Vuotaneen Windows-koodin lähde selviämässä
0
Viime viikolla laajaan internet-levitykseen päätyneen Windows-lähdekoodin alkuperä on selviämässä. Asiantuntijat ovat löytäneet koodista virheilmoitusten vastaanottamiseen tarkoitetun sähköpostiosoitteen, joka kuuluu yhdysvaltalaiselle Mainsoft-yritykselle. FBI:n johtama tutkimusryhmä, johon kuuluu muun muassa Yhdysvaltojen salaisen palvelun agentteja, selvittää parhaillaan, onko joku yrityksen työntekijä asettanut koodia tahallaan levitykseen, vai onko kyseessä tietomurto tai jopa harhautus.
Microsoftin mielestä vuodon takana ei ole ollut kukaan Microsoftin työntekijöistä tai kumppaneista, eikä yhtiön Shared source -hankkeessa ole siksi turvaongelmia. Mainsoft kertoo kuitenkin, että sillä on ollut sopimus Windows-lähdekoodin käytöstä Microsoftin kanssa jo vuodesta 1994 lähtien.
Mainsoft kehittää välitysohjelmia, joilla Internet Explorer-, Outlook- ja Media Player -ohjelmia voi käyttää HP:n ja Sunin unix-versioissa. Microsoft ei ole halunnut kommentoida suhdettaan Mainsoftiin. Ironista on se, että vuodettu koodi näyttäisi päätyneen jakeluun Mainsoftin kehitystyössä käyttämältä Linux-koneelta, kertoo lähteen ensi kertaa paljastanut Betanews.
Myös vuodetun Windows-koodin sisältö on selviämässä. Tunnetun Ntbugtraq-tietoturvapalvelun mukaan pääosa koodista sisältää lähes kokonaan Windows NT -version vanhemman Service Pack 3 -päivityksen. Sen aiheuttama tietoturvariski on melko pieni, sillä itse käyttöjärjestelmä on vanha, ja sen Service Pack -päivitykset ovat jo tasolla 6a.
Loppu koodista kuuluu ilmeisesti Windows 2000 -käyttöjärjestelmän Service Pack 1 -päivitykseen. Myös tämä päivitys on poistunut jo kolmen uudemman version tieltä. Toisaalta päivitys sisältää Windowsin julkisen avaimen periaatteella toimivan salakirjoituksen lähdekoodin, joka varmasti herättää hakkerien mielenkiinnon.
