Test pravosti Windows je možné oklamať

Bezpečnostný expert Debasis Mohanty odhalil prvý spôsob, ako overiť nepravú kópiu Windows v programe Genuine Windows. Jej hromadné zneužitie zrejme nehrozí, so skracujúcim sa časom do doby príchodu povinného overenia bude pravdepodne ale pribúdať spôsobov, ako overiť pravosť nepravých Windows.

DSL.sk, 24.5.2005

Podľa bezpečnostného experta, Debasisa Mohantyho, test pravosti Windows (Genuine Windows) je možné pomerne jednoducho oklamať a verifikovať tak aj nepravú kópiu Windows. Toto zistenie Debasis Mohanty publikoval na Full Disclosure security mailing liste. Podľa tohto príspevku a tiež podľa servera ZDNet Microsoft potvrdil uvedený problém, možnosť jeho zneužitia je ale podľa Microsoftu minimálna.

Bežne Windows Genuine Advantage program testuje pravosť Windows pomocou ActiveX skriptu v Internet Exploreri, pre užívateľov iných browserov ako Internet Explorera je ale k dispozícii na stiahnutie aj verzia bežného spustiteľného programu GenuineCheck.exe. Tento vygeneruje kód, ktorý sa následne pre overenie pravosti Windows použije.

Podstata metódy overenia nepravých Windows podľa Debasisa Mohantyho spočíva v spustení GenuineCheck.exe na ľubovoľnom inom počítači s originálnymi Windows a použití tam vygenerovaného kódu pre overenie nepravých Windows.

Microsoft tento problém potvrdil, hromadné zneužitie podľa Microsoftu ale možné nie je, keďže vygenerovaný kód má veľmi krátku obmedzenú časovú platnosť a nie je tak možná jeho hromadná distribúcia.

Windows Genuine Advantage program je momentálne nasadený v testovacej prevádzke, keď downloady je ešte stále možné stiahnuť aj bez overenia pravosti Windows. Očakáva sa, že v polovici roka prejde Windows Genuine program do ostrej prevádzky, kde bez overenia pravosti Windows nebude možné naďalej sťahovať downloady, updaty a iný software zo stránok Windows Update, Microsoft Download Center a ostatných stránok Microsoftu.

Bezpečnostné záplaty budú ale naďalej poskytované aj pre neoverené kópie Windows cez Windows Update aktualizáciu. Microsoft uvádza, že až 56% až 60% realizovaných downloadov produktov, pri ktorých sa voliteľne overuje pravosť Windows, je v súčasnosti sťahovaných z už overených kópií Windows.

Post Debasisa Mohantyho na Full Disclosure môžete nájsť napríklad tu.



Najnovšie články:



Diskusia:

Loque Od: Loque | Pridané: 24.5.2005 22:57 Riadna somarina teda, mam niekoľko čísiel na XP Professional, ktoré sú vygenerované a overenie pravosti ich identifikuje ako originálne windowsy, holt, slabú ochranu to majú... aj tak Win2000 rulezz(samozrejme legálny). Odpovedať Hodnotiť:

Ten pravy Od: Ten pravy | Pridané: 24.5.2005 23:17 Neboj, tie numera sa onedlho zablokuju a budu na black liste a Win2000 rulez ??? To snad nemyslis vazne :-))) Ale pekny den ti prajem, predajca Windows, Office a PC........ Odpovedať Hodnotiť:

bodo21 Od: bodo21 | Pridané: 30.5.2005 0:47 to so si teraz povedal riadnu sprostost ale to nic aj keby stym prisli tak sa najdu vzdy ako to obist vies koho myslim win xp rulez samozrejme.......................domyslisi PS:to ako by si povedal ze sa nikto nedostane do CIA alebo NASA ..... a uz sa stalo Odpovedať Hodnotiť:

Snehuliak Od: Snehuliak | Pridané: 28.5.2005 21:18 My snehuliaci nepotrebujeme orginálne Windowsi, my si ich robíme sami. Kto by chcel kupovať Windowsi je d.....ý k...t. Ak chcete napisem Vám zopár dobrých stránok. a registračky sú na astalavista.box.sk. Info o nelegálnych Windowsoch Vám dá billgates@microsoft.com. S pozdravom Snehuliak Odpovedať Hodnotiť:

waw Od: waw | Pridané: 30.5.2005 11:11 lAMy a lameri a vsetci noobovia dookola, linux rulez, gentoo alebo lindows, co je to windows ? to ako si mam pouzivat plateny soft ? na co je freeware ? Odpovedať Hodnotiť:

