微軟公司的反盜版軟體Windows Genuine Advantage（簡稱WGA）正式推出不過幾天，駭客便發現新的破解方法。
微軟上週一（7月25日）推出WGA 1.0。該軟體要求使用者在下載任何Windows XP附加程式時，必須先證明其使用合法的正版軟體。但幾天之後，若干網站，包括受歡迎的Boing Boing網誌，便刊登如何規避WGA查核的詳細步驟。
根據這些網站公布的內容，有好幾種方式可輕鬆迴避查核，包括輸入一長串JavaScript指令至IE瀏覽器。
對微軟而言，這已經是WGA軟體第二次被攻破。今年春天，WGA仍在測試階段時，安全專家便發現利用另一種微軟工具GenuineCheck.exe，可以迴避該軟體的查核。
微軟的代表說，公司正在調查這個新狀況，並將採取適當的行動。他表示：「由於我們提供給正版使用者的高價值，我們並不意外駭客將嘗試一些方法，以規避WGA的安全防護。重要的是，這並非一個安全弱點問題，也沒有讓任何顧客面臨風險。Windows使用者並無危險。」
網路安全監控機構網際網路風暴中心（Internet Storm Center）研究長Johannes Ullrich表示，JavaScript規避方法不會形成安全威脅。他說：「（此舉）能阻止Windows WGA工具的安裝。」他測試過這項替代措施，發現非常容易使用。
針對購買預先安裝Windows作業系統電腦的使用者，Ullrich指出，某些人可能會意外發現他們用的竟然是盜版軟體。他表示：「有時候，使用者很難確定自己用的是不是盜版。有些人向聲譽不佳的轉售商購買電腦，或在路邊買來路不明的光碟，這些人或許很難確定是否買到盜版。」
微軟估計，全球大約有三分之一的Windows是盜版軟體。（陳智文）
轉貼從 taiwan.cnet.com |
發表於 2005-8-2 22:11:52