Windows Genuine Advantage makkelijk te omzeilen

Het systeem van Microsoft om via internet te controleren of een installatie van Windows XP legaal is of niet laat zich relatief makkelijk voor de gek houden. Onder de noemer "Windows Genuine Advantage" is het bedrijf al ruim een half jaar aan het proberen om illegale versies van het besturingssysteem buiten te sluiten van gratis extra downloads zoals AntiSpyware. In een later stadium wil men de controle echter verplicht maken voor iedereen die Windows Update wil gebruiken; alleen de kritieke beveiligingspatches zouden vanaf dat moment nog verstrekt worden aan softwarepiraten.

In zijn huidige vorm is de controle echter makkelijk voor de gek te houden. Wie aangeeft geen gebruik te willen (of kunnen) maken van het ActiveX-component om de controle uit te voeren krijgt namelijk een losstaand programma voorgeschoteld dat een bepaalde checksum genereert. Wie dat programma downloadt en vervolgens op een willekeurige legale Windows-installatie uitvoert - bijvoorbeeld op het werk of school - krijgt een code die zonder problemen gebruikt kan worden om de illegale versie van thuis voor "Genuine" door te laten gaan. Een uitgebreide en geïllustreerde handleiding voor deze procedure is hier te vinden.

Of het 'lenen' van de code van een legale machine nog gevolgen heeft voor de rechtmatige eigenaar ervan is overigens niet duidelijk, maar als Microsoft de controle verplicht maakt voor het gebruik van Windows Update lijkt het bijna onvermijdelijk dat ze net als cd-keys via internet verspreid of mogelijk zelfs gegenereerd zullen worden. Microsoft heeft nog niet gereageerd op de kwestie en het is dus ook nog niet bekend of het systeem nog verbeterd zal worden.

Reacties (70)

[sanfranjake]

Op het forum in de MSN topics worden vaak cracks gebruikt om MSN te patchen, en zodoende dus ads en dergelijke uit te schakelen en veranderen. Dit is in strijd met de gebruiksovereenkomst.

Het op deze manier valideren voor een download is op geen enkele manier het aanpassen van de applicatie zelf.

Het is echter wel een code gebruiken vanaf een pc die zo goed als zeker niet aan je toebehoort, dus infeite de licentie van iemand anders mis/gebruiken. Dat zou eventueel een inbreuk kunnen zijn op enige vorm van overeenkomst.

Voor zover ik kan nalezen op microsoft.com is er nog geen expliciete vermelding over dit trucje. Uiteraard zullen in de toekomst cracks om die check te omzeilen als deze eenmaal verplicht is, niet toegestaan worden neem ik aan, en in de licentieovereenkomsten worden opgenomen

[Verwijderd]

veel keuze zal microsoft niet hebben dan deze procedure aan te passen.

oogluikend laten ze dus wel illegale versies toe van windows, maar deze worden wel 'onveiliger' wegens het ontbreken van kritieke updates.

wie weet verkopen ze longhorn wel gewoon zonder paar onderdelen die je naderhand, na validatie, mag downloaden.

[LauPro]

Het heeft weinig zin. Dat Windows niet veilig is zal veel mensen een worst wezen. Met name de wat jongere mensen die bijna 'ontastbaar' zijn voor Microsoft. Kijk, als een bedrijf met 300 werkplekken illegaal bezig is dan weet Microsoft wel van aanpakken, maar zeker in NL kunnen grote bedrijven je in principe niets doen als je minderjarig bent. Zogenaamde 'van een kale kip kan je niet plukken'-principe.

Als Microsoft het goed aan wil pakken moeten ze gewoon direct Windows Locken (net zoals bij Windows Server 2003). Daar zullen vast wel cracks voor komen (voor zover die er nog niet zijn). Maar ik denk dat ze op die mannier veel mensen afschrikken. En een Linux-distro is dan om simpel te internetten en te tekstverwerken dan wel heel eenvoudig geïnstalleerd.

