WGA przy pobieraniu złamane

Od pewnego czasu pobieranie niektórych plików z witrynyMicrosoft Downloads wymaga obowiązkowego zainstalowania komponentuActiveX (lub specjalnego programu), który sprawdza legalnośćposiadanego systemu operacyjnego. Następnie, jeśli weryfikacjazakończy się pomyślnie, do przeglądarki przekazywany jest parametr(hash) umożliwiający rozpoczęcie pobierania. Jak donosi niejaki Aaaz na łamach swojego bloga, procedurę tę możnabardzo łatwo złamać - na dodatek jedyne potrzebne do tego narzędziemożna za darmo pobrać... ze strony Microsoft! Narzędzie generujehash potrzebny do pobierania, a po jego dołączeniu do adresu -legalność nie jest sprawdzana. Ciekawe, jaka będzie reakcja Microsoft. Prawdopodobnie lukazostanie wkrótce poprawiona, gdyż - jak widać - obecny poziomzabezpieczeń okazał się niewystarczający dla bardziej"dociekliwych" użytkowników...