Microsoft obchodzi zabezpieczenia... Microsoftu

"Obchodzonym" systemem jest Windows Genuine Advantage - czyli oparty na kontrolkach ActiveX mechanizm, który sprawdza, czy system, z którego korzysta dany użytkownik, jest legalny i czy należy go dopuścić do odpowiednich zasobów serwisu Microsoft Download Center, w której udostępniane są uaktualnienia i dodatki do produktów MS. Koncern od kilku miesięcy powoli odcina piratów od tego źródła patchy - wprowadzając wspominany obowiązek potwierdzenia legalności systemu. WGA nie gromadzi i nie wysyła żadnych danych o użytkowniku OS-a - system po prostu sprawdza, czy oprogramowanie jest legalne czy nie (pisaliśmy o tym m.in. w tekście "Microsoft Download Center - piratom wstęp wzbroniony!").

GenuineCheck - sposób na zabezpieczenie

System ten wydawał się skuteczny i szczelny - do dziś. Debasis Mohanty, niezależny ekspert, udowodnił, że WGA może zostać w prosty sposób ominięty - i to za pomocą programu stworzonego przez firmę Billa Gatesa. Chodzi tu o program GenuineCheck, który został opracowany jako alternatywa dla Windows Genuine Advantage (do uruchomienia tego ostatniego niezbędna jest przeglądarka internetowa z obsługą ActiveX - Microsoft musiał więc stworzyć program weryfikujący legalność, z którego będą mogli skorzystać użytkownicy starszych produktów koncernu).

Mohanty dowiódł, że skorzystanie z GenuineCheck w systemie XP Home/Pro pozwala użytkownikowi pirackiej kopii systemu na pobranie dowolnego pliku z Microsoft Download Center. Wystarczy tylko pobrać ze strony MS program, uruchomić go (zamiast uruchamiania standardowego testu WGA) i podać w na stronie wygenerowany przez niego kod.