微软WGA验证工具留后门 盗版Windows也能在线升级

addjylUID: 171242

5月25日消息，安全研究员Debasis Mohanty日前表示，微软公司此前所提供的一款用于限制盗版的验证工具存在“后门”。如果该“后门”被成功利用，那么该款验证工具反而会将盗版Windows变成“正版”软件。

　　为了进一步打击盗版，微软于去年9月份启动了“Windows正版优势计划(WGA)”。该计划需要通过一款“GenuineCheck.exe”工具来验证Windows系统的合法性。但Mohanty表示，盗版用户可以利用该款工具的“后门”绕过微软的验证，从而像正版用户一样自由地下载更新。

　　对此，微软公司已经给予了证实。但微软发言人表示，公司并不会为此而担心。

　　该发言人称：“这种威胁对我们而言微乎其微，要想成功利用该款工具的后门程序，用户必须要尝试大量不同的攻击方法。”

　　而且，即使盗版用户成功获得由GenuineCheck所产生的密钥，那么该密钥的有效期也是十分短暂。因此，微软并不为此而过于担心。该发言人还称，事实上，这与用户购买了正版软件，然后又将其刻录成CD转让给他人的盗版行为区别并不大。

　　另据微软透露，利用该款工具，用户只能在微软的“下载中心”下载各种更新。

　　根据微软的“Windows正版优势计划”，从今年年中起，所有的Windows 2000和XP用户在下载更新之前，都要对其合法性进行验证。