事件简介
北京时间2020年9月25日，有匿名用户在网站上放出了 XP和 2003系统源代码被泄露的消息，在后续跟帖中出现了资源的下载地址。
资源下载页面
根据文件作者的描述， XP和 2003的代码是他在的/g/和其他板块中找到的，并声称这些文件已经在黑客之间传播了很多年，他推测公布的原因是泄露者尝试破解其中一个加密的rar文件，其被认为包含了 XP系统的源代码。该作者花费大约2个月时间收集所有的泄露资料，并验证其真实性。
文件内容
泄露文件列表如下：
下载的资料中除了本次引人注目的 XP和 2003的源代码，还包含了 NT 3.5、 NT 4.0、Xbox等相关的源代码，以及大量相关的新闻和视频内容。
源代码
源代码
Xbox相关源代码
微软相关新闻
视频资料
其中有一个名为“.rar”的加密文件，该文件附带了一个说明文档，据称该文件的原始上传时间大概在2007年或2008年。
潜在影响
此次泄露的代码所属系统都是微软已经停止支持的系统，其所带来的影响主要如下：
1、仍然在使用的用户无安全保障
由于一些业务、软硬件等方面的原因，部分单位或个人一直没有升级到最新的系统。微软目前已经停止对这些系统和软件进行支持，黑客一旦发现其中的漏洞并成功利用，将对这些用户造成不可挽回的损失。同时这些系统和软件中的防护机制也都停留在他们的服役期，这将使攻击者更容易进行漏洞利用。
2、推动相关研究的发展
源代码的泄露将推动安全研究员和黑客对其进行更加全面的研究，通过对源码的阅读、调试window2003系统下载，可以对一些实现细节有更深入的理解，对漏洞的发现和利用都有很大的帮助。
相比当前的主流操作系统 10和刚刚退役的 7，泄露的两个系统防护措施少，攻击门槛低，黑客一旦发现漏洞，将可以第一时间形成利用工具。
另一方面微软官方不会发布补丁，安全厂商在为用户提供补丁时，除了修补漏洞还要综合考虑是否会对系统的正常运行造成影响，增加了修补的难度和时间。
总结
此次事件再次给我们敲响了警钟window2003系统下载，必须要时刻注意防范重要数据泄露。这次泄露的内容都是关于微软已经停止支持的系统，但正如上面分析的，其影响仍然十分深远，将在未来一段时间甚至长期影响相关用户的安全。
绿盟科技将对此次事件进行持续跟踪。
绿盟威胁情报中心
绿盟威胁情报中心（ , NTI）是绿盟科技为落实智慧安全2.0战略，促进网络空间安全生态建设和威胁情报应用，增强客户攻防对抗能力而组建的专业性安全研究组织。其依托公司专业的安全团队和强大的安全研究能力，对全球网络安全威胁和态势进行持续观察和分析，以威胁情报的生产、运营、应用等能力及关键技术作为核心研究内容，推出了绿盟威胁情报平台以及一系列集成威胁情报的新一代安全产品，为用户提供可操作的情报数据、专业的情报服务和高效的威胁防护能力，帮助用户更好地了解和应对各类网络威胁。
限时特惠:本站持续每日更新海量各大内部创业课程，一年会员仅需要98元，全站资源免费下载
点击查看详情
站长微信:Jiucxh
