Windows Genuine Advantage - Updatesicherung geknackt

Eine Zeile Javascript reicht aus

Bevor man die "Custom" - oder "Express" - Buttons (im deutschen Downloadbereich: "Schnellsuche" oder "Benutzerdefinierte Suche") in Microsofts Windows Genuine Advantage - geschützten Downloadbereichen drückt, reicht es, die Zeile
javascript:void(window.g_sDisableWGACheck='all')
in die Adresszeile des Browsers einzugeben: dadurch wird die Key-Überprüfung abgeschaltet.

Etwas komplizierter geht es auch mit der Anleitung Rafael Rivieras: dafür benötigt man das Tool Trixie und ein Script, welches in Trixies scripts\ - Folder kopiert werden muss. Im IE kann nun unter Tools-Options das WGA - Script aktiviert werden, dem fröhlichen Surfen und Downen auf http://www.microsoft.com/downloads sollte dann nichts mehr im Wege stehen.

Für Firefox-User empfiehlt sich der Einsatz von Greasemonkey, über das das Userscript dann ebenfalls installiert werden kann.

WGM umgehen in 2 Minuten: Per Video wurde bereits auf dem gulli:board die Sinnlosigkeit von WGA demonstriert (14 MB), die zweiminütige Demo kann mit jedem DivX-beherrschenden Player betrachtet werden.

Ein weiterer Workaround für die Keyprüfung fand Riviera für die IE7-Beta: hierzu muss man die Datei IE7-WindowsXP-x86-enu.exe mit einem Packer wie Winrar öffnen, update\iecustom.dll in einem Hexeditor öffnen und in der Zeile 0x1034 den Wert 0F 95 nach 0F 94 ändern. Abspeichern und update.exe ausführen sollte die Prüfung ebenfalls abschalten.

Während man sich bei Slashdot angesichts der recht witzlosen Überprüfung per Javascript die Augen reibt, sieht heise die Sache entspannter: MS sei nicht auf den Kopf gefallen, man habe in Redmond wohl vor allem ein Interesse daran, Händlern auf die Spur zu kommen, die Windows ohne gültige Lizenzen verkaufen, und dafür taugt auch die denkbar leicht knackbare WGA - Prozedur durchaus.

Beunruhigender Nachtrag: Auch intern.de berichtet über die Umgehungen, angesichts des Linkverbots, welches gestern gegen Heise verhängt wurde, sah man dort sicherheitshalber vom Linken irgendwelcher Quellen ab. Ob so die noch genehmigte Berichterstattung der Zukunft aussehen wird?

Kommentare