VMware предупредила о возможной утечке исходного кода своего ПО

VMware предупредила о возможной утечке исходного кода своего ПО

Компания VMware, один из крупнейших в мире разработчиков программного обеспечения для виртуализации, предупредила своих клиентов о возможной утечке исходного кода одного из программных продуктов компании, спровоцированной хакерами, свидетельствует запись в корпоративном блоге компании.

Публикацией исходного кода пригрозили хакеры из группы Anonymous. В анонимном блоге pastebin они сообщили, что планируют выпустить 5 мая этого года около 300 мегабайтов исходного кода VMware ESX – одного из ключевых коммерческих продуктов компании. В качестве примера хакеры опубликовали один файл с фрагментом исходного кода. Если публикация состоится и код окажется подлинным, киберпреступники и конкуренты смогут получить доступ к информации, которая обычно хранится в тайне, однако в самой компании пока не готовы говорить о серьезном ущербе от утечки, передает digit.ru.

"Наша служба безопасности осведомлена о публикации файла и о возможной публикации новых файлов в будущем. По имеющейся сейчас информации это старый код, созданный в период с 2003 по 2004 годы. Совсем необязательно, что публикация исходников создаст серьезную угрозу клиентам VMware, но мы будем держать их в курсе развития ситуации", - написал в корпоративном блоге компании глава службы обеспечения безопасности VMware Йэн Малхолланд (Iain Mulholland).

Эксперт также отметил, что компания регулярно распространяет среди участников индустрии часть исходного кода своих продуктов, чтобы улучшить их интеграцию с ПО от других производителей и лучше бороться с уязвимостями. Это может означать, что код, который собираются опубликовать хакеры, не будет представлять ценности для конкурентов VMware и злоумышленников.

Свою атаку хакеры мотивируют тем, что ПО VMware используется некоей криминальной организацией, свидетельства деятельности которой злоумышленники также планируют опубликовать в открытом доступе. Остается неясным то, каким образом киберпреступникам удалось похитить исходный код VMware.

Это уже не первый случай, когда хакеры публикуют в интернете исходный код коммерческих программных продуктов. Так в начале января текущего года стало известно о похищении индийскими хакерами исходного кода ряда продуктов компании Symantec, разрабатывающей популярный антивирус Norton и линейку продуктов для обеспечения информационной безопасности. Позже выяснилось, что опубликованный хакерами код был создан в 2006 году и потерял актуальность к моменту публикации. Еще раньше, в январе 2011 года, неизвестными был опубликован исходный код продукта "Лаборатории Касперского", который также оказался неактуальным.

Компания VMware – один из крупнейших в мире разработчиков программного обеспечения и технологий в области виртуализации - в линейке компании содержится 15 различных программных продуктов. Компания была основана в 1998 году. С 2003 года VMware принадлежит корпорации EMC.

Дуров: блокировки не помогают России, а отбрасывают её на десятилетия назад

Павел Дуров вновь жёстко высказался о российской цифровой политике. Основатель Telegram заявил, что блокировки интернет-сервисов и ограничения доступа к зарубежным платформам не приблизили страну к цифровому суверенитету, а наоборот — отдалили от него.

По мнению Дурова, одной из главных проблем стала утечка кадров.

«Специалисты, которые могли бы создать в России операционную систему для смартфонов, в условиях сломанного интернета массово покидают страну», — написал он.

Предприниматель считает, что без собственной мобильной операционной системы говорить о настоящем технологическом суверенитете сложно. По его словам, пока смартфоны работают на iOS и Android, любые приложения — независимо от того, российские они или зарубежные — остаются зависимыми от американских платформ.

Дуров утверждает, что через операционные системы, магазины приложений и потенциальные бэкдоры сохраняются риски цензуры и контроля со стороны США.

Отдельно основатель Telegram раскритиковал курс на замену иностранных сервисов российскими аналогами без создания собственной базовой инфраструктуры.

«Замена "иностранных" приложений на "национальные" при сохранении американских ОС — смена упаковки без смены сути», — заявил он.

При этом Дуров использовал максимально резкие формулировки, назвав такой подход «потёмкинскими деревнями с привкусом коррупции».

Самым жёстким оказался финал его заявления. По мнению предпринимателя, чиновники, которые под лозунгами цифрового суверенитета ограничивают работу интернета и зарубежных сервисов, фактически добиваются обратного эффекта.

«Российский чиновник, который сломал интернет и отбросил страну на десятилетия назад под предлогом цифрового суверенитета, заслуживает медаль национальной безопасности — от США», — написал Дуров.

Заявление прозвучало на фоне продолжающихся дискуссий о развитии отечественных цифровых платформ, мобильных экосистем и новых ограничениях в российском сегменте интернета.

RSS: Новости на портале Anti-Malware.ru