Berichte über Windows 10 Quellcode Leak übertrieben?

32TB an internem Microsoft Windows 10 Code sollen online geleakt sein. Dies berichtet als erstes die Seite „The Register“. Wie klar die Faktenlage diesbezüglich ist und wie groß die Gefahr, ist nicht ganz durchsichtig.

Die Meldung

Wie die Seite „The Register“ berichtet, ist der sogenannte Microsoft Shared Source Kit, im März aus Microsofts internen Servern rausgeleakt. Dieser Code enthält sämtliche Windows 10 Hardware Treiber, den PnP Code, Informationen zu WiFi und USB, die Speichertreiber und ARM spezifischen OneCore Kernel Code.

Ebenso enthalten sind neue Builds von Windows 10 und Windows Server 2016, sowie verschiedene noch unveröffentlichte 64-Bit ARM Version von Windows. Die Größe der geleakten Daten soll 32TB betragen.

Was nach der Meldung geschah

Nach der Meldung von „The Register“ entfernte Beta Archive, die Seite, die die Daten zum Download freigegeben hatte, den entsprechenden Eintrag.

Kurz danach äußerte sich „Beta Archive“ zu dem Vorfall:

First of all let us clear up a few facts. The “Shared Source Kit” folder did exist on the FTP until this article came to light. We have removed it from our FTP and listings pending further review just in case we missed something in our initial release. We currently have no plans to restore it until a full review of its contents is carried out and it is deemed acceptable under our rules.

The folder itself was 1.2GB in size, contained 12 releases each being 100MB. This is far from the claimed “32TB” as stated in The Register’s article, and cannot possibly cover “core source code” as it would be simply too small, not to mention it is against our rules to store such data.

At this time all we can deduct is that The Register refers to the large Windows 10 release we had on March 24th which included a lot of Windows releases provided to us, sourced from various forum members, Windows Insider members, and Microsoft Connect members. All of these we deemed safe for release to BetaArchive as they are all beta releases and defunct builds superseded by newer ones, and they were covered under our rules.

If any of this should change we will remove these builds from the FTP and we will happily comply with any instructions to do so by Microsoft.

„Beta Archive“ stellt hier einige Dinge klar:

• Die Datenmenge betrug lediglich 1.2GB, nicht 32TB
• Die Daten enthielten keine aktuellen oder gar nicht veröffentlichtes Material von Windows
• Der Download wurde für die Öffentlichtkeit gesperrt, da man genau prüfen wolle, ob doch irgendetwas nicht rechtmäßig gewesen ist
• Man werde gerne mit Microsoft zusammenarbeiten, falls es Klärungsbedarf gibt

Es scheint so, als habe „The Register“ seine Hausaufgaben nicht gemacht und die Meldung etwas stark aufgeplustert. Ob aber tatsächlich empfindliches Material an die Öffentlichkeit gelangt ist, wird erst die Zeit zeigen.

Quelle 1, 2