Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://news.naver.com/main/read.nhn?mode...0002118863 


윈도10 소스코드·내부빌드 일부 유출


보안취약점 악용 우려 제기…"과거 자료라 위험도 제한적"

(지디넷코리아=임민철 기자)마이크로소프트(MS)의 윈도10 내부 빌드 버전과 소스코드가 온라인에 유출됐다.

외신 보도에 따르면 유출된 자료는 32테라바이트(TB) 크기의 공식 비공개용 설치 이미지 그리고 소프트웨어 소스코드 데이터다. 이는 8TB 크기 파일로 압축된 채 베타아카이브닷컴이라는 사이트에 올라갔다.

지난 23일 영국 IT미디어 더레지스터는 유출된 해당 파일이 지난 3월 MS 사내 시스템에서 빼돌려진 기밀 데이터로 추정된다고 보도했다. [☞원문 바로가기]

설명에 따르면 유출된 소스코드는 MS의 '셰어드소스킷'이다. 그 일부는 운영체제(OS) 핵심 영역에서 최상위 신뢰 수준으로 구동되는 코드다. MS, 하드웨어 제조사, 일부 선별된 고객들만이 열람할 수 있다.


0002118863_001_20170625104520985.jpg


유출된 코드를 열람한 사람들은 그 내용은 윈도10 하드웨어 드라이버에 기반해 MS측의 PnP 코드, USB 및 무선랜(Wi-Fi) 스택, 저장장치 드라이버, ARM 관련 '원코어' 커널 코드를 더한 것이라고 전했다.

함께 유출된 비공개 설치 이미지는 이제까지 공식적으로 배포된 버전에 없는 윈도10 및 윈도서버2016의 기밀 빌드다.

출시전 단계의 윈도10 레드스톤 버전, 아직 출시되지 않은 64비트 ARM용 윈도 버전이었다. 이는 MS 엔지니어가 버그를 잡고 테스트하기 위해 만든 윈도 개발팀 내부용 판본이다. 일반적으로 공개 판본에서는 제거되는 개인 디버깅 심볼을 포함한다.

설치 이미지에는 MS의 윈도10 '모바일어댑테이션킷' 여러 버전도 들어가 있었다. 모바일어댑테이션킷은 윈도10을 여러 휴대용 및 이동식 디바이스에서 구동할 수 있게 만들기 위한 비밀 소프트웨어 툴셋이다.

보도 시점에 베타아카이브의 프라이빗 저장소에 접근할 수 있는 이용자들은 여전히 유출 데이터를 무료로 온전히 확보할 수 있었다. 해당 사이트 관리자는 그 자료를 삭제하는 과정을 밟고 있다.

24일(현지시간) 미국 지디넷은 "해당 파일은 실제로 셰어드소스이니셔티브(SSI)의 일부이며 OEM 및 파트너가 사용하고 있다"는 MS측 입장을 전했다. SSI는 MS가 자격을 갖춘 일부 고객, 정부기관, 파트너에 디버깅 및 참조 목적으로 제품의 코드를 이용케 해주는 제도다. [☞원문 바로가기]

유출된 소스코드가 윈도 제품의 보안취약점을 악용하게 만들 거란 우려가 제기됐다. 하지만 그런 위험이 심각하진 않을 수 있다. 또다른 IT미디어 더버지는 유출된 파일 대부분은 몇달 또는 몇년전 시점에 다뤄진 것이었다고 보도했기 때문이다.

