r   e   k   l   a   m   a
r   e   k   l   a   m   a

WGA przy pobieraniu złamane

Strona główna Aktualności

Od pewnego czasu pobieranie niektórych plików z witryny Microsoft Downloads wymaga obowiązkowego zainstalowania komponentu ActiveX (lub specjalnego programu), który sprawdza legalność posiadanego systemu operacyjnego. Następnie, jeśli weryfikacja zakończy się pomyślnie, do przeglądarki przekazywany jest parametr (hash) umożliwiający rozpoczęcie pobierania.

Jak donosi niejaki Aaaz na łamach swojego bloga, procedurę tę można bardzo łatwo złamać - na dodatek jedyne potrzebne do tego narzędzie można za darmo pobrać... ze strony Microsoft! Narzędzie generuje hash potrzebny do pobierania, a po jego dołączeniu do adresu - legalność nie jest sprawdzana.

Ciekawe, jaka będzie reakcja Microsoft. Prawdopodobnie luka zostanie wkrótce poprawiona, gdyż - jak widać - obecny poziom zabezpieczeń okazał się niewystarczający dla bardziej "dociekliwych" użytkowników...

r   e   k   l   a   m   a
© dobreprogramy
r   e   k   l   a   m   a
r   e   k   l   a   m   a

Komentarze

r   e   k   l   a   m   a
r   e   k   l   a   m   a
Czy wiesz, że używamy cookies (ciasteczek)? Dowiedz się więcej o celu ich używania i zmianach ustawień.
Korzystając ze strony i asystenta pobierania wyrażasz zgodę na używanie cookies, zgodnie z aktualnymi ustawieniami przeglądarki.