Oggetto: Rubato codice Win
Data: 14/2/2004 14.22.13
Visite: 180
Flash: reso illegalmente pubblico il codice sorgente di Windows
La notizia circolava da qualche ora, ma pochi minuti fa è stata
confermata: parti del codice sorgente di Windows 2000 e Windows NT4,
teoricamente segretissime e consultabili soltanto da enti governativi,
persone e aziende altamente fidate, sono liberamente ma illegalmente in
giro per Internet.
Lo ha confermato un portavoce di Microsoft, Tom Pilla:
http://www.eweek.com/article2/0,4149,1526591,00.asp
Ci sarà tempo per le considerazioni tecniche nei prossimi giorni, ma il
concetto fondamentale è questo: avendo a disposizione il codice
sorgente, per gli aggressori sarà molto più facile capire il
funzionamento di Windows, trovarne le falle e sfruttarle per i loro
attacchi.
Già ci riuscivano abbastanza bene, purtroppo, senza accesso al codice
sorgente: ora che possono esaminare in dettaglio i meccanismi di
Windows, sembra ragionevole aspettarsi un peggioramento dei problemi di
sicurezza per i tantissimi che usano i prodotti Microsoft, perché prima
per creare un nuovo attacco bisognava essere molto esperti: adesso, con
il sorgente a disposizione, ci si cimenteranno tutti i vandaletti di
basso rango. Che tristezza.
Il problema riguarda a quanto pare anche chi usa Windows XP, dato che
contiene parti tratte dalle altre versioni di Windows di cui è stato
divulgato il codice.
Per il momento non c'è nulla che un utente Windows possa fare, a parte
valutare seriamente l'ipotesi di passare a un sistema operativo il cui
codice sorgente, a differenza di quello di Windows, è abbastanza robusto
da non aver nulla da temere da una sua divulgazione, perché è _già_
stato divulgato: Linux. In alternativa c'è naturalmente anche il Mac.
Se una migrazione non è possibile, è consigliabile ridurre la propria
esposizione, evitando il più possibile di usare programmi Microsoft
troppo intimamente legati al sistema operativo (Internet Explorer,
Outlook/Outlook Express) e sostituendoli con programmi alternativi, come
già consigliato dal mio piccolo dodecalogo di sicurezza:
http://www.attivissimo.net/security/dodecalogo/dodecalogo.htm
Sarebbe inoltre consigliabile dotarsi di un firewall hardware, in modo
da mettere fra Windows e la Rete un filtro basato su tecnologia
non-Microsoft. I firewall hardware si comprano nei negozi d'informatica
e sono spesso integrati nei "modem" che si usano per i collegamenti
ADSL, ma si possono anche autocostruire usando un vecchio computer,
anche modesto, sul quale si installa una delle tante distribuzioni di
Linux concepite proprio per fare da firewall.
Sia ben chiaro che non sto gongolando per questa imbarazzante falla
nella sicurezza di Microsoft: primo, perché ho anch'io delle macchine
Windows oltre a quelle Linux; secondo, perché Windows è talmente diffuso
che quando i suoi utenti sono attaccati, ne risente tutta la Rete e
quindi ci vanno di mezzo anche gli utenti degli altri sistemi operativi.
Tenetevi forte, fra poco si balla!
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2004 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
[n.d.t. come sono triste...
]
