【ハッキング】「Windows XP」などのOSソースコードが流出か--影響は限定的との見方【4chan】 [エリオット★]

1 ：へっぽこ立て子＠エリオット ★：2020/09/28(月) 13:23:48.35 ID:CAP_USER.net

　「Windows XP」や「Windows Server 2003」といったMicrosoftのOSのソースコードがインターネット上で出回っているようだ。

https://japan.zdnet.com/storage/2020/09/28/0fcf8441bf22d3bc1c442056050e8c81/qanon-leak.png
　42.9GBに及ぶとみられるこれらのソースコードは、トロール（釣り／荒らしを目的とするユーザー）や過激派グループによく利用されているオンライン画像掲示板の4chanに.torrent形式のファイルとして投稿された。

　このファイルには、「Windows 2000」や「Windows Embedded」（CE 3、CE 4、CE 5、CE 7）、「Windows NT」（3.5、4）、Windows XP、Windows Server 2003といった旧バージョンのOSを構成するソースコードが複数含まれている。

　また、「Xbox」の初代OSや、「MS-DOS」（3.30及び6）、「Windows 10」のさまざまなコンポーネントのソースコードも含まれている。

　Microsoftは今回の流出をまだ公式に認めていないが、これらのファイルを分析した複数の「Windows」専門家らによると、本物のソースコードではあるものの、流出の影響はそう大きくないという。

　今回流出したファイルの多くは数年前に流出が確認されており、それらがまとまっているだけのようだ。

　例を挙げると、Windows 10を構成する一部コンポーネントのソースコードは2017年に流出したものであり、XboxとWindows NTのファイルは2020年に入ってから流出したものだ。その他のファイルはさらに古く、2010年代の初めにメーリングリストやフォーラムで言及されていたものにさかのぼれる。
□「Windows 10」のソースコードが流出--影響は限定的か - ZDNet Japan
https://japan.zdnet.com/article/35103288/
□Xbox and Windows NT 3.5 source code leaks online - The Verge
https://www.theverge.com/2020/5/21/21265995/xbox-source-code-leak-original-console-windows-3-5

　今回流出したファイルのうちで新しいのはWindows XPとWindows Server 2003、Windows 2000のソースコードのみのようだ。

　今回の.torrentファイルを作成した人物によると、これらのOSソースコードパッケージの多くは、データブローカーらによって個人的に収集、やり取りされていたものだという。

　IT専門家は米ZDNetに対して、こういったOSのソースコードは完全に非公開となっていたわけではなく、プロプライエタリーな扱いとされていただけだと述べた。また専門家は、これらのファイルが教育機関から流出したものだと考えているという。

>>2 へ続く

2020-09-28 10:32
ZDNet Japan
https://japan.zdnet.com/article/35160080/

2 ：へっぽこ立て子＠エリオット ★：2020/09/28(月) 13:24:07.56 ID:CAP_USER.net

>>1 から続く

　Microsoftは昔から、世界中の政府機関に対してセキュリティ監査の目的で、そして教育機関に対して科学研究の目的で、同社OSのソースコードへのアクセスを許可してきたようだ。
□China next to get access to Microsoft source code | Computerworld
https://www.computerworld.com/article/2581562/china-next-to-get-access-to-microsoft-source-code.html

　ニュースアグリゲーターHacker Newsのあるユーザーは「これらのファイルはすべて、かなり前から出回っている」とし、「特に『Windows Research Kernel』（WRK）については、.edu（の電子メールアカウント）を保持していれば既にダウンロードできていただろう」と述べている。

　さらに、今回の流出はある種のスタンドプレーだとも考えられている。

　その理由は、これらのファイルが4chanで公開されたというところにある。4chanは、ばかげた陰謀論をオンラインで拡散しようとする極右グループのQAnonがよく利用する場所だとされている。今回の.torrentファイルには、Bill Gates氏の関与を示唆する陰謀論に関する動画も含まれている。

https://japan.zdnet.com/storage/2020/09/28/002d2823b8187ec50d7d89c66731ce32/qanon-videos.png
　いずれにせよ、流出したファイルは本物のようだとされている。ただし、これらのファイルだけでWindows XPやWindows Server 2003のOS全体をコンパイルしてブートできるか、あるいはさまざまな部分が欠けているのかは明らかではない。

