手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

微软反盗版认证被破解 黑客能绕过WGA检测

来源:互联网 作者:西部数码 时间:2008-04-09
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!

据国外媒体报道,虽然微软此前正式推出了“Windows正版增值--Windows Genuine Advantage,简称WGA”反盗版软件,但仅仅数天后,黑客们就找到了绕过WGA检测的新方法,这表明微软的反盗版工程再次受阻。

微软周一发布了WGA 1.0,Windows XP用户在下载其它附加软件之前,WGA会对用户操作系统合法性进行检测。然而在WGA 1.0 推出仅数天后,就有多家网站公布了如何绕过WGA检测的具体方法,其中包括著名的Boing Boing 博客网站。这些网站称,绕过WGA检测的手段较多,操作起来也并不困难,如方法之一是向IE浏览器中粘贴一个JavaScript命令串。

今年春季,微软对WGA反盗版工程进行了测试。在此期间,就有安全专家指出,使用特定方式,就可绕过微软另一款正版检测工具GenuineCheck.exe的认证。

对于多家网站提出的最新“逃避检测”方法,微软一位代表称,公司将采取适当的回应措施。这位代表说:“由于WGA工程会向正版用户提供诸多附加值,因而发生黑客企图绕过WGA检测的现象也就不足为奇。需要提醒广大用户的是,上述事情与安全漏洞无关,也不会使Windows用户面临任何安全威胁。”

Internet Storm Center首席调查官约翰尼斯-尤尔里奇(Johannes Ullrich)表示,使用JavaScript绕过WGA检测的方式不具备安全威胁。他说:“这种方式只是阻止了Windows WGA工具的安装而已。”尤尔里奇还指出,对一些已预装了Windows XP的用户来说,他们会发现自己使用的并不是正版操作系统。他说:“事实上,目前很多用户无法确定自己是否使用了盗版软件。不少用户从不知名厂家购买PC机或从非正规渠道购买安装盘后,对于这些预装系统或安装盘是否合法,他们也无法加以认定。”

微软此前表示,在全球安装并使用的Windows操作系统中,三分之一为盗版。

具体可参阅详细绕过WGA检测的新方法:

http://www.extended64.com/blogs/rafael/archive/2005/07/27/1026.aspx

http://www.boingboing.net/2005/07/28/microsoft_genuine_ad.html



文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!