微软等50多家科技公司源代码泄露是怎么回事? 微软等50多家科技公司源代码泄露的原因是什么?

作者&投稿:倚瑾 (若有异议请与网页底部的电邮联系)

近日,包括微软、迪士尼、任天堂在内的50家知名公司的源代码泄露,并被发布在了公开网络上。

据7月27日科技网站Bleeping Computer最先报道,一名瑞士开发者Tillie Kottmann从微软、任天堂、迪士尼、摩托罗拉等其他公司中提取出了源代码,因为他们采用的DevOps应用的安全性不强,导致这些公司的专有信息曝光。

Kottmann将代码发布在了公开平台GitLab上,将之标记在“机密”、“机密和专属“两个标签之下,然后在自己的推特账号上发布了获取链接。

据Polygon报道,这次泄露的任天堂源代码尤其引起了游戏界的关注,它使得人们得以一窥一些最经典的任天堂游戏背后的代码是什么样子的,任天堂这一泄露的代码也在网络上被称为“GigaLeak”(超级泄露)。

扩展资料

ImmuniWeb创始人认为泄密没什么大不了:

对于上述事件,不少安全专家表示,“在互联网上失去对源代码的控制,就像把银行的设计图交给抢劫犯一样。”

来自网络安全公司ImmuniWeb的创始人兼首席执行官伊利亚·科洛琴科(Ilia Kolochenko)观点相左:“从技术角度来看,泄密没什么大不了。经检查,大多数源代码都是一文不值的,除非您有其他一些技术。

此外,源代码在没有日常支持和改进的情况下会迅速贬值。因此,不择手段的竞争对手不可能获得很大的价值,除非他们只专注某款非常具体的软件。”

参考资料来源:闽南网-微软等50多家科技公司源代码泄露 并被发布在公开网络



据外媒报道,包括微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼等50家公司在内的源代码被泄露上网。开发人员Tillie Kottmann在受访时称,因为不安全的DevOps应用程序导致公司专有信息暴露,他已经撤回源代码。

目前,泄露者Kottmann的推特个人简介中写着“可能正在泄露你的源代码”,置顶推文上写着“如果你获取了任何机密信息文件或源代码,你认为应该将他们公之于众的,请联系我”。

微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼、华为海思等50家公司的源代码被泄露在网上。源代码也没啥用,除非你能根据源码发现漏洞,漏洞才有价值!应该是TJD泄露的,故意还是不小心就难说了。是不是故意的都要负法律责任吧,如果是故意的那就更严重了。 

有人担心泄露的代码会被用于犯罪,比如一位安全专家表示,“在互联网上失去对源代码的控制,就像把银行的设计图交给抢劫犯一样。”这些源代码被敌对公司买到,那将会是对公司的巨大打击 。科技公司最担心的问题之一就是代码泄漏啊。源代码在没有日常支持和改进的情况下会迅速贬值。因此,不择手段的竞争对手不可能获得很大的价值,除非他们只专注某款非常具体的软件。

那么我们该怎么办?为了降低信息泄露风险,不必要的信息输入及登记尽量不要去做,非正规APP尽量不要安装使用。尽量的保证自己的个人信息不被泄露。希望这些公司能够尽快的解决这些问题,避免对消费者或者自己的公司带来不好的影响。



微软等50多家科技公司源代码泄露,包括联想、任天堂等



微软等50多家科技公司源代码泄露,这意味着什么?~

微软等50多家科技公司源代码泄露,包括联想、任天堂等

开发人员Tillie Kottmann在受访时称,这是因为不安全的DevOps应用程序导致公司专有信息暴露,他已经撤回源代码。
据外媒报道,包括微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼等 50 家公司在内的源代码被泄露上网。
此番,任天堂被偷跑的代码在网上引起了广泛关注,因为它让外界得以深入了解一系列经典游戏背后的秘辛,包括马力欧、马力欧赛车、塞尔达传说、F-Zero零式赛车和精灵宝可梦系列游戏。甚至,任天堂的代码还包括预发布作品、完全可玩的一些游戏原型甚至是从未完成“胎死腹中”的项目。

扩展资料:
代码被公开之痛
每一次源代码被公开,伴随着的都是巨大的损失。
比如大疆前员工将含有公司商业机密的代码上传到了 GitHub 的公有仓库中,造成源代码泄露的事件。根据当时的报道,这些源代码,攻击者可以 SSL 证书私钥,访问客户的敏感信息,比如用户信息、飞行日志等等。根据评估,这次泄漏代码一共给大疆造成了 116.4 万的经济损失。
再比如,2019 年 4 月,B 站整个网站后台工程源码泄露,并且“不少用户密码被硬编码在代码里面,谁都可以用。”
当天,在开源及私有软件项目托管平台 GitHub 上,出现了名为“哔哩哔哩bilibili 网站后台工程源码”的项目。据悉,该项目由账号“ openbilibili ”创建,由于网站的开源性质,登录网站者均可使用。当日 B站股价跌 3.27%。
虽然很快被封禁,B 站也已经报警处理,但有不少网友克隆了代码库,隐患已经埋下,补救起来也颇为头疼。当然,除了主动泄露私钥,还有很多人在 GitHub 上把登录信息和明文密码也都一起开源的。
而这些被开源的代码一旦被黑客利用,造成的损失就要看黑客的心情了。