미국 지디넷은 여러 보도를 인용해 "윈도10 소스코드 유출이 발생한 직후 영국에서 2명의 남성이 체포됐는데 이들은 고객 데이터를 얻기 위해 MS의 여러 시스템에 해킹을 시도한 혐의를 받고 있다"고 전했다. 이들이 윈도10 소스코드 유출범이라는 언급은 없다고 덧붙였다.


http://news.naver.com/main/read.nhn?mode=LS2D&mid=shm&sid1=105&sid2=283&oid=092&aid=0002118863


마소도 허술하네요 



자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

네테로회장

2017.06.25 18:19
가입일:
총 게시물수: 1
총 댓글수: 85

마이크로소프트 역시 안전하지 못하군요;;

참 해킹이 무섭긴 하네요 ㄷㄷ

좋은글 잘 보고 갑니다.  감사합니다.

profile

웃기는놈

2017.06.25 23:51
가입일: 2017:05.13
총 게시물수: 16
총 댓글수: 2192

좋은 정보 감사합니다

profile

아버지

2017.06.26 08:10
가입일: 2015:11.29
총 게시물수: 17
총 댓글수: 5020

정보 감사합니다...!!!

profile

오늘도내일도

2017.06.26 09:26
가입일:
총 게시물수: 15
총 댓글수: 285

해킹, 그 막을 자는 누구인가!

무서워요.

profile

woo

2017.06.26 16:57
가입일:
총 게시물수: 1
총 댓글수: 425

나쁘게만 이용해 먹지 않으면 좋을텐데요.

profile

프리네

2017.06.26 17:07
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

여기나 저기나...정신 못차리는구만요.

profile

고감맨

2017.06.28 10:45
가입일: 2016:05.12
총 게시물수: 239
총 댓글수: 3144

좋은 글 잘 봤습니다..

점점 더 무서운 세상이 되지 않았으면 합니다..

List of Articles

기타정보 구글 플레이 지원 목록에 화웨이 폰 등장

아너·노바 등 최신 시리즈 대거 포함…협력재개 추정     1일 중관춘온라인 등 언론에 따르면 화웨이의 아너(HONOR)와 브랜드 신제품과 노바(NOVA) 시리즈 신제품...

  • 등록일: 2019-07-02

31

VIEWS

2

COMMENTED

IT정보 Micron의 DRAM 업데이트 용량증가 4개의 10nm급 노드 및 EUV 64GB DIMM 추가 file

    Micron은 10 nm 급 노드를 4 개 더 포함하는 제조 공정 (즉, 총 6 개의 10 nm 급 기술)을 포함하는 공격적인 로드맵을 가지고 있으며 극단적 인 자외선 리소...

  • 등록일: 2019-07-02

42

VIEWS

3

COMMENTED

IT정보 엔비디아 슈퍼 지포스, RX 5700 시리즈 겨냥한 가격에 7월 8일 출시?

지포스 슈퍼 시리즈의 가격과 출시일이 알려졌다. videocardz와 엔가젯등의 외신에 따르면 RTX 2070 슈퍼의 가격은 499달러로 RTX 2070 FE 대비 100달러 낮고, RT...

  • 등록일: 2019-07-02

81

VIEWS

2

COMMENTED

유용정보 당신의 백업·복구 프로세스는 '틀렸다'

 거의 대부분 기업이 중대한 데이터를 백업한 후 이 백업이 정말로 제대로 복구되는지 테스트하지 않는다.   ⓒ Getty Images Bank백업은 항상 '제대로 인정받은 ...

  • 등록일: 2019-07-02

75

VIEWS

1

COMMENTED

IT정보 모질라, 안드로이드용 차세대 모바일 파이어폭스 프리뷰 공개

 모질라가 기존 안드로이드 파이어폭스보다 두 배 떠 빠른 페이지 렌더링 성능과 광고 차단 기능을 기본 활성화한 차세대 모바일 브라우저 프리뷰를 지난 27일 발...

  • 등록일: 2019-07-02

22

VIEWS

2

COMMENTED

기타정보 日 “반도체·디스플레이 소재 규제”…삼성·LG·하이닉스 '비상'

 금일 규제 발표, 4일 규제 시작 '예상' 삼성·LG디스플레이와 삼성전자·SK하이닉스, 타격 클 듯 일본 소재 기업들의 타격도 '불가피' [키뉴스 양대규 기자] 일본 ...

