Chińscy hakerzy złamali wersję RTM systemu Windows 7 Ultimate. Co ciekawe, sprawcy skorzystali z tego samego rozwiązania, którego używano do łamania aktywacji licznych wersji Windows Vista.
Minął ledwie tydzień od wydania wersji RTM (produkt godowy do wydania), a już hakerzy złamali jego wersję Ultimate Windows 7.
Przy okazji po raz kolejny potwierdziła się zasada, że Microsoft bardzo powoli uczy się na błędach - w procesie wykorzystano bowiem rozwiązanie używane do łamania aktywacji i weryfikacji poprzednich edycji Windows Vista.
Hakerzy wyeksportowali z Windows 7 Ultimate plik boot.wim i z niego klucz Windows 7 OEM-SLP oraz certyfikat OEM dla tego systemu. Przed zastosowaniem narzędzi wystarczyło jedynie zmodyfikować kilka ustawień w BIOS i w ten sposób oszukać system, że urządzenie jest faktycznie maszyną OEM. W tym celu hakerzy zmienili Software Licensing Description Table (SLIC) przechowywane w pamięci systemowej podczas uruchamiania komputera.
Po tych zmianach system Windows 7 Ultimate traktował maszynę jako legalną OEM. Wykorzystanie OEM-SLP i certyfikatu OEM umożliwiało więc kompletną aktywację systemu, która nie wymagała już dalszej weryfikacji ze strony Microsoftu.
Najlepsze jest to, że hakerzy zdobyli ISO DVD OEM Windows 7 Ultimate z forum firmy Lenovo. Nie wiadomo jak obraz systemu tam się znalazł.
Softpedia podaje, że choć dysk OEM i wymagane pliki pochodzą od Lenovo, to sposób działa równie dobrze z urządzeniami Dell, HP czy MSI.
Microsoft poinformował, że zna sprawę. Firma dodała jedynie, że pobieranie nieautoryzowanych, nielegalnych i często zarażonych złośliwym oprogramowaniem plików z Sieci może zaszkodzić komputerowi użytkownika.
Źródło:
wp.pl