[Kuzey_34]

2001 yılında Microsoft, yazılım korsanlığına karşı tarihindeki en sert ve en agresif koruma mekanizmasını Windows XP ile devreye soktu: Windows Product Activation (WPA – Ürün Etkinleştirmesi). WPA Nasıl Çalışıyorduı

(Donanım Karması / Hardware Hash Fiziği): WPA sıradan bir CD anahtarı kontrolü değildi: 1. Kurulum sırasında girilen 25 haneli anahtar çözülürdü.

2. Windows çekirdeği bilgisayardaki 10 farklı donanım bileşeninin seri numaralarını sorgulardı: Anakart BIOS seri no, Sabit disk seri no, Ekran kartı çipi, Ağ kartı (MAC adresi), RAM miktarı, CPU seri no…

3. Bu donanım kimlikleri tek yönlü bir kriptografik algoritmayla harmanlanarak 8 kümeli 50 haneli bir ‘Yükleme Kimliği’ (Installation ID) üretilirdi.

4. Kullanıcı bu kodu internet üzerinden veya 0800’lü ücretsiz telefon hattını arayarak Microsoft santralindeki robota tuşlar, robot da karşılığında 42 haneli bir onay kodu verirdi.

Donanım Değiştirme Cezası: Windows XP, bu donanım karmasını her açılışta kontrol ederdi. Kullanıcı anakartı değiştirirse, ekran kartını ve RAM’i yükseltirse (10 bileşenden 3’ü veya fazlası değişirse), sistem ‘Donanım değişikliği algılandı’ diyerek lisansı iptal eder ve kullanıcıyı 3 gün içinde sistemi kilitlemekle tehdit ederdi!

FCKGW Efsanesi ve Şirket Sürümü (Volume License) Açığı: Microsoft, 50.000 bilgisayarı olan büyük şirketlerin (Dell, HP, kurumsal müşteriler) her bilgisayar için tek telefonla aktivasyon yapamayacağını biliyordu. Bu yüzden aktivasyon mekanizması İÇERMEYEN özel bir sürüm hazırladı: Windows XP Corporate (Volume License – VLK).

Tarihi Sızıntı: Windows XP resmi olarak piyasaya çıkmadan tam 35 gün önce (Eylül 2001), kurumsal bir şirkete tahsis edilen jenerik bir Volume License CD anahtarı internete sızdırıldı: *FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 Bu anahtar bir Corporate XP ISO’suna girildiğinde, sistem ne internetten ne de telefondan aktivasyon istiyor, 30 günlük sayaç tamamen devre dışı kalıyordu! Bu kod gezegendeki en ünlü metin dizisi haline geldi; tişörtlere basıldı, şarkılara konu oldu ve tüm dünyada on milyonlarca korsan XP kopyasının anahtarı oldu.

SP1 Karşı Saldırısı: Microsoft, Eylül 2002’de Windows XP Service Pack 1’i (SP1) çıkardığında, kurulum sihirbazına özel bir kara liste koydu. Eğer sistemde FCKGW anahtarı tespit edilirse SP1 kurulumu anında duruyor ve ‘Ürün anahtarınız geçersizdir’ diyerek sistemi kilitliyordu.

[Yazar]

Yazılar