Reviews

****Se filtraron los códigos de Windows 2000 y NT****

Aproximadamente 200 MB  (en un archivo que se expande hasta unos 660 MB) del código fuente de estos dos sistemas operativos se filtró en la red, según informaron varios medios el día de ayer. Si bien es una porción pequeña respecto al total (unos 40 GB) los expertos temen que pueda poner en jaque la seguridad en Internet. Microsoft siempre tomó a la ocultación del código fuente como una medida de seguridad adicional a las de sus SOs (Sistemas Operativos). Pero repentinamente tambalea debido a la filtración de este código en internet: no sólo las empresas competidoras pueden tomarlo como modelo para próximos SOs, sino que el mayor riesgo, se especula, estaría vinculado a la seguridad en internet porque la mayoría de los servidores corren bajo Windows NT o 2000.
Varios expertos dijeron que este hecho puede devenir en el próximo zero-day;  el momento en que antes que el desarrollador lo haga, un tercero descubre una vulnerabilidad en un programa..

Según lo que se ha podido averiguar hasta el momento la filtración incluye:

  • Sockets: Librería que sirve para toda comunicación en Windows  mediante el protocolo TCP/IP. Lo que tiene que ver con internet se relaciona con esto 
  • Librería Wininet: Utiliza, pues, los 'sockets' y al igual que la anterior pertenece también al sistema de comunicaciones.

  • GINA (Graphical Identification and Authorization): se relaciona con el registro (log in) y autenticación de usuarios. Es empleada por WINLOGON.EXE.

  • Partes del Kernel (aún no analizadas), el kernel es la médula del sistema operativo.

  • Partes de criptografía

  • Com CTL: Se encarga de los 'controles': botones, menús, etc.

  • Partes del Panel de Control (ejemplo: control de batería)

  • EFS: está referido la encriptación de ficheros. Hay poco código.
    .

  • Escribe un comentario