對於微軟已經不提供安全支援的 Windows XP、Windows 7,你還在用麼?
近日,已退役多年的 Windows XP 系統,再次重回大眾視野,而這一次,卻是因為其原始碼洩露事件。據美國匿名網路論壇 4chan 中一名博主爆料,微軟用於 Windows XP的原始碼發生洩露(https://boards.4channel.org/g/thread/77879263/soooo-windows-xp-source-code-leaked),根據解壓發現,這份是 Windows XP SP1 的程式碼(未驗證)。同時據外媒報道,除了 Windows XP,Windows Server 2003 的原始碼也已被洩漏。目前該貼已被存檔,使用者只能檢視,無法回覆。
據瞭解,這一次雖然不是 Windows 系統原始碼第一次被洩露,如幾年前至少有 1GB 的 Windows 10 相關原始碼洩漏;今年,微軟還面臨一系列與 Xbox 相關以及 Windows NT 3.5 原始碼洩露。但是,這次卻是 Windows XP 的原始碼首次被公開,同時,有訊息稱,該份洩漏的檔案程式碼實則已祕密共用多年。
目前這兩個作業系統的原始碼的 Torrent 檔案已經被公佈在各個檔案共用網站上。時下,尚不清楚此次洩漏中包含多少 Windows XP 原始碼,但據悉,一位 Windows 內部專家已經找到了微軟的 NetMeeting 使用者證書根簽名金鑰。
對此,據外媒 The Verge 報道,微軟發言人表示,正在調查此事。
針對此次洩露事件,不少專家表示,最新的原始碼洩漏不太可能對仍在執行 Windows XP 裝置的公司構成任何重大威脅。
畢竟 2014 年 4 月,微軟就宣佈,不再提供 Windows XP 系統的技術幫助,包括停止提供該系統的修補程式和安全更新,不再解決此後發現的漏洞。
但是讓人驚訝的是,據 StatCounter 資料顯示,在 Windows 系統版本中,Windows XP 雖然已停止支援 6 年的時間,但是還有 0.82% 的使用者在使用,這一數值在全球也覆蓋了數百萬使用者。
如果這部分的程式碼為真,那麼擁有這些原始碼的人,有可能會在原始碼基礎上建立 Windows XP 的衍生版;基於此,進一步瞭解 Windows XP 的工作原理。
因此,這些嘗試也可能會被用於以邪惡為目的,如通過利用原始碼查詢破解計算機或者引發漏洞的方法。這樣不僅增加了 Windows XP 的使用風險,也對最新版本的 Windows 10 帶來一定威脅。回想 2017 年,風靡全球的惡意軟體 WannaCry 攻擊事件,就是一次安全前例。
除了 Windows XP,時下也有 19.44% 的使用者仍在 Windows 7,這意味著在使用官方不提供安全支援系統的使用者不在少數。在此,還是建議大家按需優先升級,這樣風險雖然無法完全避免,但是使用最新版本一定程度上提高了各個層面的安全性。