　Microsoftがこれについて明らかにする声明を出さない限り、確認に時間がかかるかもしれない。

　Windows XPのソースコードがオンラインに流出した可能性があることから、一部のニュースサイトは、XPのユーザーがマルウェアの標的になる危険にさらされるとしている。

　しかし、MicrosoftがWindows XPのサポートを終了したときから、ユーザーは「危険」にさらされているだろう。全Windowsユーザーに占めるXPユーザーの割合は約1％とみられることから、マルウェア開発者にとってかつてほど魅力的な標的ではない。ほとんど得るものがない古いソースコードを調査し、悪用することにそれほど多大な労力を費やそうと考える脅威アクターはいないだろう。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
https://www.zdnet.com/article/windows-xp-source-code-leaked-online-on-4chan-out-of-all-places/

3 ：名刺は切らしておりまして：2020/09/28(月) 13:33:07.13 ID:Qm0qcB3h.net

ハッキング、チートはダメですって言ってるような奴の仲間にされてるわ

4 ：名刺は切らしておりまして：2020/09/28(月) 13:33:13.78 ID:q19G28b0.net

バックドアが記述されている箇所が削除されているやつか。

5 ：名刺は切らしておりまして：2020/09/28(月) 13:35:01.73 ID:n6+Ge5hY.net

中国の主力OSはＸＰ（コピー版）だから、これ悪用されたら影響あるんじゃないか

6 ：名刺は切らしておりまして：2020/09/28(月) 13:39:27.70 ID:ArVSXR4s.net

オープンソースの時代か

7 ：名刺は切らしておりまして：2020/09/28(月) 13:42:14.54 ID:SMBErqlb.net

>>5
自爆するってこと？

8 ：名刺は切らしておりまして：2020/09/28(月) 13:43:13.83 ID:6dr+7oKL.net

よっし、PC98用のXPの登場も間近だな!

9 ：名刺は切らしておりまして：2020/09/28(月) 13:43:48.44 ID:dLPP1QMH.net

そもそもwindowsのようなOSのソースコードって、どんな言語を使って書くのだろう？

10 ：名刺は切らしておりまして：2020/09/28(月) 13:45:20.15 ID:l5IkkVH2.net

>>1 4chanは、ばかげた陰謀論をオンラインで拡散しようとする
これいる？ｗ

11 ：名刺は切らしておりまして：2020/09/28(月) 13:47:36.15 ID:RL3v5SCq.net

支配者層としてはXPでは個人の情報把握・管理ができないから、
一般人にXPを使われては困る。
人々を支配しるためにはXPの存在が邪魔だから、ｘｐ使用者がいなくなるまで
嫌がられは続くよ。

