Bezbednosni propust omogućava piratima besplatnu aktivaciju Windows 8
Vesti, 21.11.2012, 08:54 AM
Bezbednosni propust koji je otkriven u procesu aktivacije softvera omogućava hakerima da besplatno dobiju legitimnu kopiju novog Microsoftovog operativnog sistema Windows 8, piše WindowsWave.
Ceo trik leži u Microsoftovoj promotivnom periodu za nadogradnju Windows Media Center koja je besplatno dostupna od januara ove godine. U osnovi, piratu je potreban ključ za nadogradnju kako bi konvertovao ilegalnu kopiju operativnog sistema u originalnu kopiju.
Oni koji su pokušali da iskoriste mogućnost koju pruža ovaj propustu instalirali kopiju Windowsa koristeći pri tom biilo koji ključ. Uopšte nije bitno da li je reč o piratskoj verziji ili ne, jer pirati primenjuju KMS (Key Managment System) aktivaciju za kopiju (WindowsWave nije objavio detaljno uputstvo o tome da bi sprečio pirateriju).
Poslednji korak uključuje ključ za nadogradnju Windows Media Center koji Microsoft nudi od januara besplatno, tako da je piratima potrebno svega par minuta za ovo.
Windows Media Center ne proverava operativni sistem, odnosno da li je reč o validinoj kopiji ili ne, tako da se prethodno korišćeni piratski ključ zamenjuje novim, koji je obezbedio Microsoft.
Microsoft koji je promovisao novi operativni sistem kao najbezbedniji od svih koje je kompanija objavila do sada, obezbedio je za svaku pojedinačnu kopiju poseban aktivacioni ključ, čime je značajno otežao posao piratima. Sa druge strane, KMS aktivacija omogućava korisnicima da koriste Windows 8, i to do 180 dana.
Jedan od korisnika Reddit-a objavio je komentar u kome objašnjava kako prepoznati da li je kopija Windows 8 aktivirana ili ne. Naime, kada aktivirate Windows sa KMS, u aktivacionom prozoru se pojavljuje obaveštenje „Windows is activated until...“ i navodi se datum (dakle, ako ga aktivirate danas, u aktivacionom prozoru će pisati da je aktiviran do maja). Nakon što instalirate nadogradnju, u prozoru će pisati samo „Windows was activated on...“ i datum kada ste aktivirali Windows, što znači da je aktivacija trajna.
Izdvojeno
Lažni AI alati kradu lozinke i 2FA kodove, a napadači uživo upravljaju prevarom
Prevaranti koriste imena popularnih AI servisa, uključujući ChatGPT, Gemini i Claude, kako bi krali pristupne podatke poslovnih naloga za oglašavan... Dalje
Google obustavio prijave bezbednosnih propusta zbog poplave AI spama
Google je privremeno prestao da prima nove prijave bezbednosnih propusta u okviru svog programa za nagrađivanje istraživača koji pronalaze ranjivos... Dalje
Sem Altman: Moramo prihvatiti da će AI donositi i hakovanja i prevare
Direktor OpenAI-ja Sem Altman smatra da će razvoj veštačke inteligencije neizbežno doneti i negativne posledice, uključujući hakovanja i prevare... Dalje
Lažni ChatGPT u Google oglasima navodio korisnike da sami instaliraju malver
Napadači su iskoristili mogućnost pravljenja prilagođenih verzija ChatGPT-a kako bi korisnike naveli da sami instaliraju malver na svoje računare.... Dalje
Prevaranti podmeću lažne informacije ChatGPT-u i Geminiju
Prevaranti su pronašli način da lažne brojeve telefona, email adrese i stranice za prijavljivanje ubace u odgovore ChatGPT-a, Google Geminija i AI ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





