| Letta 8884 volte |
24 maggio 2005 alle 13.33 di netquik |
Fonte: eweek.com |
| Microsoft WGA Bypass! |
| LINK: |
 |
Un ricercatore indiano ha scoperto una falla nella tecnologia Microsoft WGA (Windows Genuine Advantage) il cui banale exploit consente di bypassare il processo di validazione su una copia pirata di Windows XP.
 Windows Genuine Advantage, progetto antipirateria di Microsoft lanciato a Settembre 2004, sarà presto obbligatorio per tutti gli utenti Windows che si appresteranno a scaricare aggiornamenti dall'area download Microsoft. La verifica dell'autenticità è una breve procedura che consente di verificare se la copia di Windows in uso è originale
Debasis Mohanty, ricercatore di sicurezza privato e analista di codici nocivi, ha pubblicato in una "high-profile security mailing-list" la dimostrazione proof-of-concept dettagliata che mostra come il tool di validazione WGA stesso possa essere sfruttato per generare chiavi utilizzabili successivamente con copie pirata di Windows XP.
Un portavoce di Microsoft ha confermato l'esistenza della "debolezza" scoperta da Mohanty ma ha evidenziato che non essa non rappresenta un problema critico. "We expected that counterfeiters would try a number of methods to circumvent the safeguards, so this isn't a surprise ... We don't see this as any different from software piracy that goes on when people burn copies on a disk for sharing."
Secondo Mohanty, ad un pirata provvisto di una copia genuina di Windows XP basterà semplicemente eseguire il file "GenuineCheck.exe" durante il WGA validation program per generare una chiave di validazione. Questa poi potrà essere usata (tramite copia/incolla) per bypassare il WGA check su altri pc con copia illegale di XP.
Il ricercatore ha fornito le istruzione passo-passo per "ingannare" il sistema e ha evidenziato che la possibilità di effettuare i downloads con il sistema pirata è stata possibile per quasi 2 mesi successivi al cracking.
Il portavoce Microsoft pur confermando la possibilità di "riusare" questi WGA key codes, ha affermato che il rischio di una diffusione del sistema di cracking è limitato dato che i codici contengono un time stamp che ne impedisce l'uso dopo un certo periodo di tempo. "The code expires very quickly. The updates would continue to run but it's not going to allow widespread theft. He can steal the software for himself but once the code expires, it can't be reused". Microsoft non ha comunque specificato per quanto tempo i codici WGA così ottenuti rimangano validi e ha voluto precisare che il problema non è legato a una vulnerabilità di sicurezza che può mettere a rischio gli utenti. L'azienda di Redmond infine aggiunge che non ci sono le intenzioni di modificare WGA pur dopo la dimostrazione pubblica di Mohanty.
News correlata -> La Verità su Microsoft WGA
Il documento proof-of-concept è facilmente reperibile su internet (link di riferimento). |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
