微软等50多家科技公司源代码泄露的原因是什么? 泄露其他公司商业软件源代码将承担什么样的法律责任呢?

作者&投稿:巢丹 (若有异议请与网页底部的电邮联系)

开发人员Tillie Kottmann在受访时称,这是因为不安全的DevOps应用程序导致公司专有信息暴露,他已经撤回源代码。

据外媒报道,包括微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼等 50 家公司在内的源代码被泄露上网。

此番,任天堂被偷跑的代码在网上引起了广泛关注,因为它让外界得以深入了解一系列经典游戏背后的秘辛,包括马力欧、马力欧赛车、塞尔达传说、F-Zero零式赛车和精灵宝可梦系列游戏。甚至,任天堂的代码还包括预发布作品、完全可玩的一些游戏原型甚至是从未完成“胎死腹中”的项目。

扩展资料:

代码被公开之痛

每一次源代码被公开,伴随着的都是巨大的损失。

比如大疆前员工将含有公司商业机密的代码上传到了 GitHub 的公有仓库中,造成源代码泄露的事件。根据当时的报道,这些源代码,攻击者可以 SSL 证书私钥,访问客户的敏感信息,比如用户信息、飞行日志等等。根据评估,这次泄漏代码一共给大疆造成了 116.4 万的经济损失。

再比如,2019 年 4 月,B 站整个网站后台工程源码泄露,并且“不少用户密码被硬编码在代码里面,谁都可以用。”

当天,在开源及私有软件项目托管平台 GitHub 上,出现了名为“哔哩哔哩bilibili 网站后台工程源码”的项目。据悉,该项目由账号“ openbilibili ”创建,由于网站的开源性质,登录网站者均可使用。当日 B站股价跌 3.27%。

虽然很快被封禁,B 站也已经报警处理,但有不少网友克隆了代码库,隐患已经埋下,补救起来也颇为头疼。当然,除了主动泄露私钥,还有很多人在 GitHub 上把登录信息和明文密码也都一起开源的。

而这些被开源的代码一旦被黑客利用,造成的损失就要看黑客的心情了。



Win10部分源代码是否外泄了?~

据北京时间6月25日报道,微软部分Windows 10源代码已被泄露到网上。本周,与Windows 10有关的USB、存储和Wi-Fi驱动的文件被上传到Beta Archive网站上。

微软发言人在发给TheVerge网站的一封电子邮件中称:“我们的调查证实,这些文件的确属于共享代码项目(Shared Source Initiative)中的部分源代码,而且供原始设备厂商(OEM)和合作伙伴使用。”英国科技网站The Register宣称,共有32TB的数据外泄,其中包括尚未发布的Windows版本。

不过,TheVerge网站发现大部分外泄源代码已存在数月甚至几年之久了。The Register网站还透露,此次外泄的源代码数量超过2004年Windows代码外泄事件的规模,但TheVerge网站认为这种报道是不准确的,Windows 10源代码外泄数量此次相对较少。
Windows 10源代码外泄将会让微软感到十分尴尬,但源代码本身已经分享给合作伙伴、企业和政府机构,以及其他选择通过“共享代码项目”授权使用Windows的客户。除了Windows 10 Mobile Adaption Kit,外泄露到网上的Windows 10源代码还包括部分Windows 10 Creators Update版本以及Windows 10的几个ARM版本。

Beta Archive运营者安德鲁·惠曼(Andrew Whyman)透露,遭外泄的Windows 10源代码的大小只有1.2GB,而且已经被删除。在写给TheVerge网站的电子邮件中,惠曼表示微软并未强迫Beta Archive删除这些代码,“我们是自愿删除的。”

可能会根据下载量进行索赔,严重程度很难说,主要看起诉方的态度,如果他们有证据并且态度非常强硬的话,可能需要进行赔偿。之前我有一个朋友被起诉最后赔偿12万的。一般软件公司一旦发出律师函,基本上表明他们的证据已掌握得差不多了,不然不会打草惊蛇的。想办法尽量与他们和解吧!

