WGA przy pobieraniu złamane

WGA przy pobieraniu złamane

Wojciech Kowasz
06.09.2006 17:55

Od pewnego czasu pobieranie niektórych plików z witrynyMicrosoft Downloads wymaga obowiązkowego zainstalowania komponentuActiveX (lub specjalnego programu), który sprawdza legalnośćposiadanego systemu operacyjnego. Następnie, jeśli weryfikacjazakończy się pomyślnie, do przeglądarki przekazywany jest parametr(hash) umożliwiający rozpoczęcie pobierania. Jak donosi niejaki Aaaz na łamach swojego bloga, procedurę tę możnabardzo łatwo złamać - na dodatek jedyne potrzebne do tego narzędziemożna za darmo pobrać... ze strony Microsoft! Narzędzie generujehash potrzebny do pobierania, a po jego dołączeniu do adresu -legalność nie jest sprawdzana. Ciekawe, jaka będzie reakcja Microsoft. Prawdopodobnie lukazostanie wkrótce poprawiona, gdyż - jak widać - obecny poziomzabezpieczeń okazał się niewystarczający dla bardziej"dociekliwych" użytkowników...

Źródło artykułu:www.dobreprogramy.pl
Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Wybrane dla Ciebie
Komentarze (38)