Кража кода Windows: мнения американских экспертов [ Редагувати ]

Газета Washington Post публикует комментарии экспертов по безопасности в отношении кражи части кода операционных систем Windows 2000 и Windows NT. В заявлениях разных экспертов имеются противоречия: в то время как одни говорят о серьезной угрозе безопасности пользователей Windows, особенно компаний и государственных органов, использующих систему в особо критичных задачах, другие не склонны к панике и не считают, что инцидент серьезно отразится на пользователях операционных систем Windows.

По мнению директора института компьютерной безопасности SANS Алана Паллера, утечка любой части кода Windows значительно повышает вероятность обнаружения третьими лицами серьезнейших уязвимостей в операционной системе. Имеются в виду уязвимости, о которых потенциальные взломщики узнают до или одновременно с разработчиком программного обеспечения. В этом случае метод взлома программы или операционной системы становится известен, до того как производитель ПО сможет выпустить и распространить среди пользователей патч, устаняющий уязвимость.

Специалист по безопасности калифорнийской компании PivX Solutions Тор Лархольм считает, что даже частичная утечка кода может стать источником серьезных проблем для Microsoft. "Для того чтобы это утверждать, достаточно посмотреть, какие серьезные уязвимости обнаруживают люди, не имеющие доступа к коду Windows", - заявил Лархольм в интервью Washington Post.

Бывший глава подразделения Microsoft по вопросами безопасности Говард Шмидт не считает проблему столь серьезной. "С точки зрения безопасности этот инцидент можно сравнить с захватом в наше время американцами российского истребителя 1956 года выпуска, - говорит Шмидт. - В Windows 2000 и NT не первый год ищут дыры, и все прорехи в системе безопасности, которые можно найти, давно залатаны. Честно говоря, я бы больше беспокоился о том, что кто-то использует этот код в новом продукте или другой операционной системе".

Шмидт покинул Microsoft в 2001 году: тогда он стал специалистом по компьютерной безопасности в администрации президента США. В настоящее время он занимает пост главы службы безопасности компании eBay.