三星证实源代码被窃取,科技巨头频陷勒索软件泥潭
答:此前,该黑客组织声称对芯片制造巨头英伟达进行了网络攻击,表示 已窃取近1TB数据,并公开索要赎金 。由于英伟达未满足其勒索要求,Lapsus$公布了 包含英伟达GPU驱动、挖矿锁算力软件源代码等高度机密数据 。3月1日,英伟达证实发生网络安全事件,包括员工凭证和专有公司信息在内的敏感信息遭到泄露。警报网站...

源代码防泄密选择什么产品比较好
答:源代码防泄密产品,可以考虑上IP-guard。IP-guard源代码防泄密解决方案,专门为研发、设计企业所设计,通过高强度的透明加密、严格的审计、管控,确保企业重要的源代码等重要文档不会被私自外泄。IP-guard源代码防泄密解决方案从以下几个方面来杜绝泄密事件发生:1、IP-guard采用高强度的加密算法让源代码...

网络公司如何防止员工离职造成源码泄露?
答:公司终端文件数据透明加密防泄密软件系统——德人合科技提供软件系统及技术支持 应用范围 文档安全系统适合企业、政府、军队、金融、通讯、保险、司法、个人等有各种数据保密需要的单位和个人使用。文档安全系统的使用不会影响操作者原有操作习惯,保密环境建立简单、管理方便。是企业文件加密、数据保密理想的...

公司C源码怎样进行加密
答:源代码加密防泄密软件推荐使用 深圳德人合科技有限公司 的加密软件,是一套从源头上保障数据安全和使用安全的软件系统。采用的是文件透明加密模块,对平常办公使用是没有影响的。而且支持与SVN等源代码管理工具无缝结合。如果企业内部SVN服务器采取透明模式,即加密文件是可以存放在SVN服务器上的,需要达到的...

公司代码被加密,有什么办法可以考出来么
答:源代码文件加密后,不影响软件的正常编译,合法用户正常双击打开,在授权范围内使用。源代码加密软件推荐使用德人合科技的透明加密防泄密软件系统,是一套从源头上保障数据安全和使用安全的软件系统。采用的是文件透明加密模块,对平常办公使用是没有影响的。而且支持与SVN等源代码管理工具无缝结合。如果企业...

针对企业防泄密软件哪个好,防止资料外泄!
答:天锐绿盾加密系统全面覆盖Mac、Windows、Linux系统。从根本上严防企业电脑数据泄密事件,天锐绿盾电脑加密软件保障企业数据图纸文件安全的同时对各类型文档加密、cad图纸加密、源代码加密、视频加密、音频加密等多种类型设计稿源和软件进行加密处理。具有以下特点 强制加密:安装系统后,所有指定类型文件都是强制...

软件股票龙头前十名(排名)
答:1、深信服科技股份有限公司 深信服科技股份有限公司是一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商。业务覆盖:中国、美国、马来西亚、印尼、泰国、新加坡、阿联酋、越南、缅甸、巴基斯坦、菲律宾、意大利、韩国等50多个国家和地区。 2、奇安信 奇安信科技集团股份有限公司成立于2014年,凭借持续的研发创新和...

为报复公司,程序员写代码给自己转账21万
答:他找到保存在私人电脑上的源代码,又照着公司业务流程编写了一段能够给自己微信账户转账的代码,并设置这段代码定时运作,每运作一次就能给自己的微信账户转账几百元。经查,2019年10月至2020月8日期间,马某通过上述方式秘密转账553笔钱到自己账户,共计21万余元。 2021年3月11日晚上,公安民警、辅警3人来到马某家...

如何对公司的源代码加密?
答:你做源代码加密无非是想要对公司的源代码进行保护。越来越多的企业开始注重这一点了。目前我所知道的对源代码加密的办法有两种:一种是物理性的“源代码加密”,一种是软件性的源代码加密。物理性“源代码加密”就是指截断外网,封掉U口(或者锁机箱),让开发者完全处于一种封闭的状态,这种方法是...

机构扎堆推荐的股票,有23只被腰斩,到底发生了什么?
答:其中,华泰证券、天风证券、财信证券、海通证券等多家券商目标价超过500元,中金公司目标价648元。 23只腰斩股获机构推荐 除了吉比特外,还有20多只机构扎堆推荐股最新价较去年以来高点跌超50%。其中,豆神教育去年最高价超过26元,最新价不足9元,超跌幅度超过67%居首,该股合计有16家机构评级。此外,建设机械、南极...