Windows' controle op piraterij is te omzeilen

Tot nog toe controleert Microsoft niet of mensen die updates van zijn website halen, over legale kopieën van zijn software beschikken. Van de zomer verandert dat. Dan gaat Microsoft wel controleren of de updates opgehaald worden vanaf pc's met legale Microsoft-software. Het Windows Genuine Advantage-tool (WGA) dat Microsoft daarvoor ontwikkeld heeft, wordt momenteel getest op de Download Center - en Windows Update-websites. Naast WGA biedt Microsoft een tweede validatiemechanisme aan in de vorm van het programma GenuineCheck.exe. Dat alternatief is bedoeld voor pc's waarop ActiveX niet draait omdat het niet door de browser ondersteund wordt of omdat een gebruiker dat om bevieligingsredenen uitgeschakeld heeft. GenuineCheck.exe genereert een code die ter controle naar de Microsoft-website wordt gestuurd. Die code is te misbruiken vanaf een pc met een illegale Windows-kopie, ontdekte Mohantes. Microsoft heeft inmiddels erkend dat die mogelijkheid bestaat, maar zegt zich geen zorgen te maken. De via GenuineCheck.exe gegenereerde codes hebben namelijk maar een beperkte geldigheidsduur. Het is dus wel mogelijk om voor bijvoorbeeld een vriend met illegale kopieën een code te genereren, maar grootschalig misbruik van de codegetallen loopt stuk op de vervaltermijn van de code. (Jelle Wijkstra)