Корпорация Microsoft в срочном порядке предпринимает усилия, чтобы нивелировать последствия утечки своего главного коммерческого секрета — исходного кода операционной системы Windows. Вчера представители корпорации разослали пользователям, скачавшим исходный код, требование удалить секретные файлы со своих компьютеров. Ослушавшимся Microsoft грозит судом. Однако эксперты по информационной безопасности считают, что корпорация спохватилась слишком поздно: все, кто хотел узнать ее главный секрет, уже успели сделать это.
Как уже сообщал Ъ (см. Ъ от 14 февраля), около 15% исходного кода операционных систем Windows NT 4.0 и Windows 2000 попали в интернет 13 февраля. Исходный код, распространенный через файлообменные сети, представляет собой текст программы, из которой собирается готовый продукт. Источник утечки пока не определен, хотя представители ФБР, привлеченные для выяснения обстоятельств дела, заявили в минувший понедельник, что следы ведут в компанию Mainsoft, которая семь лет была крупным партнером Microsoft и имела доступ к исходным кодам. По мнению компьютерных экспертов, знание исходного кода позволяет хакерам находить уязвимые места в ПО и использовать их для написания вирусов.
Письмо с предупреждением о возможности уголовного и гражданского преследования за нарушение авторских прав Microsoft получили вчера участники файлообменной сети Kazaa, которые по-прежнему хранят на своих компьютерах исходный код Windows. Найти их несложно, так как файл исходного кода имеет определенное название и размер, а содержимое компьютера в файлообменной сети доступно любому ее участнику. Microsoft требует незамедлительно уничтожить все копии кода, а также сообщить о том, кто к настоящему моменту их получил. Первое требование, по данным Microsoft, уже выполнили несколько пользователей. Зато со вторым возникли явные проблемы: участникам файлообменных сетей неизвестно, куда уходят данные с их компьютеров. Это означает, что за неделю код мог распространиться по всему миру.
То, что Microsoft вдруг спохватилась и стала по всему интернету искать свой исходный код, настораживает экспертов. По их мнению, это означает, что вначале корпорация просто недооценила последствия утечки информации, а они могут быть весьма серьезными. В частности, по мнению руководителя информационной службы "Лаборатории Касперского" (ЛК) Дениса Зенкина, с помощью исходного кода хакеры смогут найти уязвимые места даже в самых современных программах Microsoft, таких, как Windows XP. В Microsoft, правда, эту информацию категорически опровергают.
Пропажа кода грозит Microsoft и серьезными имиджевыми проблемами. "Утечка исходного кода для коммерческого производителя ПО — колоссальная проблема, как для страны, например, разглашение государственной тайны,— считает директор компании Novell по странам СНГ Константин Стоволосов.— Учитывая положение Windows на рынке, можно сказать, что после сообщений об утечке неуютно почувствовали себя все компании по всему миру". Оценить ущерб от утечки господин Стоволосов затруднился, заметив однако, что доверие к продуктам Microsoft наверняка пострадает.
С этим мнением согласен и директор компании ASPLinux Максим Цыпляев. "Угроза от утечки кода долгосрочна, никто не знает, сколько брешей и в какое время будет обнаружено,— говорит он.— Это может заставить некоторые компании все-таки обратить внимание на единственного конкурента Windows — операционную систему Linux". В результате скандал с утечкой кода может привести к потере Microsoft позиций на корпоративном и государственном рынках. "Домашние пользователи,— отметил господин Цыпляев,— слишком инертны, чтобы из опасений вирусов или 'троянских коней' менять программное обеспечение".
ДМИТРИЙ Ъ-ЗАХАРОВ