① 微軟等50多家科技公司源代碼泄露是怎麼回事
近日,包括微軟、迪士尼、任天堂在內的50家知名公司的源代碼泄露,並被發布在了公開網路上。
據7月27日科技網站Bleeping Computer最先報道,一名瑞士開發者Tillie Kottmann從微軟、任天堂、迪士尼、摩托羅拉等其他公司中提取出了源代碼,因為他們採用的DevOps應用的安全性不強,導致這些公司的專有信息曝光。
Kottmann將代碼發布在了公開平台GitLab上,將之標記在「機密」、「機密和專屬「兩個標簽之下,然後在自己的推特賬號上發布了獲取鏈接。
據Polygon報道,這次泄露的任天堂源代碼尤其引起了游戲界的關注,它使得人們得以一窺一些最經典的任天堂游戲背後的代碼是什麼樣子的,任天堂這一泄露的代碼也在網路上被稱為「GigaLeak」(超級泄露)。
(1)gpu源碼泄露對amd影響擴展閱讀
ImmuniWeb創始人認為泄密沒什麼大不了:
對於上述事件,不少安全專家表示,「在互聯網上失去對源代碼的控制,就像把銀行的設計圖交給搶劫犯一樣。」
來自網路安全公司ImmuniWeb的創始人兼首席執行官伊利亞·科洛琴科(Ilia Kolochenko)觀點相左:「從技術角度來看,泄密沒什麼大不了。經檢查,大多數源代碼都是一文不值的,除非您有其他一些技術。
此外,源代碼在沒有日常支持和改進的情況下會迅速貶值。因此,不擇手段的競爭對手不可能獲得很大的價值,除非他們只專注某款非常具體的軟體。」
② 微軟科技公司源代碼泄露,會存在哪些方面的安全隱患
據外媒報道,包括微軟、Adobe、聯想、AMD、高通、聯發科、通用電氣、任天堂、迪士尼等50家公司在內的源代碼被泄露上網。開發人員Tillie Kottmann在受訪時稱,因為不安全的DevOps應用程序導致公司專有信息暴露,他已經撤回源代碼。
科特曼表示,他在一個很容易訪問的代碼存儲庫中,找到了硬編碼的憑據,他正在努力將其刪除,以免造成更大的破壞。科特曼還表示,其將遵守移除要求、並樂意提供可增強公司基礎架構安全性的信息。有人擔心泄露的代碼會被用於犯罪,比如一位安全專家表示,“在互聯網上失去對源代碼的控制,就像把銀行的設計圖交給搶劫犯一樣。”影響很大,通過代碼審計可能發現一些未被紕漏的漏洞,而這些很大程度是高危。
也有我們國家的企業被泄露,而且大數據時代,這些公司的產品你不可能一個都沒用的,作為用戶也會受到影響。希望相關的公司盡快解決這件事,避免對消費者帶來不好的影響。