Divulgado código fonte da VMware

[progster]

O site Threatpost da Kaspersky Lab noticiou que um hacker, Hardcore Charlie, descarregou 300MB de código fonte da VMware de um sistema pertencente à China Electronics Import-Export Corporation (CEIEC), uma empresa que trabalha para as forças militares chinesas. Ninguém sabe como é que o código fonte da VMware apareceu nos computadores da CEIEC, mas provavelmente os chineses estavam a avaliá-lo para se certificarem de que não continha backdoors da CIA. O dito código também foi publicado no site de partilha de documentos, Pastebin.
Iain Mulholland, o director da VMware Security Response Center, minimizou o incidente, mesmo quando existe a possibilidade de mais arquivos serem publicados futuramente. Tanto o código como os comentários a ele associados remontam a 2003 e a 2004. O receio é que os hackers possam vir a analisar minuciosamente o código à procura de falhas que possam vir a ser utilizadas para atacar computadores empresariais. Mas Iain Mulholland não acredita que o código fonte publicado signifique um risco acrescido para os clientes da VMware. Ele disse que a VMware partilha o seu código fonte e interfaces com outros participantes do sector e que isto garante o funcionamento do “ecossistema” de virtualização. No entanto, ele disse que a VMware já contratou recursos internos e externos, incluindo o VMware Security Response Center, para investigar exaustivamente o caso, e que serão emitidas quaisquer actualizações para a comunidade VMware se e quando informações adicionais estiverem disponíveis.

Fonte:http://pcguia.sapo.pt/2012/04/27/divulga...da-vmware/