נפרצה תוכנה 'בלתי פריצה' של מיקרוסופט
מדען הודי הצליח לפרוץ את תוכנית Window Genuine Advantage של ענקית התוכנה, המיועדת לאיתור תוכנות גנובות, ולטענת החברה, היתה בלתי חדירה
מדען הודי פירסם שלשום (ג') הודעה על פיה הצליח לפרוץ את Window Genuine Advantage (או WGA), תוכניתה 'הבלתי חדירה' של מיקרוסופט לאיתור תוכנות Windows XP פיראטיות במחשבים, כך מדווחת סוכנות הידיעות ההודית Press Trust of India.
דבאסיס מוהאנטי, חוקר מהעיר בנגלור שבדרום הודו, איתר נקודת תורפה קלה לפריצה בתוכנה, שאמורה הייתה למנוע שימוש במערכת הפעלה גנובה, זאת, באמצעות הורדת רכיב המוודא את מקוריות מערכת ההפעלה.
מוהאנטי פירסם את הדברים ברשימת התפוצה שמתפעלת מיקרוסופט בנושאי אבטחת מידע, והציג הוכחה מפורטת לקיומה של הפירצה. לטענתו, ניתן להונות את מנגנון האימות של התוכנית, כך שיפיק קוד המאפשר שימוש בעותקים בלתי חוקיים של Windows, זאת, בעזרת GenuineCheck.exe, אמצעי אימות משני שעליו מתבססת מיקרוסופט.
מיקרוסופט מאשרת אך מסתייגת
על פי מסמך שזמין באתרו, כל שנדרש הוא להריץ את הקובץ הנ"ל על מחשב עם מערכת הפעלה חוקית, וכך להפיק קוד אימות, אותו ניתן להעתיק אל מחשב שעליו מותקנת Windows XP לא חוקית, ולהונות את המערכת לדווח כי מדובר במערכת לגיטימית.
מיקרוסופט אישרה אמנם את טענותיו של מוהאנטי, שעלולות לגרום לה נזק לא מועט, אולם מסרה כי מדובר באיום פעוט ולא משמעותי. דובר החברה אף מסר כי החברה, אשר מערכות ההפעלה שלה מותקנות בלמעלה מ-90% מהמחשבים בעולם, ציפתה לנסיונות פריצה ועקיפה של הסייגים שמציבה WGA.
על פי אתר CXOtoday, גורמים במיקרוסופט, שהשיבו לפנייתו של מוהאנטי, ציינו כי הקוד מורכב בחלקו גם מציון של התאריך בו הופק, ומכיוון שכך הוא מגביל את השימוש בתוכנות, ומונע מקרים של זיוף. מוהאנטי ציין כי התוכנות שהתקין לצורך הבדיקה עדיין פעילות גם לאחר חודש וחצי.
על בסיס התנדבותי?
בחודש ינואר דיווחה ענקית התוכנה, כי למעלה מ-7.5 מיליוני משתמשים כבר הצטרפו לתוכנית, שהושקה בספטמבר 2004. על אף שההשתתפות בתוכנית היא על בסיס התנדבותי, מיקרוסופט הודיעה כי תאלץ את המשתמשים שמעוניינים להמשיך ולהוריד עדכונים מאתר Windows Update להתקין את WGA.
למרות שהחברה הבטיחה בעבר כי גולשים שבמחשבם תתגלה מערכת הפעלה גנובה לא ייתבעו, החנויות שסיפקו את העותקים הפיראטיים עלולות להיות חשופות לתביעה. זאת ועוד, אותם משתמשים עלולים להיוותר עם תוכנה מוגבלת לאחר שיתקינו עדכונים כמו חבילות SP1 ו-SP2.
גם בישראל
גם מיקרוסופט ישראל הצטרפה לתוכנית Window Genuine Advantage, אשר מספקת הטבות למשתמשים בעלי מערכת הפעלה חוקית, בהן תוכנות חינם להורדה כמו Photo Story 3 for Windows, Winter Fun Pack, Microsoft Office OneNote ואחרות. התוכנות ניתנות להורדה רק לאחר הרצת WGA על המחשב. אם מערכת ההפעלה פיראטית - תוכנות החינם שמציעה מיקרוסופט לא יפעלו. כמו כן, ייהנו המצטרפים מהטבות באתרי תוכן ישראלים הזמינים בתשלום בלבד, מהנחות על מבחר משחקי מחשב, קופונים להנחות על מוצרי אלקטרוניקה ועוד.
מומלצים