oski Od: oski | Pridané: 30.5.2005 21:01 btw linux je opensource Odpovedať Hodnotiť:

oski Od: oski | Pridané: 25.5.2005 13:17 ja len dufam ze cim viac bude microsoft bojovat proti nelegalnym windowsom tym viac sa rozsiri linux, a teda aj vyvoj linuxu pojde rychlejsie, aj vyrobcovia hardwareu sa budu snazit o kompatibilitu s linuxom a aj vyvojari softwareu sa viac zameraju na linux. a ziskaju tym vsetci okrem microsoftu Odpovedať Hodnotiť:

linear Od: linear | Pridané: 25.5.2005 17:28 keby radsej bill namiesto hladania sposobu ako zabranit pouzivaniu vypracoval dobru cenovu politiku aj pre inych ako len amerikancov... sak kto by pouzival ilegal keby si mohol z apar kaciek kupit origosa... 1USD = 1SKK Odpovedať Hodnotiť:

Spikee Od: Spikee | Pridané: 27.5.2005 16:17 IMHO by niektorí aj tak kopírovali Odpovedať Hodnotiť:

Firefox Od: Firefox | Pridané: 25.5.2005 20:04 Ja mám legal-overený u Billa Odpovedať Hodnotiť:

Roboš Od: Roboš | Pridané: 25.5.2005 20:55 ja mám MandrakeLinux overený mnou samotným... Odpovedať Hodnotiť:

Roboš Od: Roboš | Pridané: 25.5.2005 21:03 ja mám MandrakeLinux overený mnou samotným... Odpovedať Hodnotiť:

oski Od: oski | Pridané: 26.5.2005 17:45 tak to by som zmenil distribuciu Odpovedať Hodnotiť:

no-predsa-ja Od: no-predsa-ja | Pridané: 27.5.2005 0:40 a to preco? ja som s nim tiez spokojny... Odpovedať Hodnotiť:

oski Od: oski | Pridané: 27.5.2005 18:44 netvrdim ze je zly. len si myslim ze su aj lepsie distribucie Odpovedať Hodnotiť:

Pedro Od: Pedro | Pridané: 26.5.2005 21:21 Kto by si kupil legalnu verziu deraveho srotu od velkeho BILLA???!!! Odpovedať Hodnotiť:

joker Od: joker | Pridané: 26.5.2005 23:13 jj! Odpovedať Hodnotiť:

no-predsa-ja Od: no-predsa-ja | Pridané: 27.5.2005 0:42 kupujte si windows, kupujte (ked na to mate...). s linuxom som este nemal problemy s overovanim pravosti. tymto pozdravujem Billa a jeho Peniazosoft... Odpovedať Hodnotiť:

NAPSTER Od: NAPSTER | Pridané: 27.5.2005 16:42 ja by som chcel vediet kt. debil sa prizna: JA MAM ILEGALNY WINDOWS!!! seriem sa im nan aj tak zohanam linux...a neviete kde ho zozeniem??? dajte info na winfast*zavinac*zmail.sk (v opere nefunguje zavinac...a este kuknite wap.mobilomania.sk/stranky/napster) a s linuxom mi pomozte Odpovedať Hodnotiť:

mato Od: mato | Pridané: 27.5.2005 17:23 kazdy kto zacina s kompom ma ilegal. kazdy. malokto sa nauci ficat na linuxe hned. Starsi Linux sa da kupit za par supek. Odpovedať Hodnotiť:

oski Od: oski | Pridané: 27.5.2005 18:41 alebo sa da novy linux stiahnut z netu... ficat na linuxe nieje problem ale rozchodit niektory hardver je Odpovedať Hodnotiť:

Picolo Od: Picolo | Pridané: 28.5.2005 11:25 Som Linuxovy lamer. Mam ho nieco vyse roka, nestiham sa mu venovat, ale podarilo sa mi rozchodit vsetko na mojom compe (vratane grafiky a modemu). Skusam na nom hocico a stal slape. Ani jeden pad. To keby som sa tak babral s Woknami, tak po tyzdni musim preinstalovavat. Len tolko. A nepovazujem sa za nijakeho pocitacoveho machra. som len zaciatocnik. Odpovedať Hodnotiť:

tipek Od: tipek | Pridané: 11.7.2005 12:55 ak je stranka na free download linuxu tak mi dajte vediet.diki.napiste sem Odpovedať Hodnotiť:

dzug Od: dzug | Pridané: 28.5.2005 0:15 ja mam nelegalny windows... so what? btw. @@@@@@@@@@... a mam operu :) Odpovedať Hodnotiť:

