La comunità di cracker e pirati sta approfondendo in questi giorni l'esplorazione delle metodologie utili ad eludere i meccanismi di autenticazione ed attivazione del nuovo sistema operativo Windows Vista, atteso in disponibilità sul mercato a Gennaio 2007.

 "Vista Crack": Server KMS Illegale  -  Vista Leak 

Abbiamo già segnalato a pochi giorni dal "lancio business" di Vista, l'emergere dei primi tentativi concreti di violare i meccanismi di protezione per l'attivazione delle copie del nuovo sistema. Era stato infatti individuato un primo server Key Management Service (KMS) illegale che fornisce informazioni su come eseguire l'attivazione di una copia di Windows Vista VL (volume licensing). Il Key Management Service fa parte del nuovo schema antipirateria "Volume Activation 2.0" per Windows Vista e Longhorn Server e tramite questo gli amministratori sono in grado di attivare tutti i computer nella della rete aziendale (minimo 25) da location centrale. Una volta attivata la copia illegale del sistema, il nuovo OS funziona senza intoppi per 180 giorni prima di contattare nuovamente il server KMS.

Mentre in rete si segnala la comparsa di nuovi Server KMS illegali, secondo nuovi report (BetaNews, InformationWeek, APC) sta circolando un nuovo hack che sfrutta sempre un server KMS, questa volta fornito come immagine di macchina virtuale VMware, per completare tramite alcuni script VBS l'attivazione di una copia di Windows Vista Business. Il software hack è apparso su vari siti frequentati dai pirati con il nome "Microsoft.Windows.Vista.Local.Activation.Server-MelindaGates" (1.54 GB). Per rendere funzionale il crack, durante l'installazione di Vista, bisogna usare una chiave prodotto KMS. In secondo luogo l'utente dovrà assicurarsi di eseguire il server ogni 180 giorni in modo da conservare l'attivazione di Vista. Tuttavia se il sistema viene intercettato da Windows Genuine Advantage, Microsoft è in grado di "segnarlo" come contraffatto e disattivare la chiave di registrazione. Bisogna infine notare che le edizioni Home e Ultimate di Vista non accettano chiavi KMS, ma sfruttano i metodi tradizionali di attivazione che richiedono di contattare in vari modi Microsoft.

 Vista WGA: Giro di Vite Anti-Pirata 

Vista è la prima versione di Windows nella quale Microsoft richiede ai clienti con licenze a volume di attivare le proprie copie del prodotto. Questa decisione si è resa necessaria considerata l'ampia diffusione delle product key VLK (generate o rubate) per installare le copie illegali di XP. Queste chiavi infatti non richiedono in XP l'attivazione del prodotto. Finora bypassare l'attivazione di una copia pirata del sistema era molto facile: un utente illegittimo doveva solo preoccuparsi di trovare un seriale VLK "corporate" valido (ed in rete sono disponibili anche alcuni keygenerator per XP). In Vista, l'attivazione del sistema non è permanente. Se Microsoft rileva che un utente ha usato un chiave prodotto senza autorizzazione, è in grado di disattivare il sistema e forzare la procedura di riattivazione. I numeri seriali potranno essere "bloccati" per una serie di ragioni, ha affermato Microsoft, tra cui abuso, furto, o pirateria, o anche in altri casi di "sequestro" della chiave derivato da operazioni anti-pirateria. Alle aziende che sfrutteranno il nuovo Volume Activation 2.0 viene richiesto di tenere traccia delle chiavi di licenza tramite due schemi: Multiple Activation Keys (MAK), destinato alle piccole imprese e/o macchine singole; e appunto il volume license Key Management Service (KMS) per gli ambienti di rete con 25 o più macchine.

BetaNews riporta anche una nota ufficiale del colosso di Redmond sui nuovi report, attraverso le parole di Cori Hartje, Director della Microsoft Genuine Software Iniziative: "Stiamo monitorando attivamente questi tipi di tecniche di pirateria e contraffazione, e prenderemo provvedimenti su qualsiasi chiave Key Management Service (KMS) o Multiple Activation Key (MAK) rubata o abusata. Microsoft continuerà a fare investimenti nell'ambito della Genuine Software Initiative (GSI) ed è impegnata nell'ingegnerizzazione di tecnologie anti-contraffazione d'eccellenza in modo da contrastare la pirateria e proteggere i clienti e canali partner dai vari rischi associati a questi software illegittimi".

Altre informazioni sulle rinnovate iniziative antipirateria che accompagneranno i prossimi sistemi operativi e software di Microsoft sono disponibili in precedenti news dedicate.