Windows XP Aktivasyonu ‘FCKGW’ Anahtarı ve WPA (Windows Product Activation) Güvenlik Skandalları

[Selcuk T.]

Selam arkadaşlar, uzun süredir kafamı kurcalayan bir konuyu açayım, sizden deneyim ve bilgi bekliyorum. Windows XP kurulumlarında sıkça karşımıza çıkan “FCKGW-22N6Y-2QR3X-3QFQ6-6HFQG” anahtarının aslında retail değil, OEM/Volume lisans olarak bilinen bir grup anahtar olduğu konuşuluyordu. Benim asıl merak ettiğim şu: Bu anahtarlarla kurulan sistemlerde WPA’nın sunucu tarafında tutulan hash kaydı ile yerel machine ID arasındaki eşleşme nasıl sağlanıyordu? Yani aktivasyon sırasında makinenin donanım fingerprint’i (sabit disk GUID’i, RAM miktarı gibi bileşenler) gerçekten sunucuya gönderiliyor muydu, yoksa sadece ürün anahtarının kendisi mi hash’leniyordu?

Bir de bu WPA sisteminin güvenlik açığı olarak tartışılan kısmı merak ediyorum. 2004-2005 yıllarında activasyon sunucularına yapılan saldırılar ve anahtar kırma araçlarının (keygen vb.) ortaya çıkması WPA’nın mimarisinde ne kadar zayıflık olduğunu gösteriyordu? Yani sözkonusu sistem gerçekten “telefon/online” aktivasyonunu sunucu bazında doğruluyordu, yoksa yerel bir doğrulama mekanizması mı vardı? Bunu bilen var mı, gerçekte mimari nasıl işliyordu? Teşekkürler.

"user@workstation:~$ uptime"

"16:42:11 up 48 days, 2 users, load average: 0.12, 0.08, 0.05"

[chassis_fan]

FCKGW anahtarı aslında sıradan bir “crack” değil, Microsoft’un kendi Windows XP SP1 medyasına gömdüğü retail ürün anahtarıydı (FCKGW-RTB99-3C33-6TERT2-6TCYV). WPA’nın çalışma mantığını anlaman lazım: işletim sistemi, donanımın kritik bileşenlerinden (CPU ID, MAC adresi, disk sürücü seti, RAM miktarı) oluşan bir hash üretiyor ve bunu Microsoft sunucularına gönderiyordu. İlk 30 gün içinde aktivasyon tamamlanmazsa masaüstü simgeleri sağ altta belirir ve 7 gün sonra kullanıcıyı kilitledi. Bu sistemle ilgili en büyük skandal, VLK (Volume License Key) adı verilen kurumsal anahtarların retail sürümlerde de çalışmasıydı. FCKGW anahtarı da tam olarak bu açığı kullanıyordu çünkü aktivasyon sunucusu, anahtarın lisans tipinden ziyade “benzersiz mi?” sorusuna odaklanmıştı;

"i5-13600K | RTX 4080 Super | 32GB B-Die 3800 CL14 1:1 FCLK"

[Yazar]

Yazılar