Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > MS Windows > Серийник Vista ломается брутфорсом?


Автор: smartov 5.3.2007, 17:20
user posted image

Подобрать ключ для активации Microsoft Windows Vista можно методом прямого перебора всех возможных вариантов. Об этом сообщает Inquirer со ссылкой на форумы Keznews. Из всех доступных ранее вариантов взлома новейшей ОС Microsoft этот представляется наиболее опасным, так как позволяет нечестным пользователям сгенерировать ключ, закрепленный за ещё не проданной легальной копией системы.

Данный метод атаки может стать большой проблемой для Microsoft.  Мощность сегодняшних компьютеров позволяет разделаться с 25-символьными серийными номерами за приемлемое время и получить вполне легальный код, пригодный для активации Vista. Если обнаруженный метод взлома получит широкое распространение, то люди просто начнут активировать ключи, приобретенные другими пользователями, а покупатели лицензионной версии ОС с аналогичным кодом может при активации столкнуться с проблемами и быть обвиненным в пиратстве.

Хакерское ПО перебирает все возможные варианты "в лоб" - по заявлениям тестировавших его пользователей, на генерацию ключа в лучшем случае уходит около 3-7 часов, в зависимости от вычислительной мощности компьютера и удачливости. Впрочем, некоторые сообщают и о том, что даже после 24 часов вычислений на достаточно мощных машинах ключи так и не были подобраны.

Если данный метод действительно работает, то Microsoft оказывается в очень щекотливом положении: под удар попадают легальные пользователи Windows Vista. Разумеется, Microsoft может ввести ограничение на количество попыток ввода до одной в минуту на новом программном обеспечении, но первоначальные версии ОС уже распространены.

Код программы-генератора открыт, и в ближайшее время (до 3 дней, по мнению Inquirer) появятся более наглядные и оптимизированные варианты подобного ПО.

http://www.securitylab.ru/news/292030.php

Автор: Kagor 5.3.2007, 18:41
Цитата(smartov @  5.3.2007,  18:20 Найти цитируемый пост)
Подобрать ключ для активации Microsoft Windows Vista можно методом прямого перебора всех возможных вариантов.
Брутфорсом (почти?) ко всему можно подобрать ключи/пароли... вопрос только во времени.

Автор: smartov 5.3.2007, 18:56
Цитата(Kagor @  5.3.2007,  17:41 Найти цитируемый пост)
вопрос только во времени.


Цитата(smartov @  5.3.2007,  16:20 Найти цитируемый пост)
по заявлениям тестировавших его пользователей, на генерацию ключа в лучшем случае уходит около 3-7 часов, в зависимости от вычислительной мощности компьютера и удачливости.


Автор: Kagor 5.3.2007, 18:58
Цитата(smartov @ 5.3.2007,  19:56)
Цитата(Kagor @  5.3.2007,  17:41 Найти цитируемый пост)
вопрос только во времени.


Цитата(smartov @  5.3.2007,  16:20 Найти цитируемый пост)
по заявлениям тестировавших его пользователей, на генерацию ключа в лучшем случае уходит около 3-7 часов, в зависимости от вычислительной мощности компьютера и удачливости.

smartov, я прочитал твоё сообщение. smile 
Так же там было:
Цитата(smartov @  5.3.2007,  18:20 Найти цитируемый пост)
Впрочем, некоторые сообщают и о том, что даже после 24 часов вычислений на достаточно мощных машинах ключи так и не были подобраны.
 smile 

Автор: Sardar 5.3.2007, 20:35
Цитата(Kagor @  5.3.2007,  17:41 Найти цитируемый пост)
Брутфорсом (почти?) ко всему можно подобрать ключи/пароли... вопрос только во времени.

Угу, и исчисляется оно обычно в сотнях тысяч лет, иначе не имеет смысла. Глупо что задержку в 3 секунды не сделали, пользователю не страшно, а вот брутфорс сложнее делает.

Автор: smartov 5.3.2007, 20:54
Kagor, 
Цитата(Kagor @  5.3.2007,  17:58 Найти цитируемый пост)
Так же там было:

Угу. Поэтому в названии топика вопросительный знак в конце smile

Цитата(Sardar @  5.3.2007,  19:35 Найти цитируемый пост)
Глупо что задержку в 3 секунды не сделали, пользователю не страшно, а вот брутфорс сложнее делает. 

Вот именно! smile

Автор: cardinal 5.3.2007, 21:32
Они в других местах задержки сделали, не беспокойтесь... smile 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)