El nuevo programa antipiratería de Microsoft habría de poner fin a la circulación de copias ilegales de Windows. A un día del lanzamiento del programa, la protección había sido burlada por crackers.

Microsoft informó la víspera sobre su nuevo programa Windows Genuine Advantage, orientado a motivar a los usuarios de copias pirateadas de su sistema operativo Windows a instalar versiones legales. La iniciativa implica un proceso de verificación en línea mediante una herramienta que comprobaría que el PC tuviera instalada una versión legal del sistema operativo. Los usuarios con copias pirateadas no tendrían la posibilidad de instalar actualizaciones del sistema.

Sin embargo, a sólo 24 horas del lanzamiento de Windows Genuine Advantage System ya se tenían noticias de crackers que habían logrado vulnerar el código necesario para realizar la verificación en línea.

Para evitar la verificación, es suficiente recortar y pegar una breve secuencia de javascript en el renglón de dirección de Internet Explorer antes de acudir a las páginas de validación de Microsoft, escribe eWeek.

Consultada por la publicación, Microsoft se negó a comentar el tema.

Fuente: Diario TI

Wilkinsonpc les presenta a manera de ejemplo como vulnerar la proteccion:

PRIMERA OPCION (mas sencilla)

1. Ingrese a

[url]http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=es[/url]

2. Una vez salgan las dos opciones de RAPIDA y PERSONALIZADA, ve al campo de direccion, limpia dicho campo y pega el siguiente texto sin espacios:

javascript:void(window.g_sDisableWGACheck='all')

una vez lo pegues, presiona la tecla enter, como ves, no pasa nada.

3. Ahora de nuevo en las dos opciones de Rapida y personalizada, elija cualquiera y continue como siempre, pero esta vez Windows Update no intentará verificar la autenticidad de su sistema.


SEGUNDA OPCION (sencilla tambien y sirve para cada vez que ingreses al Windows Update)

1. Ingrese a

[url]http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=es[/url]

2. Una vez salgan las dos opciones de RAPIDA y PERSONALIZADA, vaya al menú Herramientas > Administrar complementos > marque el complemento "Windows Genuine Advantage" y seleccione la opcion (abajo en configuracion) "Deshabilitar", listo, de click en Aceptar

3. Ahora de nuevo en las dos opciones de Rapida y personalizada, elija cualquiera y continue como siempre, pero esta vez Windows Update no intentará verificar la autenticidad de su sistema.

TERCERA OPCION (mas demorada, implica instalacion de programas)


1. Necesitas bajar e instalar el programa Trixie.

[url]http://www.bhelpuri.net/Trixie/TrixieSetup.htm[/url]

2. Necesitas crear un archivo de texto con la siguiende informacion dentro de este:

Código:

// ==UserScript==
// @name WGA Workaround
// @namespace d09733c0-fe4c-11d9-8cd6-0800200c9a66
// @description Windows Genuine Advantage Workaround (IE)
// @include http*://*.microsoft.com/*
// ==/UserScript==

(function ()
{

// Fix Microsoft Downloads-based WGA

var js = document.createElement("script");

js.setAttribute("language", "JavaScript");

js.setAttribute("type", "text/javascript");

js.text = 'document.cookie="WinGenCookie=validation=0";'

document.getElementsByTagName('head').item(0).appendChild(js);


// Also fix Microsoft/Windows Update-based WGA

// (Thanks MacMonkey and rest)

window.g_sDisableWGACheck='all';
}
)();






Ahora guarda ese archivo de texto con el siguiente nombre y extension:

wgaworkaround.ie.user.js

3. Abre una nueva ventana del IE, ve al menú Herramientas > Trixie options, verifica que la opcion WGA Workaround esté seleccionada, luego da click en el boton Reload scripts y click en el boton OK.

4. Ahora carga el sitio de Windows Update

[url]http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=es[/url]

5. En las dos opciones de Rapida y personalizada, elija cualquiera y continue como siempre, pero esta vez Windows Update no intentará verificar la autenticidad de su sistema.