15:31 گرينويچ - يکشنبه 31 ژوئيه 2005

هکرها يک روزه مشت بيل گيتس را باز کردند

يک روز بعد از آن که مايکروسافت برنامه جديدی برای مبارزه با تکثير غير مجاز سيستم عامل ويندوز براه انداخت، خرابکاران رايانه ای يا هکرها توانسته اند راهی برای نفوذ به آن بيابند.

بزرگترين سازنده نرم افزار جهان برنامه ای به نام Windows Genuine Advantage طراحی کرده که کاربران را ملزم می کند برای دريافت هرگونه نرم افزار امنيتی جديد اين شرکت، اصالت نسخه سيستم عامل خود را به اثبات برسانند.

اما هکرها می گويند می توان اين بازرسی را با وارد کردن يک فرمان ساده JavaScript در مکان آدرس مرورگر اينترنت و فشردن دکمه ورود پشت سر گذاشت. به گفته آنها، با اين ترفند، عمليات تاييد اصالت ويندوز در سايت مايکروسافت صورت نخواهد گرفت و کاربر يکراست به محل دريافت نرم افزارهای به روزرسانی انتقال خواهد يافت.

شرکت مايکروسافت اعلام کرد در حال تحقيق درباره اين گزارشهاست و می خواهد مطمئن شود اين نقص دردسر امنيتی تازه ای نيست.

در حال حاضر کليه کاربران ويندوز، حتی کسانی که نسخه غير قانونی ويندوز را دارند، می توانند سيستم عامل خود را برای دريافت وصله های امنيتی بهنگام کنند، ولی برای ساير موارد، تاييد اصالت ويندوز الزامی است.

اما اگر نتوانند اين اطلاعات را ارايه دهند، صرفا با ارسال گزارش غير مجاز بودن سيستم عامل خود می توانند يک ويندوز ايکس پی با تحفيف دريافت کنند.

مايکروسافت از زمان ارايه ويندوز ايکس پی با مشکلات امنيتی زيادی دست و پنجه نرم می کند و برنامه تاييد کپی نبودن ويندوزها را از سپتامبر به صورت آزمايشی آغاز کرد ولی از چهارشنبه ۲۷ ژوئيه آن را عملياتی کرد.

يک روز بعد يک وبلاگ نويس ادعا کرد که به آسانی می توان به اين سد دفاعی نفوذ کرد. سخنگوی مايکروسافت گفت: "هکرها ظرف ۲۴ ساعت ادعا کردند اين روند را دور زده اند و به نظر می آيد که همينطور است."

تکثير غير مجاز ويندوز که بخش عمده درآمد مايکروسافت را تامين می کند، به مشکلی بزرگ برای بيل گيتس و يارانش تبديل شده است. بزرگترين نرم افزار ساز جهان اخيرا اعلام کرد که تازه ترين ويندوز خود به نام ويستا را در اواسط سال آينده ميلادی به بازار خواهد فرستاد.

محققان می گويند يک سوم نرم افزارها در جهان غير مجاز تکثير شده است. مايکروسافت نيز می گويد ميلياردها دلار بخاطر نرم افزارهای تکثير شده زيان می بيند. بيش از ۹۰ درصد رايانه های جهان با برنامه ويندوز کار می کنند.

اين شرکت در گذشته به معرفی کنندگان هکرها و کسانی که ويندوز را تکثير می کنند، جايزه داده است ولی هنوز برای شناسايی اين هکر تصميمی نگرفته است.