  • 등록일: 2019-07-02

52

VIEWS

4

COMMENTED

윈도정보 中, 화웨이 독자 OS 띄우기... 앱 호환성·생태계 구축 난제

 화웨이, “자체 OS ‘홍멍’ 이르면 올해 가을 늦어도 내년 봄 출시” 홍멍, 스마트폰·컴퓨터·웨어러블기기·사물인터넷 등 플랫폼 지원 안드로이드 앱과 호환 여부 ...

  • 등록일: 2019-07-02

46

VIEWS

1

COMMENTED

IT정보 화웨이 제품 500개 넘게 조사했더니 취약점이 한 가득

 IoT 보안 전문 업체, 화웨이 제품 조사했더니 치명적인 취약점이 우수수 “다른 경쟁사들에 비해 보안 수준 현저히 떨어져”...“개인이 쓰기에도 위험”[보안뉴스 ...

  • 등록일: 2019-07-02

17

VIEWS

1

COMMENTED

IT정보 삼성전자, 밖으로 접히는 '아웃폴딩' 폴더블 스마트폰 출시하나

      삼성전자가 가까운 시일내에 '갤럭시 폴드'와 다른 폴더블 스마트폰을 출시할 것으로 알려졌다. 27일(현지시간) 외신은 국내 매체를 인용해 "삼성의 아웃폴...

  • 등록일: 2019-07-01

89

VIEWS

3

COMMENTED

IT정보 구글이 선정한 2019 한국 인디 게임 ‘Top 10’

   29일 광진구 광장동 예스24 라이브홀에서 열린 ‘구글플레이 인디 게임 페스티벌 2019’ 결승전에서 Top 3 개발사와 Top 10 개발사가 선정되었다. 올해 Top 3 인...

  • 등록일: 2019-07-01

87

VIEWS

1

COMMENTED

일반정보 제주항공, 프리미엄 좌석 ‘뉴클래스’ 공개

(자료제공=제주항공)   제주항공은 앞뒤, 좌우 간격이 넓은 프리미엄 이코노미 ‘뉴클래스(NEW CLASS)’ 좌석 체험행사를 6월28일부터 롯데백화점 광복점에서 진행...

  • 등록일: 2019-07-01

115

VIEWS

3

COMMENTED

일반정보 AMD 라이젠 3000시리즈 국내 출시가격 유출

  일단 유출된 가격이기 때문에 더 정확한 가격은 출시 이후에 나올 것입니다.   3700X를 기준으로 놓고 봤을 때 작년 라이젠 2000시리즈 2700X 출시초기 가격이...

  • 등록일: 2019-06-30

193

VIEWS

12

COMMENTED

일반정보 도시바 메모리 공장 정전으로 인해 6엑사바이트 규모의 낸드플래시 생산공급 차질

6월 15일 요카이치에 있는 도시바(WD) 낸드 플래시 생산공장에서 13분간 정전이 되면서 최소 6 엑사바이트 규모의 생산손실이 예상된다고 합니다. 최대로 잡은 규...

  • 등록일: 2019-06-29

162

VIEWS

1

COMMENTED

기타정보 [보.알.남] 재주는 곰이, 돈은 사람이... 크립토재킹

  사용자 PC를 ‘암호화폐 채굴기’로 쓰는 크립토재킹... 최근 꾸준히 증가 추세 광고 차단 프로그램 설치, 주기적인 시스템 검사로 예방할 수 있어 역시 ‘존버’는...

  • 등록일: 2019-06-29

73

VIEWS

2

COMMENTED

기타정보 "접속했는데 느낌 싸하다면···' 피싱 사이트를 피하는 방법"

인터넷 사기 형태는 매우 다양하다. 물건을 팔아놓고 배송하지 않는 리테일 웹사이트에서부터 신용카드나 은행 정보를 노리는 이메일 피싱, 데스크톱을 아예 차...

  • 등록일: 2019-06-29

109

VIEWS

1

COMMENTED