Дев Пламер, бывший сотрудник Microsoft, известный как автор «Диспетчера задач», встроенной поддержки ZIP-папок и системы Windows Product Activation (WPA), рассказал, что произошла не хакерская атака, а утечка корпоративного ключа, что стало одной из самых громких ошибок в истории компании.
Пламер принимал непосредственное участие в разработке WPA — технологии, которая впервые появилась вместе с Windows XP в 2001 году. Она предназначалась для борьбы с пиратством и позволяла привязывать ключ продукта к конкретному компьютеру.
Система создавала уникальный идентификатор оборудования, основываясь на конфигурации ПК — процессоре, оперативной памяти и других компонентах — и проверяла введенный ключ через серверы Microsoft. Если возникали сомнения в подлинности, активация блокировалась.
Однако все изменил тот самый код. По словам Пламера, FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 оказался в «белом списке», что делало его корпоративным ключом, не требующим онлайн-проверки. Любой пользователь мог ввести этот код при установке Windows XP и обойти активацию — система принимала его как легальный.
Инцидент случился за пять недель до официального релиза Windows XP. По словам разработчика, ключ оказался в открытом доступе благодаря хакерской группе devils0wn. Microsoft рассчитывала, что крупные компании получат собственные установочные ключи и диски, но не учла риск их распространения. После публикации код моментально разошелся по пиратским сообществам, а затем появились и «активированные» копии Windows XP.
Благодаря этой утечке пользователи могли устанавливать Windows XP без проверки подлинности и без 30-дневного лимита активации. Однако с выходом Service Pack 2 Microsoft внесла ключ в черный список, а позднее полностью отказалась от подобных корпоративных лицензий. Энтузиасты же до сих пор советуют использовать SP3, где улучшена совместимость драйверов и безопасность.
Источник: tomshardwa
-1.png)