[Pietervs]

maar zeker in NL kunnen grote bedrijven je in principe niets doen als je minderjarig bent. Zogenaamde 'van een kale kip kan je niet plukken'-principe.
Onzin. Dat zou betekenen dat jongeren ook weg zouden komen met diefstal en andere ongein. De ouders zijn en blijven gewoon aansprakelijk tot de jongere meerderjarig is. Dat geldt ook voor software op computers...

[LauPro]

Ben vergis je je toch wel, de ouders zijn dan misschien wel juridisch verantwoordelijk maar in de praktijk krijgt een minderjarige vaak een taakstraf of een geldboete, en bij een geldboete wordt deze vaak dan ook nog gehalveerd.

En daarbij komen jongeren vaak ook weg met diefstal en blijft het vaak bij een 'waarschuwing'. Tenzij je misschien kroonjuwelen aan het stelen bent, maar dan weet je precies waarmee je bezig bent en ben je ook toerekeningsvatbaar.

[Toff]

Boete en taakstraf is de strafrechtelijke kant van de zaak. Schadevergoeding is civielrechtelijk en staat hier in principe los van, hoewel het sinds de wet "Terwee" wel mogelijk is om een stukje schadewergoeding mee te laten liften met een strafproces.
Je kunt ook best schade moeten vergoeden, zonder dat het strafrecht in het geding is. Bijvoorbeeld een bal door een ruit, zal je als ouder wel moeten betalen. Kan me voorstellen dat het "per ongeluk" vernielen van computergegevens door minderjarigen soortgelijke consequenties kan hebben. Toch mijn WAP polis nog maar eens nalezen...

[RHertogh]

"maar deze worden wel 'onveiliger' wegens het ontbreken van kritieke updates"

volgensmij staat er:

alleen de kritieke beveiligingspatches zouden vanaf dat moment nog verstrekt worden aan softwarepiraten

[Gé Brander]

Goed bekeken is Microsoft niet verantwoordelijk voor het Internet zoals jij dat noemt. Microsoft is alleen verantwoordelijk voor het aanbieden van patches aan systemen die voorzien zijn van een legale licentie.

Iedereen die niet/wel betaald heeft voor zijn licentie, is zelf verantwoordelijk voor het niet up to date houden van zijn/haar systeem. Dat het onmogelijk zou zijn, in geval van een niet betaalde licentie, om patches te downloaden is niet Microsoft aan te rekenen, zij hebben geen enkele verplichting jegens de overtreders van de licentie voorwaarden.

[Reason]

Klopt helemaal. Helaas denkt de rest van de wereld daar anders over (jij ook trouwens als je het slachtoffer wordt). Als tig pc's besmet raken met een of andere worm door een lek in windows. Waar ms wel een patch voor heeft, maar die ze niet aan ilegale versies vertrekken. Heb je toch echt een probleem hoor. Dag imago en hallo bedrijven die plat gegooid zijn door illegale windows edities. Gelukkig (zoals al in de tekst stond) geeft microsoft wel de kritieke updates aan illegale versies. Met de reden die ik net schetste. Dus eigenlijk is het geen kwestie van verantwoordelijkheid, maar meer een kwestie van marketing.

[Hann1BaL]

Zelfs als dit systeem waterdicht werkt komen de mensen met een illegale licensie waarschijnlijk wel aan de updates. Als ik ze download en via een torrent verspreid, dan kunnen andere mensen ze alsnog downloaden.

De check moet dus eigenlijk niet gebeuren bij het downloaden, maar bij het installeren. Het enige nadeel is dan dat er een internet verbinding moet zijn tijdens de installatie en dat dat nooit geëist kan worden. (bijv niet omdat mensen het willen installeren op pcs in een LAN)

[TD-er]

Tot nog toe was het zo dat wanneer je lokaal in je netwerk een windows-update server draait, dat er ook nooit moeilijk gedaan werd over updates op een illegale CD-key.

[Chatslet]

Omdat een update server als SUS ook alleen kritieke patches verspreid en niet dingen als media player 10 etc.... die moet je toch echt zelf van windowsupdate.com halen.

