Windows Genuine Check kann umgangen werden

Seit letztem Jahr September hat Microsoft in seinem Download Center eine Echtheitsüberprüfung eingebaut (WinFuture berichtete), die überprüft, ob es sich bei der auf dem Rechner installierten Windows-Version um eine Raubkopie handelt oder nicht. Dies wird ermittelt, indem ein kleines Tool, welches installiert werden muss, die Product-ID ausliest und mit einer "schwarzen Liste" abgleicht.

Im Internet findet sich ein Bericht, der eigentlich als streng vertraulich eingestuft ist und niemals im Internet hätte veröffentlicht werden sollen, der über eine Lücke bei der WGA Überprüfung (Windows Genuine Advantage) berichtet und erklärt, wie man mit einer Raubkopie vom Windows XP trotzdem Zugriff auf durch WGA geschützte Downloads, wie Public-Betaversionen, bekommt.

Während das eigentlich die Überprüfung ein ActiveX-Plugin durchführt, kann man auch das Tool "GenuineCheck.exe" verwenden, welches heruntergeladen und ausgeführt werden muss. Es ist für Anwender gedacht, die einen Web-Browser ohne ActiveX-Unterstützung verwenden.

Derzeit befindet sich WGA noch in der Testphase, weshalb die Überprüfung zwar bei vielen Downloads schon eingebaut wurde, bei einem Großteil kann man aber derzeit noch auswählen, dass man keine Überprüfung durchführen will. Mitte dieses Jahres soll diese Möglichkeit abgeschafft werden, sodass man die Echtheitsüberprüfung durchführen muss.

Microsoft hat sich inzwischen schon dazu geäußert, sprach aber davon, dass diese Lücke keine große Bedrohung für das Unternehmen darstelle, weshalb (vorerst) nichts dagegen unternommen wird.

Quelle: CNet News.com
Weitere Infos: Defeating MS WGA Validation Check