Hull i Microsofts antipiratsystem

[abene]

Hull i Microsofts antipiratsystem

Det er oppdaget et hull i Microsofts system som sjekker om en bruker har en gyldig versjon av Windows eller ikke. Hullet gjør det enkelt å lage nøkler for pirtakopier av Windows.

 

Les artikkelen her

[G]

Hva med sikkerhet for brukeren? Er dette hullet også farlig for misbruk på andre måter? For eksempel at andre får kontroll over PC'en din?

[zjulik]

Hullet er nok i koden på Microsofts websider. Ikke i Windows.

[G]

Hullet er nok i koden på Microsofts websider. Ikke i Windows.

Men det må bety at biter av dette legges til systemet vil ihvertfall jeg tro. Spørsmålet blir da om hullet ligger i kode i Microsofts servere, eller på brukerens system.

 

Tidligere artikkel om noe som har litt med dette å gjøre (muligens):

http://programmer.no/art.php?artikkelid=14487

 

"... Rundt midten av 2005 skal Microsoft slå til med full kontroll av alle brukere av Windows 2000 og XP. Det vil si alle må sjekke at de har en lovlig Windows på PCen sin, før de laster ned noe fra Download Center eller Windows Update. Dette gjelder likevel ikke nedlastinger av de aller viktigste sikkerhetsoppdateringene fra Download Center eller via Windows Update ..."

 

Er ikke bra med så mye sikkerhetshull. De har jo lovet å skjerpe seg tidligere. Spørsmålet blir kanskje om de har blitt nevneverdig bedre på det området til nå?

[efikkan]

Ligger programmet som sjekker koden på maskinen? I såfall er det lett for crackere å lage program for produktnøkler.

[G]

Et godt poeng efikkan. Men må de ikke endre kode i "installer'en" før de kan implementere sånn sjekk ut funksjoner? Eller kan hende den tar det under skanningen av systemet når det leter etter nye patcher.

[efikkan]

Om dette ligger som et program på de enkelte maskinene, kan crackere åpne opp programmet og finne prosedyren som sjekker om produktnøkkelen er gyldig. Denne prosedyren kan de bruke i et program... mer vil jeg ikke si, enn at det er desverre ganske lett for dem som kan det. Dette er selvsagt forbudt.

 

Om sjekkingsprosessen blir utført via internettside, så kan scriptene kopieres og prosedyren leses av.