12 ：名刺は切らしておりまして：2020/09/28(月) 13:50:25.92 ID:BWsBQ0k8.net

うんわざと

買え替え買え替え買え替え買え替え買え替え買え替え

13 ：名刺は切らしておりまして：2020/09/28(月) 13:52:27.56 ID:nWehEH6a.net

未だにオフラインで作業してます
フォトショのE2使いたくて

14 ：名刺は切らしておりまして：2020/09/28(月) 13:54:04.55 ID:BWsBQ0k8.net

ウイルスといえばxbillくんだよね

15 ：名刺は切らしておりまして：2020/09/28(月) 14:24:03.27 ID:3QixaxVH.net

もうサポート切れてるしなあ

16 ：名刺は切らしておりまして：2020/09/28(月) 14:27:32.35 ID:IRJMqpKs.net

いちいちコード読んでいくの大変だよな

17 ：名刺は切らしておりまして：2020/09/28(月) 14:43:55.79 ID:BNoZjRfz.net

もうオープンソースにしていいよ

18 ：名刺は切らしておりまして：2020/09/28(月) 14:45:12.86 ID:BNoZjRfz.net

>>9
Cたすたすに決まってるだろ

19 ：名刺は切らしておりまして：2020/09/28(月) 14:46:36.70 ID:2bECeQJj.net

XPベースでも2000ベースでもいいからWindows互換のフリーOS作って欲しいわ

20 ：名刺は切らしておりまして：2020/09/28(月) 15:07:26.00 ID:ZYd4gh12.net

ﾉﾌﾞﾅｶﾞﾉﾔﾎﾞｳ の先頭行はGOTO文だったな

21 ：名刺は切らしておりまして：2020/09/28(月) 15:24:09.87 ID:e1aYquia.net

>>19
ReactOS

22 ：名刺は切らしておりまして：2020/09/28(月) 15:51:02.50 ID:PEHuREuS.net

新たな機能追加はいらないから、セキュリティ的に完璧で
一度買ったら買い換えなくても永久に使い続けられるOSが欲しい・・

23 ：名刺は切らしておりまして：2020/09/28(月) 15:53:24.94 ID:Z4jvExqJ.net

https://egg.5ch.net/test/read.cgi/bizplus/1601267028/

24 ：名刺は切らしておりまして：2020/09/28(月) 17:18:24.81 ID:1RArg9qg.net

>>22
N88-BASIC

25 ：名刺は切らしておりまして：2020/09/28(月) 17:34:38.62 ID:pGllT37D.net

今さら漏れても問題ないんじゃない

26 ：名刺は切らしておりまして：2020/09/28(月) 17:41:45.33 ID:2AB7TZsO.net

これ出来の悪いアメーバーだったらどうすんの？
https://www.nikkei.com/article/DGXMZO64328130Y0A920C2L82000/

27 ：名刺は切らしておりまして：2020/09/28(月) 17:42:06.94 ID:FGaUS8RZ.net

os「クラウド共有がオフなので危険です」

アンチウイルス「クラウド共有がオフなので危険です」

28 ：名刺は切らしておりまして：2020/09/28(月) 17:57:13.58 ID:v42mg+jo.net

ネットがスマホ一辺倒になって
買い換え時期逃したままXP使い続けてるオレみたいなの居るんじゃないか？

29 ：名刺は切らしておりまして：2020/09/28(月) 18:16:21.35 ID:X5Lm20QL.net

昔もそんなニュースあったな
それらの総集編か

30 ：名刺は切らしておりまして：2020/09/28(月) 20:08:59.54 ID:KXL72hf2.net

どうせMSしかメンテできないわけだし、公開していいんじゃない？

31 ：名刺は切らしておりまして：2020/09/28(月) 20:28:36.04 ID:8OrFsSib.net

>>10
５ちゃんと名前が似てる

32 ：名刺は切らしておりまして：2020/09/28(月) 20:46:10.42 ID:IMi5Wup3.net

>>30
OSは特許技術の塊だぞ
研究資産が盗まれたのも同じ

OSを国産化したい某国は欲しくてしかたないだろうな
むしろWinXPと似たカーネルのOSがでるかもな

33 ：名刺は切らしておりまして：2020/09/28(月) 20:54:50.14 ID:KOWJvuCf.net

ファーウエイからWindows xpのソースコード使ったOSが出ます

34 ：名刺は切らしておりまして：2020/09/28(月) 21:00:54.11 ID:tSeyxMnQ.net

>>32
リナックスベースで良いじゃん

35 ：名刺は切らしておりまして：2020/09/28(月) 21:19:29.87 ID:elR8wOnr.net

ついにXpもSP4が出るか

36 ：名刺は切らしておりまして：2020/09/28(月) 21:45:10.47 ID:aDC9AXJ8.net

>>32
特許の意味分かってる？
公開されてるのが特許

37 ：名刺は切らしておりまして：2020/09/28(月) 23:05:23.67 ID:SQnkAzQb.net

OSで稼ぐ時代は終わったってMS自ら言ってるんだし
問題ないんじゃね？

38 ：名刺は切らしておりまして：2020/09/29(火) 00:02:50.84 ID:DdoCo1T/.net

ライセンス解放？

39 ：名刺は切らしておりまして：2020/09/29(火) 05:34:11.50 ID:Da22Q80c.net

>>5
最近のCPUが動かないだろ
ネトウヨはほんとバカだなぁ

40 ：名刺は切らしておりまして：2020/09/29(火) 08:00:38.05 ID:pz7dwQg/.net

いらね。
windowsは本質的に
デバイスドライバの塊だから、
公開されても、最新機器には使用しづらい。

41 ：名刺は切らしておりまして：2020/09/29(火) 12:58:40.10 ID:pPxL5Pm9.net

>>1
XPのエミュレータが欲しいね
XPの頃までだったよ windowsが人気あったのは
今のCPUならエミュレートしてもかなり使いやすくなりそう
アクティベーションが邪魔だけど

