Microsoft stopft Windows Genuine Advantage- Lücke (update)

Echtheitscheck vor Win-Updates vorerst wieder notwendig

Kurz nach der Ankündigung Microsofts, mit dem Lizenzchecken ernst zu machen und nur noch Windows-Nutzern mit gültiger Lizenzierung Upgrades zu ermöglichen, wurde der Lizenzcheck Microsofts geknackt - eigentlich sollten nicht ordentlich lizenzierte Windowsversionen nur sicherheitskritische Updates erhalten, mittels der Umgehung des Echtheitschecks konnten auch nicht lizenzierte Windowsversionen die kompletten Updatemöglichkeiten des WGA-Angebots nutzen.

WinFuture beobachtet heute, der Authentifizierungsprozess des WGA-Programms sei nun überarbeitet worden und findet nun in zwei Schritten statt, in denen ein Code generiert wird, den der User wiederum eingeben muss, will er an die WGA-Updates kommen, die Javascript-Umgehungsmethoden funktionieren nicht mehr.

Update: dass die Lücke wirklich geschlossen sei, wird bezweifelt: das Umgehen der Abfrage sei wie im Video auf dem gulli:board gezeigt nach wie vor möglich.

Der laxe Schutz beim ersten Versuch Microsofts, die Updates für nicht lizenzierte Windowsinstallationen zu sperren, sei angesichts der Zielgruppe des WGA-Programms wenig verwunderlich, so Stimmen nach dem Auffinden der Lücke. Nicht an Usern, sondern vielmehr an Händlern sei Microsoft interessiert, die unlizenzierte Windowskopien vertreiben. Das WGA-Programm solle die User darauf aufmerksam machen, dass ihnen vielleicht eine nicht ordentlich lizenzierte Windowsversion verkauft wurde und den Händler entsprechend melden. Indessen dürfte die leichte Umgehungsmöglichkeit des Checks einfach auch zum schlechten Image Microsofts besonders in Punkto Sicherheit beitragen: von daher ist es mehr als nachvollziehbar, dass die Lücke nun gestopft wurde. Auch wenn das Interesse Microsofts am Verhindern der WGA-Downloads selber wohl nicht allzu groß sein dürfte.

Kommentare