[Nyarlathotep]

En Tweakers.net geeft maar gelijk een link naar de instructies? Is dit niet illegaal?

In het MSN 7 topic mag je geen links geven naar bepaalde 3rd party patches... Beetje vaag dit...

[Chatslet]

Geen van bijden is illegaal. Linken naar mag dit valt onder vrijheid van meningsuiting/persvrijheid etc... Als je op tweakers daadwerkelijk niet mag linken naar bepaalde MSN patches dan is dat ronduit krom te noemen.

[Zanthr]

Hoe zit dat dan met linken naar bijvoorbeeld een pagina met kinderporno? Of een link naar een site met illegale software?
Vrijheid van meningsuiting heeft zo zijn/haar grenzen.

[Zanthr]

Persoonlijk zou ik ook niet van MSN7 een nog groter gedrocht maken dan het al is door middel van patches

[Verwijderd]

[off-topic]
er zijn ook patches die ervoor zorgen dat sommige 'features' uitgeschakeld kunnen worden.

Kijk maar ff rond wat de mogenlijkheden zijn op de belgische site dat mess heet
[/off-topic]

[guidooo]

Een uitgebreide en geïllustreerde handleiding voor deze procedure is hier te vinden.

Hoort dit op de FP i.v.m. illegaliteit?

net te laat zie ^^^

[xces]

Daar ben ik het helemaal mee eens, in feite zegt tweakers nu 2 dingen; (a) het is te omzeilen en (b) zo doe je het. Dat ze punt (b) vertellen vind ik niet kunnen want zo werk je illegaliteit in de hand!

[Belial_666]

Windows heeft gewoon de verkeerde prijs/kwaliteit verhouding. ( oftwel te duur)

Noem mij 1 fabrikant met een winstmarge van 80% !!! op een produkt

[familyman]

Wel eens pvc elektrabuis gekocht bij Praxis? Komt aardig in de buurt, denk ik

Het lijkt allemaal ook duurder omdat wij alleen denken aan de kosten van een CD, en niet aan de kosten van het programmeren, ondersteuning, updaten etc.

hoe kom je trouwens aan die 80%?

[84hannes]

Die 80% heeft Microsoft na jarenlang aandringen zelf toegegeven.

[robin1979]

Die 80% heeft microsoft zelf een jaartje of 2 geleden bekent gemaakt. En het is 80% netto winst zelfs...

[jiriw]

Concurrentievervalsing? Welke concurrentie??? De cuncurrenten die Microsoft heeft voor hun desktopbesturingssystemen op de x86 processor zijn OF opensource en daardoor voor iedere enigszins handige computergebruiker legaal gratis te bemachtigen (<distronaam>Linux/*BDS/ReactOS) OF al in een vroeg stadium door Microsoft kappotgeconcurreerd/ge'sued' (Lindows) OF nooit voldoende marktpenetratie bemachtigd en later aan de community afgedragen (BeOS)

[catfish]

maar dat komt eenvoudigweg door hun grote marktaandeel, als ze de prijs drastisch verlagen doen ze aan concurrentievervalsing
(de wet is zo mooi he)

[Chatslet]

Ik heb anders het idee dat linux de laatste tijd ook niet echt meer gratis is, er zijn nog maar weinig distro's echt gratis te downloaden de rest moet je allemaal voor betalen voordat je ze mag downloaden of thuisgestuurd krijgt. Dat is voor support hoor ik iedereen nu zeggen maar je krijgt dus niet de optie om zo een distro zonder support te gebruiken. Dan vind ik dat Redhat het nog goed doet door Fedora te sponseren maar Suse is bijvoorbeeld niet meer gratis te downloaden behalve dan een live evaluation. Er zijn natuurlijk wel meer gratis distro's maar toch moet je voor het merendeel toch op een of andere manier betalen.

[Verwijderd]

Ik heb anders het idee dat linux de laatste tijd ook niet echt meer gratis is, er zijn nog maar weinig distro's echt gratis te downloaden de rest moet je allemaal voor betalen voordat je ze mag downloaden of thuisgestuurd krijgt.