42 ：名刺は切らしておりまして：2020/09/29(火) 13:10:59.01 ID:VdMeZmE0.net

大昔のことでうやむやになってるけど
元々WindowsXPのソースコードはサポート期間終了後オープンソース化する予定だった

43 ：名刺は切らしておりまして：2020/09/29(火) 13:23:21.29 ID:4UK4DS2l.net

ビルドして使おうとする奴が出たら面倒くさい事になるからだろ

44 ：名刺は切らしておりまして：2020/09/29(火) 13:26:09.34 ID:ZI9mEXQk.net

>>19
それだ！！！
著作権とかに「神経質でない」どこぞの人々頼むぜよ！

45 ：名刺は切らしておりまして：2020/09/29(火) 13:39:03.60 ID:BH3XBa5W.net

>>44
いやいや
ReactOSにWindowsの流出コードが混入して後始末が大変だったのに

46 ：名刺は切らしておりまして：2020/09/29(火) 13:51:21.47 ID:7DadCpgz.net

>>41
エミュというかVMで入れたらそれっぽくなるよ
言ってもそんなに使わないけど

47 ：名刺は切らしておりまして：2020/09/29(火) 14:20:10.86 ID:SnkqrrKK.net

>>34
デバイスドライバの開発がたいへん

48 ：名刺は切らしておりまして：2020/09/29(火) 18:07:39.56 ID:Ke+vKl4h.net

とりあえずゲットしたけど、これってVS2019でビルドできるの？

49 ：名刺は切らしておりまして：2020/09/29(火) 22:24:31.15 ID:HHdmcnwW.net

７を使ってる人も結構いるんだろうな。

50 ：名刺は切らしておりまして：2020/09/29(火) 22:39:55.02 ID:ladZqNW7.net

vipで知ってた

51 ：名刺は切らしておりまして：2020/09/29(火) 22:48:15.71 ID:zLQw6Czx.net

>>39
馬鹿と言われるのはなんとも思わないけど、俺が中国にいた７年前は、まだＸＰは現役だったよ。
とは言っても、ショップでインストールしてくれるゴーストＸＰとか何とかＸＰとか言われるコピー品だったけどな。
ちなみに最近の中国でのＸＰシェア率は１０％ぐらいらしいから、まだまだ現役と言え無くはない。

52 ：名刺は切らしておりまして：2020/09/30(水) 08:45:44.46 ID:6vPyXYKf.net

LinuxなどのオープンソースOSの機能がXPの機能を超えてるから、XPのソースに技術的な価値は無い。
だが、10にも部分的に流用されてるだろうからセキュリティホールなどのハッキング目的ならまだ価値はあるかもねって程度。

53 ：名刺は切らしておりまして：2020/09/30(水) 22:27:53.58 ID:cs9/NJuS.net

来年の早い時期に、
ノートンがついにXPとVistaのサポートを切るから
XPも終わりかな

54 ：名刺は切らしておりまして：2020/10/01(木) 09:56:38.76 ID:7SXRhFep.net

俺はノーガード戦法でXP機を使い続ける

55 ：名刺は切らしておりまして：2020/10/01(木) 14:59:29.87 ID:NhB6uH8R.net

そして踏み台にされてサイバーテロの発信源となり
警察が早朝にやってくる…

56 ：名刺は切らしておりまして：2020/10/01(木) 19:34:50.09 ID:3M0b8sYE.net

Windows10は互換性を重んじたり、手抜きのせいでWindows2000時代からのコードがあちこちに残っている
それがセキュリティホールになった事もあったが、今は手を加えすぎてしまって完全にスパゲティ状態なOSだ
古いOSの技術流用によるセキュリティホールを探す作業をしても「実害なし」って事例が多いしね
セキュリティソフトやブラウザにブロックされることが多い
結果「古いOSのソースコードが流出しても、現行OSには影響なし」なんだと思うけどもね
中華のハードウェア、ソフトウェアを使う、スマートフォンを使う、なんぞよりもセキュアだ