Résumé :
Les utilisateurs qui ont installé des systèmes Windows XP au début de ce siècle connaissent peut-être également cette clé : FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8. Il suffit à tout le monde de télécharger la version de licence en volume de Windows XP et de faire correspondre cette clé pour activer le système. Microsoft savait que cette clé faisait l'objet d'abus mais n'a pas pris de mesures drastiques. Microsoft n'a pas interdit cette clé jusqu'à la sortie de la version SP1.
Un ancien ingénieur de Microsoft a déclaré que l'information avait peut-être été divulguée à l'avance par des employés OEM :
L'ancien ingénieur Microsoft Dave Plummer a déclaré que Windows XP d'origine était divisé en une version commerciale et une version sous licence en volume. La version commerciale était disponible pour tous les utilisateurs qui achetaient directement les licences du système d'exploitation (toutes étaient fournies avec un CD d'installation à l'époque), tandis que cette dernière était principalement utilisée par les partenaires Microsoft et les OEM.
La version sous licence en volume permet aux partenaires et aux OEM d'installer le système sur des appareils par lots sans utiliser différentes clés d'activation une par une. Au moins à cette époque, les utilisateurs ordinaires n'avaient pas accès aux disques de licence en volume adaptés aux OEM. Lors de l'installation du système, l'installateur comparera la clé saisie par l'utilisateur avec des données spécifiques sur le CD. Ce mécanisme de cryptage peut identifier la clé légitime générée par Microsoft.
La version orientée OEM de Windows XP a été achevée le 24 août 2001, tandis que Windows XP a été officiellement lancé le 25 octobre 2001. Des disques d'autorisation de volume ont été envoyés aux OEM à l'avance afin que ceux-ci puissent la préinstaller. Dave Plummer a déclaré qu'il était possible qu'un employé d'un grand OEM tel que Dell ou Intel ait divulgué l'image et la clé d'installation avant la sortie officielle de Windows XP, puis que l'organisation de piratage Devils0wn l'ait rapidement diffusé en ligne pour que tout le monde puisse l'utiliser.
Microsoft adopte une attitude de laissez-faire :
Microsoft est-il au courant de ce type de fuite de clé de licence en volume ? Bien sûr, Dave Plummer a déclaré que Microsoft ne voulait pas causer de problèmes inutiles aux utilisateurs, c'est pourquoi il a adopté une attitude de laisser-faire, du moins dans la version officielle de Windows XP et n'a pris aucune mesure jusqu'à la sortie de la version Windows XP SP1.
Lors de la sortie du SP1, Microsoft incluait régulièrement les clés divulguées dans la liste noire d'activation du système d'exploitation. A cette époque, il y avait 640 clés interdites. Lorsque le SP2 sera publié et que le véritable plan à valeur ajoutée de Microsoft continuera de renforcer la détection des autorisations, les systèmes activés par l'utilisation illégale de clés d'activation sur liste noire ne pourront pas obtenir normalement les mises à jour.
Beaucoup de gens pensent que la raison pour laquelle la clé FCKGW est efficace est simplement que l'algorithme de génération de clé de Microsoft est relativement simple, mais Dave Plummer rejette catégoriquement cette affirmation. Plummer a déclaré que l'algorithme de génération de clé a été écrit par un groupe de personnes très intelligentes avec un cerveau si gros qu'elles se cogneraient contre le cadre de la porte en entrant dans votre bureau.
Commentaires