מיקרוסופט בהלם? חלק מקוד המקור של חלונות 10 נגנב והופץ ברשת

האם מערכת ההפעלה העדכנית של חברת הענק נמצאת בסכנה אבטחתית, או שזו מהומה על לא מאומה?

הדלפות של מידע פרטי, אישי או מסווג ברשת הגלויה והחופשית הפכו להיות אחד מהחששות הגדולים ביותר בעולם המודרני, בין אם מדובר בגניבת מידע אישי וכלכלי של צרכנים, פריצה למאגרי מידע ביומטריים או גניבת כלים מארגון ה-NSA שהובילו לפיתוח נוזקות מסוכנות – ועכשיו נראה שגם מיקרוסופט עצמה נפלה קורבן למקרה דומה ולא נעים בכלל.

אל האתר betaarchive, שמתחזק שרת פומבי אליו מוזמנים משתמשים מרחבי הרשת להעלות קבצים הקשורים במיקרוסופט ובמערכת החלונות שלה, הועלו לאחרונה קבצים בנפח כולל של כמה עשרות טרה-בייט – בהם הרבה קבצי מערכת (builds) של חלונות 10 שמעולם לא הופצו לציבור הרחב, וגם קוד מקור של מערכת בנפח של כ-1.2 ג'יגה-בייט אשר שייך לאחת מכלי הפיתוח הרשמיים שלה, שמאפשרים יצירת מנהלי התקנים עבור חיבורי USB, כרטיסי תקשורת אלחוטית וכונני אחסון במערכת החומרתית המריצה את התוכנה.

על פניו, זה נשמע כמו אירוע חמור בהחלט שעלול להעמיד בסכנה את כלל משתמשי המערכת, אך בפועל נראה כי אף אחד לא ממהר להכריז על מצב פאניקה. קבצי המערכת שהודלפו מהווים ברובם את גרסאות ה-Redstone 2 של חלונות 10, שהוא למעשה העדכון אשר הושק כבר באופן פומבי ורשמי תחת השם Creators Update, ועל כן הם לכאורה לא מציעים גישה למאפיינים ויכולות אשר לא היינו מודעים לקיומן, ואילו קוד המקור אשר הודלף לא מהווה קוד של ליבת מערכת ההפעלה, כך נראה, אלא קוד לכלי משלים שאותו מיקרוסופט משתפת באופן רציף עם יצרניות מחשבים, ארגונים גדולים וממשלות הנמנים על שותפותיה העסקיות, כך שהסודיות והחשיבות שלו הם פחותים באופן יחסי.

מנהלי האתר שדרכו הופצה ההדלפה המדוברת הודיעו כי החליטו להסיר את קבצי קוד המקור, בהחלטה אישית ומבלי שנתבקשו לעשות זאת על ידי נציגיה של מיקרוסופט, אם כי לא ידוע כמה משתמשים הספיקו להעביר את הקבצים אל המחשב האישי שלהם, ועל כן יש סיכוי לא רע שהמידע הזה ימשיך להסתובב לו ברשת בצינורות אחרים וקצת פחות הגונים.

ההדלפה לרשת התרחשה יום אחד בלבד לאחר שצמד אנשים נעצר בבריטניה בשל גישה בלתי מאושרת ובלתי חוקית לרשתות של מיקרוסופט, ונראה כי יש סיכוי בלתי מבוטל שהמאורעות הללו קשורים האחד בשני, ואולי אפילו מהווים שני חלקים מאותו פאזל בדיוק.

אז האם מדובר כאן בהדלפה סתמית וחסרת חשיבות, מעבר לעצם היכולת להשיג חומר פנימי מתוך אחת מחברות הטכנולוגיה הגדולות בעולם, או שמדובר כאן בתחילתו של מהלך משמעותי שאת השלכותיו אנחנו עדיין לא מבינים בצורה מלאה? בינתיים נוכל להבטיח רק להמשיך לעקוב אחרי ההתפתחויות ולעדכן אתכם בהתאם.