Виста брут форс кейген - Обновлено

Последующее сообщение Вот ,

[ Обновлено: 4 марта 2007 г., 16.45 вечера ] Примечание к Авторы Engadget кто не читал эту статью, прежде чем комментировать ...
Я никогда не утверждал, что нашел «ключи активации», все, что я видел после запуска скрипта в течение некоторого времени, когда приложения Magical Jellybean показывали, что ключи изменились. Я не использовал их для активации Windows, и я ясно показал это в статье. По типу трещины было совершенно очевидно, что это было ненадежно при долгом выстреле.
Глядя на код VBScript, становится ясно, что скрипт способен генерировать действительные ключи, но, как я уже сказал, сложная часть состоит не в том, чтобы получить ключи за Windows, а в том, что они прошли через серверы активации.
Однако этот инцидент вызвал у хакерских кругов интерес к созданию кейгена для Windows. Microsoft вполне может столкнуться с необходимостью отразить ряд взломов в течение следующих нескольких месяцев.
Может быть, я должен принять подход, который используют Mythbusters, и указать, является ли это «правдоподобным», «разоренным» или «подтвержденным». Используя этот критерий, вероятен кейген, и я видел, как смена кейгена по умолчанию менялась дважды. Он может генерировать ключи в формате, необходимом для Vista (конечно, они «выглядят» как ключи Vista), но шансы на прохождение серверов активации Microsoft в лучшем случае невелики.

[ Обновлено: 2 марта 2007 г., 2.45. ] Многие технические сайты, похоже, совершенно не поняли, как это работает. Многие, кажется, думают, что этот взлом каким-то образом основан на том, чтобы забивать серверы активации Microsoft 20 000 раз в час. Это неточно. Этот взлом использует саму Vista для проверки того, что ключ находится в приемлемом формате. Только после того, как ключ, принятый Vista, пользователь должен попытаться активировать. Ограничение того, сколько раз IP-адрес может получить доступ к серверам активации, не повлияет на это. Слабым местом здесь является то, что Microsoft использовала сценарий для управления лицензированием, и в результате это облегчает атаку такого рода, поскольку сценарий может быть легко изменен и подделан.

Над KezNews.com был выпущен метод грубой силы для приобретения пригодного для использования ключа продукта для платформы Microsoft Vista. Я могу подтвердить, что этот метод работает (пока что во всяком случае), но я не думаю, что у Microsoft есть о чем беспокоиться.

Галерея Вот ,

Ключ brute force keygen полагается на замену скрипта менеджера лицензий на программное обеспечение slmgr.vbs на тот, который был изменен для поиска действительных 25-символьных ключей продукта. Периодически вы должны проверять вручную, чтобы увидеть, изменился ли ключ, а затем вручную использовать этот ключ, чтобы попытаться активировать Windows.

Я могу подтвердить, что схема работает. У меня был скрипт, работающий на Windows Vista Ultimate в Virtual PC 2007, и я уже получил два ключа продукта. Сейчас я не использовал эти ключи, чтобы попытаться активировать Windows, но другие сообщили об успешной активации своих копий Windows Vista с помощью ключей, найденных таким образом. Однако у кейгена есть некоторые недостатки, которые, вероятно, помешают его распространению.

Во-первых, процесс может занять много времени и потреблять много системных ресурсов во время работы. Любой, кто ожидает получить ключ, должен потратить часы или даже дни на запуск этого сценария. Это не «клик по кнопке, а ключ генерируется мгновенно», вид генератора ключей.

Вам также нужно несколько умов, чтобы использовать его. Многие начинают запускать скрипт, а затем используют Magical Jelly Bean Keyfinder (входит в комплект загрузки - эти хакеры думают обо всем!), Чтобы проверить ключ, но многие люди пытаются активировать его с помощью пробных ключей по умолчанию. , Вы должны иметь возможность определить разницу между действительным ключом и ключом по умолчанию, назначенным во время установки, если вы решите не вводить ключ.

Здесь есть еще кое-что, что нужно иметь в виду. Система, активированная с помощью ключа, приобретенного таким способом, может не оставаться активированной надолго. По мере обновления WGA его можно перепрограммировать для поиска ключей, сгенерированных с использованием этой техники (помните, Microsoft знает, какие ключи она выпустила). Microsoft также может ужесточить серверы активации, чтобы принимать ключи только из того диапазона, который был выпущен Microsoft. Учитывая тот факт, что ключ продукта Windows имеет длину 25 символов, и что люди использовали генератор ключей для создания действительного ключа в течение нескольких часов, я начинаю думать, что либо Microsoft допустила ошибку, выпуская слишком много ключей до сих пор (что делает случайный ключ продукта из 25 символов более простым для угадывания) или что сервер активации слишком небрежный. В любом случае, Microsoft может быстро и легко решить эту проблему. Однако, поскольку все больше и больше людей используют такие генераторы ключей, вероятность того, что они получат действительные ключи, возрастет. Это может означать проблемы позже для людей, пытающихся активировать законно приобретенные ключи, потому что их ключ уже использовался.

Я предсказываю, что довольно скоро появится версия генератора ключей с графическим интерфейсом, которая облегчит его использование по сравнению с текущим сценарием (сценарий довольно неэффективен, и генератор ключей, основанный на том же принципе, что и сценарий VBScript, но написанный на C ++, неизбежно будет намного быстрее). Но в то же время я вижу, что Microsoft предпринимает шаги, чтобы значительно усложнить активацию сгенерированного таким образом ключа. Microsoft может также выпустить обновленную WGA, которая пытается обнаружить нелегальные ключи. В любой момент Microsoft может отключить эти незаконно активированные машины. Суть в том, чтобы купить Windows или перейти на Linux.

В любом случае, сейчас идет гонка между взломщиками и Microsoft.

Похожие