Eski Microsoft mühendisi David Plummer, günümüzde korsan kopyalar arasında neredeyse her ev yapımı Windows XP CD’sinde görünen ünlü ‘FCKGW’ aktivasyon anahtarının kökenine dair ilk detayları paylaştı. Operasyonel tarafında Windows XP’nin ürün aktivasyon sistemini yazdırdığı iddia edilen Plummer, o meşhur ve artık kullanımdan kaldırılmış anahtarın tamamını FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 olarak açıkladı ve bu kodun muhtemelen Microsoft’un o dönem yeni nesil, tamamen mavi arayüzlü XP işletim sistemine erken erişimi olan bir OEM veya donanım ortağı tarafından sızdırıldığını öne sürdü.
Plummer, aktivasyon sisteminin nasıl işlediğini anlatırken, Microsoft’un büyük kurumsal müşterilerinin her offline bilgisayarı tek tek online veya telefonla aktive etmek istemediğini belirtti. Bu müşterilere Volume Media adı verilen bir disk görüntüsü veriliyordu ve bu görüntü Volume Key ile açılıyordu. Kurulumun meşruiyetini teyit etmek için aktivasyon sistemi, disk görüntüsünde yalnızca Volume Media’da bulunan gizli 10 megabaytlık “binary blob” denilen veri bloğunu arıyordu.
“Bu veri bloğunun ilginç bir yanı, aslında FCKGW anahtarının şifrelenmiş bir versiyonu olmasıydı,” diye anlatan Plummer, disk verilerini sıkıştırıp birkaç kez şifrelediğini söyledi. “Sadece rastgele veriye ihtiyacım vardı; gizli bir şekilde gençtim ve CryptGenRand’e güvenip güvenemeyeceğimden emin olamadığım için önceden sıkıştırılmış bir binary görüntüyle başladım.”
Bu nedenle, FCKGW anahtarını sıradan bir XP CD’sinde denemek normalde çalışmazdı; çünkü “Bob” adlı bileşen diskte yoktu. Ancak 2001’de büyük ISO dosyalarını indirmek veya CD kopyalamak mümkün olduğunda, elinizde yalnızca anahtar ve disk görüntüsünün bir kopyası yeterliydi.
Kaçırılan Medya ve Anahtar
Mesajın Microsoft için acı verici yönü, Windows XP Pro Corporate sürümünün tam ISO’sunu resmi çıkışından beş hafta önce yayına alan Devilsw0wn adlı korsan grubuydu. Grup, geçerli FCKGW anahtarıyla birlikte bu ISO’yı paylaştığında, aktivasyon sistemi matematiksel olarak geçerli bir anahtar ile Volume Media veri kontrolünü birleştirdiğinde kalan doğrulama adımlarını atlayarak, tıpkı meşru bir kurulum gibi görünen bir Windows XP yüklemeniz sağlanıyordu.
Korsanlar ardından anahtarı görüntülere gömmeye veya Sharpie ile CD’ye yazmaya başladı. Anahtarın kendisinin nereden geldiği konusunda Plummer, “En olası kaynak, PC’leri çıkış gününde teslim edebilmek için nihai medyayı erken alan bir OEM veya donanım ortağıdır” şeklinde tahminde bulundu.
Son Durum ve Devam Eden Sorunlar
Kaçırılan anahtarların ürün kimlik numaralarının Microsoft, Service Pack 1’de kara listeye alırken, Service Pack 2 bu kontrolü “daha agresif” hale getirip o anahtarı kullanan kurulumlara güncellemeleri engelledi. Plummer’e göre geçerli ve sızdırılmamış Volume Lisans Anahtarları (VLK), Windows XP’nin Volume Media sürümleriyle yıllarca çalışmaya devam etti.
“Operasyonel başarısızlık, ürün mağazalara ulaşmadan önce medya ve o anahtarların bina dışına çıkmasıydı,” diye son kelimelerini söyleyen Plummer, “İkisi de kamuoyuna malolduğu anda WPA’nın donanım bağlaması hiç çalışma şansı bulamadı.”
Plummer’in yorumlarda Windows XP için yazdığı bir araçtan bahsettiği belirtiliyor; tartışmada bulunanlar ise o dönemde mevcut olanların yalnızca üretme kısmını taklit ettiğini ve sızdırılmış Volume Media anahtarlarını listeden rastgele seçtiğini öne sürüyor. “İnternet gerçekten de o günlerde vahşi batıydı,” diyen Plummer, bu gizemli sayı ve harf dizisinin neden uzun süre çalıştığını artık herkesin bildiğini vurguladı.
YORUMLAR (1)