BiLTeC

Bilişim Teknolojileri Topluluğu

Yazar: Karatekin
Gönderen: Karatekin
Tarih: 13:59 02-08-2005
Derece:
Yorumlar: (0)

Microsoft, geçen hafta belli bir süredir deneme aşamasında olan Window Genuine Advantage sistemini devreye soktuğunu duyurmuştu. Sistemin amacı, Windows güncelleme sitesinde bağlandıklarında kullanıcıların işletim sisteminin yasal olup olmadığını kontrol etmek. Fakat sistemin devreye girmesinin üzerinden daha birkaç gün geçmiş olmasına rağmen Hacker'lar güvenlik engelini aştıklarını duyurdular.

Microsoft'un geçen hafta devreye soktuğu Window Genuine Advantage (WGA) sistemi, korsan Windows sistemlerinin belli başlı güncellemeleri elde etmesini engelliyor. Kullanıcı sistem aracılığıyla, yasal olup olmadığını kontrol etmek üzere Windows'u tarayan bir ActiveX kontrol programcığı indiriyor. Eğer işletim sistemi onaylanırsa, kontrol programcığı güncellemelerin indirilmesini sağlayan bir anahtar kuruyor.<more>

Fakat Hacker'lar, hayata geçmesinin ardından birkaç gün sonra WGA'i bir JavaScript koduyla aştıklarını açıkladılar. Hacker'lara göre engeli aşmak çok basit. Sistemin bu kadar kolay bir şekilde aşılması ise son zamanlarda yazılım güvenliği alanında önemli ilerlemeler kaydeden Microsoft için prestij kaybı yaratıyor. Microsoft yaptığı açıklamada ise bu hile üzerinde araştırma yaptıklarını belirtti.

kaynak: (Hürriyetim)