Quelloffenes Windows
Die Folgen des Windows-XP-Leaks
Große Teile des Windows-XP-Codes sind an die Öffentlichkeit gelangt, die Dateien kursieren im Internet. Während die einen als Folge neue Angriffswellen auf aktuelle Windows-Versionen fürchten, hoffen andere sogar auf mehr Sicherheit. Ganz geheim war der Code aber nie.
Nachdem im Onlineforum 4Chan der Verweis auf ein Torrent-Paket mit Windows-XP- und Windows-Server-Quellcode aufgetaucht war, begann unter Windows-Nutzern und (selbsternannten) Sicherheitsexperten die Diskussion, welche Folgen diese Veröffentlichung haben würde. Wir haben uns den Code und die Diskussion genauer angesehen und wagen eine Einordnung.
An der Authentizität gibt es nicht viel zu zweifeln – der Code stammt mit hoher Wahrscheinlichkeit von Microsoft. Die Ordnerstruktur, die Kommentar- und Copyright-Header und die Inhalte stichprobenartig untersuchter C-Code-Dateien sind jedenfalls plausibel. Der Code im Torrent-Paket ist aber wirklich alt: Wir fanden Code für Windows XP mit Service Pack 1 vor, also etwa aus dem Jahr 2002. Aus derselben Zeit stammt auch der Code des Windows Server 2003. Es ist nicht das erste derartige Leck, dieser Code ist aber umfangreicher als bisher bekannte Fragmente.