Взломана защита проверки подлинности Windows

Опубликовано: 17 июля 2007 г., вторник

Reklaminė kampanija Niujorke, pristatanti vartotojams naujos kartos programinę įranga – operacinę sistemą „Windows Vista“ ir programų rinkinį „2007 Office System“
Не успела компания Microsoft ввести тотальную проверку на подлинность операционных систем, как хакеры нашли способ обойти ее. Теперь для загрузки обновления для ОС Windows совершенно не обязательно доказывать, что на вашем компьютере установлена лицензионная копия ОС.

Напомним, что на прошлой неделе в Microsoft объявили о введении обязательного использования программы Genuine Advantage 1.0, которая проверяет, пиратская или лицензионная копия Windows установлена на вашем компьютере.

Системы, успешно прошедшие проверку, должны допускаться к загрузке обновлений через Windows Update, Microsoft Update for Windows и Microsoft Download Center. В противном случае будет разрешено загружать только некоторые патчи безопасности, закрывающие постоянно обнаруживаемые уязвимости в операционной системе. Программа начинает работу при активации указанных сервисов обновлений.

В систему обновлений Microsoft Windows Update уже встроена функция проверки легитимности используемой ОС. Сейчас на сайте Microsoft можно проверить, пиратскую ли копию вы используете.

Однако, как оказалось, проверки можно легко избежать. Хакеры уже написали специальный скрипт для браузера Internet Explorer, который, по их словам, устраняет необходимость верификации операционной системы. Программа подтверждения не запускается, и можно сразу перейти к загрузке.

В Microsoft уверяют, что возможность обойти проверку на подлинность не является уязвимостью ОС Windows. Хакерский скрипт работает только тогда, когда пользователь пытается загрузить программное обеспечение через службу Windows Update.

Некоторые приложения, как, например, AntiSpyware beta, недоступны в Windows Update, но их все равно можно найти в другом месте на Microsoft.com. Однако, чтобы их загрузить, также требуется подтверждение подлинности операционной системы. В этом случае хакерский скрипт не работает. В пятницу попытки загрузить программу Antispyware приводили к ошибке сервера («ваш активационный сервер неправильно функционирует»).

Источник: nodevice.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

MediaTek обошла Qualcomm по поставкам процессоров

Эти компании являются крупнейшими производителями процессоров для мобильных устройств. дальше »

Gearbox Software выпустит Duke Nukem 3D: World Tour

На официальном сайте DukeNukem появился таймер, отсчитывающий время до старта чего–то очень масштабного, связанного в первую очередь со стариной Дюком. дальше »

Axiomtek представила промышленный компьютер eBOX560-500-FL

Компания Axiomtek анонсировала новый безвентиляторный промышленный компьютер eBOX560-500-FL на базе процессора Intel Skylake. дальше »

Samsung выпускает «умные» часы с сим–картой

Компания Samsung выпускает на европейский рынок «умные» часы с сим–картой на основе модели Gear S2 Classic. Пользователи в Великобритании и Франции уже тестируют новинку с лета, теперь гаджет официально появился на рынок Италии. дальше »

Oracle финансирует анти-Google организацию

Весной этого года в Вашингтоне начала работу организация Campaign for Accountability, которая запустила проект Google Transparency Project (GTP). дальше »

RM–1187 – первый кнопочный телефон от Nokia

На сайте китайского центра по сертификации телекоммуникационного оборудования TENAA появился новый сотовой телефон под маркой Nokia. Как ожидается, эта модель станет первой, выпущенной дочерней компанией Nokia – HMD. дальше »

USB Forum вводит сертификацию кабелей Type–C

Промышленная группа USB –IF, ответственная за внедрение USB Type–C, приступит к сертификации кабелей, чтобы убедиться, что он отвечает всем спецификациям стандарта. дальше »

Представлен бюджетный смартфон Xiaomi Redmi Note 4

Xiaomi официально представила в Китае бюджетный “флагман за 1000 юаней” Redmi Note. дальше »

Выпущены ноутбуки НР с дисплеем с «защитой от подглядывания»

Компания Hewlett–Packard в качестве опции предложит заказчикам некоторых моделей портативных компьютеров EliteBook дисплей с интегрированным фильтром конфиденциальности. дальше »

В Европе выбран «лучший смартфон»

Конкурс проводила Европейская ассоциация изображения и звука (EISA). В номинации «Лучший смартфон в Европе» в четвёртый раз победило детище компании Huawei. дальше »