅只是曇花一現(xiàn)。
留言與評(píng)論(共有 條評(píng)論) |