Echtheidstest Windows te omzeilen

[Kochanie]

Een online hulpmiddeltje waarmee Windows-gebruikers kunnen vaststellen of ze een originele versie van het besturingssysteem bezitten, is eenvoudig voor de gek te houden. Dat heeft veiligheidsexpert Dabesis Mohanty ontdekt.

Het gaat om een test die met een mond vol de Microsoft Windows Genuine Advantage (WGA) test heet. Windows-gebruikers die werken met een illegale versie hebben na een negatief uitgevallen test niet langer de mogelijkheid om aanvullende software en updates bij de website van de technologiegigant te downloaden.

Door het gebruik van een tweede test-tool, de GenuineCheck.exe, is het evenwel mogelijk om het mechanisme voor de gek te houden. Dit gereedschap is eigenlijk bedoeld als een alternatieve manier om de echtheid van een Windows-versie vast te stellen, omdat de WGA-test alleen werkt met browsers die ActiveX ondersteunen.

Indien op een pc met een geldige versie van Windows de GenuineCheck wordt uitgevoerd, genereert het programma een code die vervolgens gebruikt kan worden om een illegale kopie van Windows op een andere pc geldig te verklaren. Het downloaden van extra software, updates en veiligheidspatches met een illegaal gekopieerde versie van Windows is vanaf dan geen probleem meer.

Bij Microsoft maakt men zich overigens weinig zorgen over de mogelijkheid om WGA te foppen. Volgens een woordvoerder zullen de door GenuineCheck gegenereerde codes op korte termijn verlopen. Dit alles meldt de Amerikaanse technologiesite CNET News.

Bron: CNews/Telegraaf