Самый знаменитый пиратский ключ Windows XP — не взлом, а утечка

Около года назад в посте в соцсетях давний ветеран Microsoft Дэйв Пламмер (работавший над диспетчером задач Windows) рассказал историю того, что сейчас известно как самый культовый ключ продукта Windows.

Речь идет о FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8. Этот ключ продукта для Windows XP — которая сейчас отмечает свое 25-летие — гулял по сети в начале 2000-х. Любой, у кого был этот ключ и подходящая версия Windows XP, мог использовать его для постоянной бесплатной активации.

Все потому, что этот ключ продукта был действительным ключом для корпоративного лицензирования (VLK), который компании использовали для массовой активации всех своих устройств. Он не предназначался для обычных домашних пользователей и, конечно, не должен был распространяться онлайн вместе с пиратскими версиями Windows XP.

По словам Пламмера, этот конкретный ключ был создан как хак для разработчиков, чтобы облегчить их работу: «Ключ FCKGW был действительным ключом корпоративного лицензирования, так что все, что вам было нужно, — это специальный корпоративный дистрибутив. В конце концов, пираты объединили их и выложили в интернет». Естественно, специальный корпоративный дистрибутив широко распространялся через интернет вместе с этим ключом корпоративного лицензирования.

Кто-то в Microsoft потерял ключ, а кто-то другой просто взял легитимный ключ корпоративного лицензирования и объединил его с установочным дистрибутивом для бизнеса, объясняет Windows Latest. Таким образом, этот «хак» на самом деле был утечкой — и катастрофической для Microsoft.

Пламмер описывает механизм безопасности, который Microsoft использовала для предотвращения пиратских копий Windows XP:

WPA [Активация продукта Windows] работала путем генерации идентификатора оборудования на основе вашего CPU, RAM и других компонентов, а затем отправляла его в Microsoft вместе с вашим ключом продукта для проверки. Несовпадающий или подозрительный ключ помечал установку как пиратскую.

Но здесь в игру вступает вышеупомянутый специальный ключ:

Но как легитимный VLK, FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 был внесен в белый список в логике активации XP — он сообщал системе: «Это корпоративное лицензирование; не нужно связываться с домом». Во время установки пользователи выбирали опцию «Да, у меня есть ключ продукта», вводили код, и WPA просто… пропускала запрос активации.

Windows XP была полностью функциональна с этим ключом, без 30-дневного таймера или водяного знака. Он даже обходил первоначальные проверки обновлений.

Пламмер продолжает: «Эта лазейка позволяла пиратам распространять „предварительно активированные“ ISO-образы, делая XP такой же легкой для „приобретения“, как бесплатный сборник. Технически вы могли бы использовать его и сегодня на старом диске с XP (если найдете такой), но серверы Microsoft давно отключили проверку, а сам ключ давно занесен в черный список».