Hackers simuleren activeringsserver Windows Vista
Hackers hebben de antikopieerbeveiliging van Windows Vista weten te kraken. Net nadat Microsofts nieuwe besturingssysteem is uitgebracht voor de zakelijke markt, zijn er al versies met gekraakte activerinsserver op internet te vinden.
Hackers hebben Vista gekraakt via Microsofts nieuwe Volume Activation 2.0. Dat systeem laat elke kopie van Vista voor houders van volumelicenties (zakelijke klanten die meerder kopieën van Vista gebruiken) activeren op een specialse server hiervoor die weer contact zoekt met Microsoft. Deze extra beveiliging zat niet in Windows XP, waardoor de meeste gekraakte kopieën van XP afkomstig waren van zakelijke klanten.
Hackers hebben de Volume Activation-beveiliging weten te kraken door Microsofts KMS-server (Key Management Service) na te bootsen. Met een KMS-server kan een bedrijf Vista activeren voor 25 of meer computers in een netwerk. De hack gebruikt een VMware-image van de KMS-server waardoor kopieën van Windows Vista Business en Enterprise illegaal geactiveerd kunnen worden.
De hack werkt als volgt: een piraat moet het gratis programma VMware Player downloaden en installeren, de image booten en een VBS-script gebruiken om de computer met Vista een activeringscode te laten aanvragen op de lokale, nagebootste KMS-server. De nagebootste KMS-server maakt geen verbinding met Microsoft waardoor de sofwaregigant de activering niet kan tegenhouden. Internetpiraten hebben de hack de spotnaam Melinda gegeven, naar de vrouw van Microsoft-baas Bill Gates.
Helemaal perfect is de hack niet. De gebruiker moet nog steeds een valide KMS-productsleutel hebben en de gekraakte kopie moet elke 180 dagen opnieuw geactiveerd worden.
Microsoft-directeur Cori Hartje van het antipiraterijprogramma Genuine Software Initiative zegt dat het bedrijf alle vormen van piraterij actief in de gaten houdt. Dit houdt dus ook in dat het stappen zal ondernemen tegen elke KMS- of MAK-sleutel (Multiple Activation Key) waarvan bekend is dat die is gestolen of misbruikt wordt.
13-02 Jos Beernink verlaat PC-divisie Samsung
13-02 Unit4 en VDD IQware koppelen zorgsoftware
13-02 KPN maakt balans op na hack
13-02 KPN garandeert anonimiteit internetgebruiker
13-02 Ordina rondt integratie Oracle EBS bij EL&I af
13-02 Perfectview levert CRM-systeem aan Gelderland
10-02 Infor helpt Ferrari met bouwen F1-auto's
10-02 Tester Four Oaks in Israëlische handen
10-02 IS Online en Tres zijn klaar voor Elfstedentocht
10-02 SecureLink migreert Microsoft-diensten Atradius
08-02 Nokia verplaatst smartphoneproductie naar India
30-01 LeaseWeb gebruikt besturingssysteem CloudLinux
30-01 13 besmette apps ontdekt in Android Marketplace
30-01 Peak-IT brengt ROI-rapport voor Windows 7
25-01 Verkoop iPhone, iPad en Mac breekt alle records
25-01 VMware ziet omzet en winst in 2011 toenemen
25-01 Scense Live Profiles beheert gebruikersprofielen
23-01 'Microsoft vecht zich met Nokia Lumia 900 terug'
23-01 Uitval Unix-server is oorzaak Wegener-storing
20-01 Microsoft verkoopt minder Windows
|
|
19-12-06 Microsoft schikt zaak met softwarekopieerder
09-10-06 Microsoft stopt coulante beleid en volume-licenties
05-10-06 Microsoft timmert Vista dicht tegen piraterij
Het herschrijven van de regels van het patch-beheer
De meeste organisaties slagen er niet in patches bijtijds uit te rollen, waardoor ze continu beveiligingsrisico’s......




