本周,网上泄露了一组名为WindowsXPSP1的源码,高达数GB。对此,微软显得平静,唯一的回应是正在调查。此次流出的来源是4chan论坛。原泄密者表示,其实这批代码已经在私密渠道流传多年,这次是打包上传到公网。有安全专家指出,代码的根本来源是学术界,因为微软自2001年起就与大学、研究机构和政府共享Windows源代码,以验证多重验证的完整性和安全性。检查代码文件发现它还包含WinXP的早期开发工作,例如一个名为Whistler的主题,它与朋友的OSX操作系统非常相似。RoninDey等人都强调代码绝对真实,一个版本还包括MSDOS、WindowsCE、WindowsEmbedded和WindowsNT源文件。不过,反病毒圈正在关注这批源代码的影响。WinXP从2014年开始就停止支持,覆盖的用户非常少,一直是一个非常脆弱的操作系统。虽然该勒索病毒利用了XP漏洞,但此次代码事件不会让事情变得更糟。