sunny Od: sunny | Pridané: 28.5.2005 11:52 v opere funguje zavinas... no ale ja fakt neviem co to mas za operu... ja fakcim na 7.54u2 a uplne v pohode... Odpovedať Hodnotiť:

sunny Od: sunny | Pridané: 28.5.2005 11:53 v opere funguje zavinas... no ale ja fakt neviem co to mas za operu... ja fakcim na 7.54u2 a uplne v pohode... Odpovedať Hodnotiť:

sunny Od: sunny | Pridané: 28.5.2005 11:55 Ja cakam na Linux Mandrake 13.0 na ktorom pojde vsetko... Odpovedať Hodnotiť:

oski Od: oski | Pridané: 29.5.2005 0:15 tak to sa nacakas... ono sa to teraz vola mandriva. a ako vies ze tam pojde vsetko alebo co je vsetko? Odpovedať Hodnotiť:

optimista Od: optimista | Pridané: 28.5.2005 16:55 podla mna bude system freeware.... skor alebo aj neskor ale urcite nie ten od Bila Microsoft=Slovak telekom ...jedny vecsi hadi ako druhi peniaze su nato aby sme si uzili tento jeden jediny zivot ktori mame a nie na licencie od microsoftu idem si dat na to sluka a odkazujem vsetkym niesme taky bohaty aby sme za kazdu hlupost platily ps:predajca office a win, najdi si lepsi job :) ale zmen kontinent Odpovedať Hodnotiť:

optimista Od: optimista | Pridané: 28.5.2005 16:55 podla mna bude system freeware.... skor alebo aj neskor ale urcite nie ten od Bila Microsoft=Slovak telekom ...jedny vecsi hadi ako druhi peniaze su nato aby sme si uzili tento jeden jediny zivot ktori mame a nie na licencie od microsoftu idem si dat na to sluka a odkazujem vsetkym niesme taky bohaty aby sme za kazdu hlupost platily ps:predajca office a win, najdi si lepsi job :) ale zmen kontinent Odpovedať Hodnotiť:

bodo21 Od: bodo21 | Pridané: 30.5.2005 0:52 optimista mas velke + umna.a co ked ma niekto alebo 90perc uzivatelov illegal sak je to normalne.tak napriklad chod do ruska a kup si win budes si mysliet ze je to legal ale je to len illegal tak co to by museli zavriet 80% uzivatelov win v byvalom ZSSR a to je hodne ludi sice mesiac,mars venusa su free tak tam???? drzte sa lammeri/ky a rulez Odpovedať Hodnotiť:

kartus007 Od: kartus007 | Pridané: 30.5.2005 13:40 Mám už Linux asi 2 roky čo ma naň nalomil kamoš. Verte ti neverte ale to čo sním robým, to by Win. zniesol tak asi 5 min. a to mu dávam ešte moc dlhú životnosť. Tak načo ten Win? Mám proc. 64 a vyskúšal som naň aj Win.64.Dopekla s ním. Odpovedať Hodnotiť:

kartus007 Od: kartus007 | Pridané: 30.5.2005 13:43 Ak neviete ako ináč stráviť mladosť pri pc, tak si nainštalujte legálny win. Odpovedať Hodnotiť:

tipek Od: tipek | Pridané: 11.7.2005 12:49 ludia staci sa pozret do registry windows a mate po problemoch samozrejme ak sa v nich vyznate. p.s.:este sa musite vela ucit Odpovedať Hodnotiť:

Ivan G Od: Ivan G | Pridané: 9.3.2006 10:47 Tak mi porad ako to mam obist..vopred dakujem.. Odpovedať Hodnotiť:

Gideon Od: Gideon | Pridané: 28.7.2005 10:00 Mám originál XP Home no poviem vám,že som inštaloval jeden program,a povedal my že mám nelegálnu kópiu systému,tak ako tomu mám rozumieť.Keby bol Mac lacnejší a dostupnejšie programy tak ho určite kúpim,lebo je super. Odpovedať Hodnotiť:

maxcoolsvk Od: maxcoolsvk | Pridané: 3.10.2007 20:36 dufam ze ked mudu mrkvosoftaci zlepsovat tu ocharanu ze viac ludi prejde na linux hoci sam mam windows ale prajem linuxu aby bol lepsi (nemyslim tym ze je zly ale chyba tam podpora velkeho mnozstva hier a programov a to u beznich ludi dost zavazi)a ked sa tak stane prejdem nan aj ja 8) Odpovedať Hodnotiť:

Pridať komentár