Публикацией исходного кода пригрозили хакеры из группы Anonymous. В анонимном блоге pastebin они сообщили, что планируют выпустить 5 мая этого года около 300 мегабайтов исходного кода VMware ESX – одного из ключевых коммерческих продуктов компании. МОСКВА, 25 апр - РИА Новости. Компания VMWare, один из крупнейших в мире разработчиков программного обеспечения для виртуализации, предупредила своих клиентов о возможной утечке исходного кода одного из программных продуктов компании, спровоцированной хакерами, свидетельствует запись в корпоративном блоге компании. Публикацией исходного кода пригрозили хакеры из группы Anonymous. В анонимном блоге pastebin они сообщили, что планируют выпустить 5 мая этого года около 300 мегабайтов исходного кода VMware ESX – одного из ключевых коммерческих продуктов компании. В качестве примера хакеры опубликовали один файл с фрагментом исходного кода. Если публикация состоится и код окажется подлинным, киберпреступники и конкуренты смогут получить доступ к информации, которая обычно хранится в тайне, однако в самой компании пока не готовы говорить о серьезном ущербе от утечки. "Наша служба безопасности осведомлена о публикации файла и о возможной публикации новых файлов в будущем. По имеющейся сейчас информации это старый код, созданный в период с 2003 по 2004 годы. Совсем необязательно, что публикация исходников создаст серьезную угрозу клиентам VMWare, но мы будем держать их в курсе развития ситуации", - написал в корпоративном блоге компании глава службы обеспечения безопасности VMWare Йэн Малхолланд (Iain Mulholland). Эксперт также отметил, что компания регулярно распространяет среди участников индустрии часть исходного кода своих продуктов, чтобы улучшить их интеграцию с ПО от других производителей и лучше бороться с уязвимостями. Это может означать, что код, который собираются опубликовать хакеры, не будет представлять ценности для конкурентов VMWare и злоумышленников. Свою атаку хакеры мотивируют тем, что ПО VMWare используется некоей криминальной организацией, свидетельства деятельности которой злоумышленники также планируют опубликовать в открытом доступе. Остается неясным то, каким образом киберпреступникам удалось похитить исходный код VMWare. Это уже не первый случай, когда хакеры публикуют в интернете исходный код коммерческих программных продуктов. Так в начале января текущего года стало известно о похищении индийскими хакерами исходного кода ряда продуктов компании Symantec, разрабатывающей популярный антивирус Norton и линейку продуктов для обеспечения информационной безопасности. Позже выяснилось, что опубликованный хакерами код был создан в 2006 году и потерял актуальность к моменту публикации. Еще раньше, в январе 2011 года, неизвестными был опубликован исходный код продукта "Лаборатории Касперского", который также оказался неактуальным. 25.04.2012 http://digit.ru/technology/20120425/391262982.html
VMWare отреагировала на утечку исходников 2 апреля 2012 года хакер Hardcore Charlie опубликовал в открытом доступе первую часть файлов, полученных (по его словам) в компьютерной сети нескольких китайских компаний. В сообщении на Pastebin указаны две ссылки, в том числе на Photobucket и DepositFiles, вторая ссылка активна до сих пор. Кроме того, в твиттере Hardcore Charlie периодически публикует новые ссылки на архив, так что изучить его может любой желающий. Среди разных документов, там есть файл с частью исходного кода системы VMWare ESX, а также фрагмент внутренней переписки с комментарием к исходникам (тема письма: «Code review: untruncating segments»). Сам Hardcore Charlie говорит, что в его распоряжении имеется около 300 мегабайтов исходных кодов VMWare. Вчера компания VMWare выступила с официальным заявлением. В нём она сообщила, что осведомлена об инциденте с вышеупомянутым файлом, а также о возможности утечки других исходных кодов. Компания сообщила, что опубликованные исходники и письмо с комментарием относятся к промежутку времени 2003-2004 гг. Американская фирма подчёркивает: «Тот факт, что исходные коды могли попасть в открытый доступ, не обязательно означает, что существует повышенный риск для пользователей VMWare. Компания проактивно предоставляет другим компаниям на рынке виртуализации доступ к своим исходным кодам и интерфейсам, чтобы создать ту широкую экосистему виртуализации, которая существует сегодня». Источник утечки пока неизвестен, компания VMWare начала внутреннее расследование этого инцидента. В ближайшее время, вероятно, Hardcore Charlie опубликует новые фрагменты исходников VMWare, и тогда ситуация прояснится. Фрагмент внутренней переписки с комментарием к исходникам (тема письма: «Code review: untruncating segments») Дата: 25.04.2012 http://www.xakep.ru/post/58610/