מפתח הגנבים של Office XP
לאחר המהומה בנושא תהליך האישרור, מסתבר עכשיו שיש דרך פשוטה לעקוף אותו
לפני כחודשיים שיחררה מיקרוסופט סנונית ראשונה מתוך משפחת מוצרי XP. חבילת Office XP הייתה הראשונה להציג תהליך רישוי חדש המכונה Product Activation. במהלך ההתקנה הרגילה של התוכנה, נוצר מעין קוד סודי המורכב משני נתונים: המספר הסידורי של התקליטור שמגיע עם התוכנה, וקומבינציית מספרים ייחודית למחשב שלך, המבוססת על החומרה המותקנת בו (כמו קוד הזיהוי של כרטיס הרשת, מספר סידורי של הכונן הקשיח וכו'). את הצירוף הזה שולחת התוכנה לשרתי מיקרוסופט ומקבלת חזרה מספר הפעלה.
הפרטיות תישמר. אצלנו
כל התהליך נעשה באופן אוטומטי ומוצפן דרך אינטרנט. המטרה: "לסמן" למיקרוסופט כי התקליטור עם הסידורי הייחודי הזה, הותקן על ידי מחשב מסוים. בניסיון ההתקנה הבא, על מחשב אחר, תסרב המערכת להתקין את התוכנה.
מיקרוסופט הבטיחה כי התהליך כולו יתבצע פעם אחת בלבד, וכך תישמר פרטיות המשתמש. כמו כן, היא אישרה כי גם לאחר התקנה או החלפה של חומרה במחשב, יוכל המשתמש להתקין את המוצר מחדש. אבל זה לא עזר לה להימלט מהביקורת החריפה שהגיעה מכיוונים שונים - החל מארגונים לשמירה על פרטיות שטענו כי ייתכן שמיקרוסופט בולשת אחרינו, ועד לחברות שטענו כי תהליך הרישוי החדש אינו יעיל במניעת העתקות פיראטיות של התוכנה.
את אלגוריתם הקידוד עצמו פיצחה חברה גרמנית לפני מספר שבועות, והיא מאפשרת לחשב את הקוד שאמורים שרתי מיקרוסופט להחזיר, ולחסוך את הדיווח על ההתקנה. עכשיו מסתבר כי באמצעות מספר פשוט ניתן לעקוף את תהליך ההפעלה לחלוטין.
מדלגים על האישרור
מיקרוסופט, כידוע, קשובה במיוחד למגזר הארגוני הגדול שרוכש תוכנות במאות ואלפי עותקים לעיסקה. תהליך כזה של הפעלת מוצר דרך אינטרנט, שאמור להתבצע לעיתים במהלך התקנה בו-זמנית של מאות עותקים בארגון, נראה על פניו בעייתי מאד. מהסיבה הזו יצרה מיקרוסופט מספרים סידוריים ייעודיים לתקליטורי ההתקנה המיועדים לשוק הארגוני. במהלך תהליך ההתקנה הרגיל, הקלדה של מספר כזה במקום המספר המקורי המופיע על התקליטור שלכם, תדלג על תהליך ההפעלה לחלוטין. בניסוי שערכנו, נוכחנו לדעת שזה אכן עובד - הקשת המספר הנכון מאפשרת לדלג על תהליך האישרור.
מה שזה אומר, ראשית, הוא שמוצרי מיקרוסופט ימשיכו להיות פרוצים להעתקה פיראטית. זה אומר גם, כנראה, שמיקרוסופט תתקשה להגשים את שאיפתה לדעת על כל עותק של Office שהותקן בעולם. למרות זאת, נכון לעכשיו מתכננת מיקרוסופט לכלול את ה-Product Activation גם בהתקנת Windows XP (ההכרזה צפויה בחודש אוקטובר). לאחרונה נשמעו טענות על כך כי מיקרוסופט תנסה לוודא כי תהליך ההפעלה הוא חוקי גם בגישה לאתר עדכון הקבצים שלה, למשל, אבל בגירסת הבטא הנוכחית של Windows XP אין עדיין פונקציה כזו.