Linux (de kernel) is gratis.
Jij hebt het over distributies.

[Reason]

Of opgekocht. Daar heeft microsoft ook een handje van.

[Reinstein]

SuSE is nog wel gratis te downloaden, maar dan heb je niet alles, en de server versies moet je helaas voor betalen.

Kijk maar eens op hun FTP server
ftp://ftp.suse.com/pub/suse/i386/9.1-personal-iso/

[YaPP]

Ik heb anders het idee dat linux de laatste tijd ook niet echt meer gratis is, er zijn nog maar weinig distro's echt gratis te downloaden de rest moet je allemaal voor betalen voordat je ze mag downloaden of thuisgestuurd krijgt.

Allemaal gratis: Fedora, Mandrake (ftp), Suse 9.2 professional! (ftp), Gentoo, Ubuntu, Slackware, Debian, Knoppix, Mepis, Xandros (beperkt)... Allemaal grote namen, en persoonlijk zal ik voor SuSE gaan, deze is behoorlijk goed afgewerkt.

Maar over de winstmarge: die is idd té hoog. Met deze winstmarge kunnen ze producten onder er kostprijs in nieuwe markten drukken, en net zolang totdat deze wel winst maken. (zoals de xbox)

[mxcreep]

@Tha Lord
Ehmmm de meeste distro's zijn nog steeds gratis te downloaden hoor, het zijn juist enkele voor servers bedoelde distro's waar je voor moet betalen zoals RedHat en Suse...(Suse is overigens ook nog een free livecd van)

Zoek zelf maar uit op distrowatch.org

[liberque]

Noem mij 1 fabrikant met een winstmarge van 80% !!! op een produkt

Je moest ze de kost eens geven. Scart kabels is bijvoorbeeld een heftig iets. Een DVD speler verkopen met nauwelijks marge erop is nl. snel goedgemaakt als je er een scart kabel voor 12 euro kan bijverkopen die je inkoop slechts 2 euro kostte.

Daarnaast vind ik Windows nog steeds niet te duur. Tjah.. ze kunnen wel hoge marges hebben en ze kunnen zichzelf de markt uitprijzen door Windows 50% goedkoper te maken; de vraag is echter of men daar dan zo blij mee is. Ik denk dat als je Windows Home voor 50 euro kan kopen en PRO voor 100 euro dat er onnoemelijk veel rechtzaken beginnen over het feit dat MS met zijn machtspositie Windows te goedkoop heeft gemaakt en de concurrentie weer het nakijken heeft. Door de kwantiteit die Microsoft draait maakt het voor hen niet echt bijster veel uit, echter de concurrentie draait die kwantiteit niet en moet dan opeens met dat produkt van 50 euro gaan concurreren. Kortom: laat de prijs van Windows versies dan kunstmatig hoog gehouden worden, als je het voor een appel en een ei kreeg zou MS nog veel dominanter op de markt zijn dan nu het geval is.

[Madrox]

Dat is natuurlijk maar deels waar en/of niet het volledige verhaal. Als de winst bij Ms lager uitpakt (33% NETTO, 10 tallen Miljarden NETTO per jaar) blijft er ook minder geld over om andere bedrijven op te kopen. Iets wat ze tot nu toe met grote regelmaat doen.

Bovendien snap ik de concurrentie ook niet, als er blijkbaar zoveel geld meet te verdienen valt op een OS, dat er nog géén serieuze concurrentie is.

Het OS, wat bovendien een nietzeggende kreet is. Het OS is tegenwoordig géén echt OS meer. Een OS zou de commucitatie tussen hard en software moeten regelen, tegenwoordig kan je er al bijna alles mee. Video maken, muziek maken, browsen, mailen etc.etc.etc.

Als die programma's die er allemaal al standaard bij zitten en ook nog eens meer functies krijgen en completer worden blijft er voor de concurrentie nog maar bar weinig over.

[Hann1BaL]

Heb je er wel eens bij stil gestaan dat je nooit weet wat de winstmarge per windows licensie is?

