Il primo a segnalare l'accaduto è stato The Register: immagini e codice di Windows 10 sono stati sottratti a Microsoft e messi online.

Per la precisione si tratta di 32 Tbyte di dati, composti da immagini di installazione pubbliche e riservate, ma anche parti del codice sorgente relativo allo stack dei driver: c'è il codice relativo agli stack Usb e Wi-Fi, ma anche quello che gestisce i dispositivi di memorizzazione, lo standard Plug and play e i processori Arm.

Non sembra, invece, che sia stato sottratto il codice del core del sistema operativo.

Consigliamo la lettura di:

Nvidia e AMD preparano processori ARM per i Pc con Windows

Il codice generato dalle IA è insicuro e fallace

Windows XP, il codice sorgente finisce in Rete

FBI, meglio un pedofilo in libertà che rivelare l'hack di TOR

Mentre la notizia si diffondeva e BetaArchive, il servizio su cui i file erano stati caricati, rimuoveva gli archivi, Microsoft non poteva far altro che confermare il furto, considerato più grave di quello avvenuto nel 2004 ai danni del codice di Windows 2000.

La sottrazione del codice è grave, ma anche quella delle immagini di installazione non è da sottovalutare: spesso si tratta di immagini usate per i test, che includono i simboli privati di debug usati dagli sviluppatori e dai quali eventuali hacker potrebbero trarre preziose informazioni.

Proposte di lettura:

Rilasciato il codice sorgente del CP/M

NSA chiese a Torvalds di mettere backdoor su Linux

Ritrovato il codice sorgente smarrito di Prince Of Persia

Doom 3, il codice adesso è open

A Redmond la paura principale è che qualcuno possa trovare delle falle ancora sconosciute e presenti nelle versioni di Windows 10 attualmente in circolazione. Le immagini sono infatti per lo più relative alla versione di Windows 10 nota come Redstone 2, ossia il Creators Update: un'edizione ormai ben diffusa.

È il punto debole della politica di security through obscurity (la sicurezza attraverso la segretezza) seguita da Microsoft e, in generale, da chi scrive codice closed source: quando viene meno l'obscurity, è facile che venga meno anche la security.

È bene inoltre sottolineare che, sebbene i file sottratti siano stati resi pubblici soltanto ora, sembra che il furto sia avvenuto già lo scorso marzo, quando ci furono voci di una violazione dei server di Microsoft su cui vengono sviluppate le build di Windows.

Tuttavia, dato che l'intera faccenda è ancora poco chiara, è anche possibile che furto e violazione non siano direttamente collegati: il primo potrebbe essere avvenuto grazie alla forzatura dei sistemi di qualche partner del gigante di Redmond, come peraltro già successo in passato.