Microsoft obchodzi zabezpieczenia... Microsoftu
-
- Daniel Cieślak,
- 24.05.2005, godz. 13:30
Niezależny badacz Debasis Mohanty odkrył, że opracowany przez Microsoft system Windows Genuine Advantage (WGA), którego zadaniem jest uniemożliwienie użytkownikom pirackich wersji systemu pobierania uaktualnień i dodatków z serwisu Microsoft Download, można w bardzo prosty sposób ominąć. Takie sytuacje zdarzały się już nie raz - w tym przypadku najbardziej zabawny jest jednak fakt, iż można to zrobić przy pomocy narzędzia opracowanego przez... koncern z Redmond. Informacja ta z pewnością ucieszy użytkowników, korzystających z pirackich kopii OS-a - bo przecież już w wakacje firma Billa Gatesa zamierza zastąpić system Windows Update nowym mechanizmem, Microsoft Update, z którego korzystać będą mogli jedynie posiadacze legalnych kopii systemu.

GenuineCheck - sposób na zabezpieczenie

Skorzystanie z Windows Genuine Advantage już wkrótce będzie niezbędne do pobrania uaktualnień dla produktów Microsoftu
Mohanty dowiódł, że skorzystanie z GenuineCheck w systemie XP Home/Pro pozwala użytkownikowi pirackiej kopii systemu na pobranie dowolnego pliku z Microsoft Download Center. Wystarczy tylko pobrać ze strony MS program, uruchomić go (zamiast uruchamiania standardowego testu WGA) i podać w na stronie wygenerowany przez niego kod.
Tego typu "obejście" jest możliwe do wykonania tylko przez bardziej zaawansowanych użytkowników i w dodatku daje dostęp tylko do standardowego mechanizmu "Download Center" gdzie aby cos pobrać trzeba dokładnie wiedzieć czego się szuka. "Obejście" nie działa w rekomendowanej "Automatycznej Aktualizacji" systemu.
Firmie Microsoft bardzo zależy na bezpieczeństwo legalnych użytkowników naszego systemu Windows, więc również naturalnym jest, iż możliwe szybko udoskonalimy system weryfikacji legalności.
Tekst został uzupełniony o komentarz Bartłomieja Danka, rzecznika prasowego polskiego oddziału firmy Microsoft.
Tekst został uzupełniony o komentarz Mirosława Maja, szefa CERT Polska.