W zeszłym tygodniu hakerzy ujawnili metodę autoryzacji pirackich kopii systemu Microsoft Windows Vista. System ten, wprowadzony do sprzedaży dla nabywców licencji volume licence 30 listopada, zawiera nowe mechanizmy zabezpieczające przed nielegalnym kopiowaniem, poprzez które Microsoft chce zmniejszyć poziom piractwa. Jeden z nich to system autoryzacji za pomocą klucza, który powoduje, że systemy zainstalowane przy użyciu fałszywych lub skradzionych kluczy licencyjnych mają ograniczoną funkcjonalność. Pirackie kopie Visty pojawiły się w sieciach P2P zaraz po tym jak system został oddany do publikacji, ale Microsoft oświadczył, że były to spóźnione wersje candidate release. Jednak nielegalne wydania Enterprise zaczęły krążyć wkrótce po udostępnieniu pełnego wydania pod koniec listopada. Teraz natomiast piraci twierdzą, że zdołali znaleźć obejście procedury aktywacji tej wersji systemu i udostępnili je publicznie. Metoda jest następująca: Vista w wydaniu Enterprise oraz Business wykorzystuje system Key Management Service (KMS) służący do zbiorowej aktywacji, ponieważ każda kopia Visty musi zostać aktywowana osobno. Jednak Microsoft pozwala posiadaczom licencji korporacyjnych na posiadanie wewnętrznego serwera aktywacji, który będzie autoryzował kopie systemu bez konieczności łączenia się bezpośrednio z Microsoftem. Hakerzy zdołali jednak stworzyć oprogramowanie symulujące KMS, które może być wykorzystane przez każdego w celu autoryzowania kopii Visty lokalnie, bez łączenia się z serwerem Microsoftu. Nie można jednak mówić o całkowitym sukcesie piratów - metoda ta nie działa w przypadku wydania Home oraz Ultimate, które przeznaczone są dla użytkowników prywatnych. Poza tym, nawet jeśli komuś udało się zainstalować i aktywować Vistę w wersji Business, będzie musiał powtórnie autoryzować system co 180 dni i z pewnością nie przejdzie testu weryfikacyjnego Windows Genuine Advantage. Mimo to informacje o coraz bardziej wyrafinowanych metodach, jakie hakerzy wykorzystują do złamania Visty, nie są dobrą wiadomością dla giganta oprogramowania, który oświadczył niedawno, że Vista może przynieść w 2007 roku 70 miliardów dolarów wpływów oraz ponad 150 tysięcy nowych miejsc pracy w branży IT.

Źródło: APC Magazine Ars Technica CyberSecurity Seattle Times