三星证实源代码被窃取,科技巨头频陷勒索软件泥潭
答:此前,该黑客组织声称对芯片制造巨头英伟达进行了网络攻击,表示 已窃取近1TB数据,并公开索要赎金 。由于英伟达未满足其勒索要求,Lapsus$公布了 包含英伟达GPU驱动、挖矿锁算力软件源代码等高度机密数据 。3月1日,英伟达证实发生网络安全事件,包括员工凭证和专有公司信息在内的敏感信息遭到泄露。警报网站...

源代码防泄密选择什么产品比较好
答:源代码防泄密产品,可以考虑上IP-guard。IP-guard源代码防泄密解决方案,专门为研发、设计企业所设计,通过高强度的透明加密、严格的审计、管控,确保企业重要的源代码等重要文档不会被私自外泄。IP-guard源代码防泄密解决方案从以下几个方面来杜绝泄密事件发生:1、IP-guard采用高强度的加密算法让源代码...

网络公司如何防止员工离职造成源码泄露?
答:公司终端文件数据透明加密防泄密软件系统——德人合科技提供软件系统及技术支持 应用范围 文档安全系统适合企业、政府、军队、金融、通讯、保险、司法、个人等有各种数据保密需要的单位和个人使用。文档安全系统的使用不会影响操作者原有操作习惯,保密环境建立简单、管理方便。是企业文件加密、数据保密理想的...

公司C源码怎样进行加密
答:源代码加密防泄密软件推荐使用 深圳德人合科技有限公司 的加密软件,是一套从源头上保障数据安全和使用安全的软件系统。采用的是文件透明加密模块,对平常办公使用是没有影响的。而且支持与SVN等源代码管理工具无缝结合。如果企业内部SVN服务器采取透明模式,即加密文件是可以存放在SVN服务器上的,需要达到的...

公司代码被加密,有什么办法可以考出来么
答:源代码文件加密后,不影响软件的正常编译,合法用户正常双击打开,在授权范围内使用。源代码加密软件推荐使用德人合科技的透明加密防泄密软件系统,是一套从源头上保障数据安全和使用安全的软件系统。采用的是文件透明加密模块,对平常办公使用是没有影响的。而且支持与SVN等源代码管理工具无缝结合。如果企业...

针对企业防泄密软件哪个好,防止资料外泄!
答:天锐绿盾加密系统全面覆盖Mac、Windows、Linux系统。从根本上严防企业电脑数据泄密事件,天锐绿盾电脑加密软件保障企业数据图纸文件安全的同时对各类型文档加密、cad图纸加密、源代码加密、视频加密、音频加密等多种类型设计稿源和软件进行加密处理。具有以下特点 强制加密:安装系统后,所有指定类型文件都是强制...

软件股票龙头前十名(排名)
答:1、深信服科技股份有限公司 深信服科技股份有限公司是一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商。业务覆盖:中国、美国、马来西亚、印尼、泰国、新加坡、阿联酋、越南、缅甸、巴基斯坦、菲律宾、意大利、韩国等50多个国家和地区。 2、奇安信 奇安信科技集团股份有限公司成立于2014年,凭借持续的研发创新和...

为报复公司,程序员写代码给自己转账21万
答:他找到保存在私人电脑上的源代码,又照着公司业务流程编写了一段能够给自己微信账户转账的代码,并设置这段代码定时运作,每运作一次就能给自己的微信账户转账几百元。经查,2019年10月至2020月8日期间,马某通过上述方式秘密转账553笔钱到自己账户,共计21万余元。 2021年3月11日晚上,公安民警、辅警3人来到马某家...

如何对公司的源代码加密?
答:你做源代码加密无非是想要对公司的源代码进行保护。越来越多的企业开始注重这一点了。目前我所知道的对源代码加密的办法有两种:一种是物理性的“源代码加密”,一种是软件性的源代码加密。物理性“源代码加密”就是指截断外网,封掉U口(或者锁机箱),让开发者完全处于一种封闭的状态,这种方法是...

机构扎堆推荐的股票,有23只被腰斩,到底发生了什么?
答:其中,华泰证券、天风证券、财信证券、海通证券等多家券商目标价超过500元,中金公司目标价648元。 23只腰斩股获机构推荐 除了吉比特外,还有20多只机构扎堆推荐股最新价较去年以来高点跌超50%。其中,豆神教育去年最高价超过26元,最新价不足9元,超跌幅度超过67%居首,该股合计有16家机构评级。此外,建设机械、南极...