澎湃新闻|50家知名公司源代码泄露：微软、迪士尼、任天堂在列
：原题为_澎湃新闻|50家知名公司源代码泄露：微软、迪士尼、任天堂在列。
包括微软、迪士尼、任天堂在内的50家知名公司的源代码泄露 ， 并被发布在了公开网络上 。
据7月27日科技网站Bleeping Computer最先报道 ， 一名瑞士开发者Tillie Kottmann从微软、任天堂、迪士尼、摩托罗拉等其他公司中提取出了源代码 ， 因为他们采用的DevOps应用的安全性不强 ， 导致这些公司的专有信息曝光 。 Kottmann将代码发布在了公开平台GitLab上 ， 将之标记在“机密”、“机密和专属“两个标签之下 ， 然后在自己的推特账号上发布了获取链接 。
据Polygon报道 ， 这次泄露的任天堂源代码尤其引起了游戏界的关注 ， 它使得人们得以一窥一些最经典的任天堂游戏背后的代码是什么样子的 ， 任天堂这一泄露的代码也在网络上被称为“GigaLeak”（超级泄露） 。
据商业内幕7月28日报道 ， 安全专家Jake Moore称 ， 将这些源代码公之于众 ， 能够让网络攻击者更容易窃取公司的机密信息 。
Moore称 ， “在互联网上对源代码失去控制 ， 就像是把银行的设计图交给劫匪一样 。 ”
据Bleeping Computer报道 ， Kottmann听从了一些公司让他从网上撤下源代码的要求 ， 比如梅赛德斯奔驰母公司戴姆勒的源代码就已经不在在线列表之中 ， 但还有一些公司似乎还没发现他们的源代码已经发布在网上 ， 或者即使知道了也不太在乎 。 作为大厂码农可能只会觉得很有趣 ， 并且更关心Kottmann是怎么把这些源代码提取出来的 。
Kottmann告诉Bleeping Computer ， 他们在发布这些源代码时移除了硬编码（hardcoded credentials） ， 以避免被黑客利用创建后门 ， 造成安全泄露 。
文章图片
【澎湃新闻|50家知名公司源代码泄露：微软、迪士尼、任天堂在列】澎湃新闻采访人员查询Kottmann的推特账号后发现 ， 目前 ， Kottmann的推特个人简介中写着“可能正在泄露你的源代码” ， 置顶推文上写着“如果你获取了任何机密信息文件或源代码 ， 你认为应该将他们公之于众的 ， 请联系我” 。
推荐阅读
- “黑格比”逼近，浙江渔船开渔一天后回港、移场避风
- 界面新闻除了看得见的，奔驰EQC背后还隐藏着这些“看不见”的豪华
- 中年北斗系统发言人答封面新闻：北斗定位精度最好可达1点几米
- 上游新闻|精度达到2-3米，北斗系统发言人：中国北斗攻克160余项关键技术
- 央视新闻客户端|昌平线南延新进展！“巨无霸”上清桥站明年底完工
- 央视新闻客户端|新加坡要求部分入境者佩戴电子追踪器
- 看看新闻|高考女孩填志愿 30多位“爸爸”争相出主意
- 央视新闻客户端|教育部、国家邮政局联合发布：坚决杜绝录取通知书丢失损毁
- 央视新闻客户端|北斗系统工程新技术应用超过70%
- 央视新闻客户端|大连卫健委：未发现本次疫情与近期北京新疆病例有关联