Je hebt constante en variabele kosten bij een produkt:
variabel in dit geval:
-cd
- transport
- dataverkeer aan updates per licensie kan er ook bij
etc
constant:
ontwikkelingskosten van windows
kosten voor updatesontwikkeling

De constante kosten worden om de winstmarge te berekenen verdeeld over de verkochte licensies, en de variabele kosten nemen toe lineair met de verkopen.

Dus de variabele kosten van een licensie zijn makkelijk te berekenen en blijven gelijk. De constante kosten nemen niet meer toe en als het aantal verkochte licensies toeneemt, zullen de hoeveelheid constante kosten per licensie afnemen en de winstmarge toenemen.

(tuurlijk worden er schattingen voordat de verkoop ook maar begint.)

[Verwijderd]

Heb je er wel eens bij stil gestaan dat je nooit weet wat de winstmarge per windows licensie is?

Microsoft is een beursgenoteerd bedrijf, dat kun je gewoon in hun jaarverslag opzoeken. De winst is ruim 80%, daarin is rekening gehouden met ontwikkeling, helpdesk etcetera.

[We Are Borg]

En waarom niet? Er zijn alternatieven en blijkbaar zijn de mensen het bereid om het er voor neer te leggen. Als jij product X van mij wil kopen en jij bent bereidt er 10 euro voor neer te leggen, terwijl het mij slechts 2 euro kost om te maken, zou ik gek zijn om die 10 euro van jou niet te pakken

[gielius]

Micorsoft 9.620.000.000 omzet en 2.530.000.000 winst is 26,30% en geen 80%!
http://www.tweakers.net/nieuws/37125

Nog steeds een flinke winst maargoed

[HAL 9000]

Het gaat dan wel om de winstmarge op een bepaald product en niet de winst van de onderneming, maargoed.

[Madrox]

dit zijn de kwartaalcijfers, doe maar eens X 4

[Verwijderd]

Dat van die 80% weet ik niet, wat ze wel een tijdje terug gepubliceerd hebben is dat van de totale winst 2% komt van consumenten. De rest van de winst komt uit zaken als patenten en voornamelijk zakelijke licenties.

Als inderdaad maar zo'n klein percentage van consumenten afkomstig is, dan kan je het voor die groep ook goedkoper/gratis maken. Onder het mom van naamsbekendheid/marketing oid.

Wat kost een Win XP Pro + Office Pro pakketje tegenwoordig wel niet? Toch wel makkelijk een euro of 600 (ik heb het dan niet over upgrades), natuurlijk belachelijk als je al een complete pc voor de helft kan krijgen. (qua ontwikkeling zal daar misschien nog wel meer in zitten, een nieuw moederbord of cpu ontwikkelen is ook niet bepaald makkelijk)

[Verwijderd]

80% is een lachertje, veel producten gaan zo maar 4x over de kop.

[Verwijderd]

maak ff verschil tussen netto en bruto winstmarge. Overigens is er ook een verschil tussen winst op de directe kosten van een product en de totale kosten van het bedrijf die ook via het product moeten worden meegefinancierd.

[iTec]

Dan zal ik maar nie zeggen dat een Windows XP Prof pakketje bij de company store van M$ 25 dollar kost.

Dus idd die 80% klopt wel degelijk

[PathFindeR_NL]

wie weet verkopen ze longhorn wel gewoon zonder paar onderdelen die je naderhand, na validatie, mag downloaden.

Lijkt me sterk, want nog steeds niet iedereen heeft internet of een snelle verbinding.

[KatirZan]

Daar kunnen ze uiteraard weer een soort van corporate edities van uitbrengen die daarna weer geexploit worden door de "scene" en uiteindelijk ook op internet verschijnen.

Hoe dan ook, illegale versies vallen gewoon niet uit het systeem te krijgen, op elke anti-programma is weer een ander anti-programma

[WinL]

Het zit hem namelijk in het principe waarmee iedere TRIAL-software ontwikkelaar mee te maken heeft.
Het kan krakers wel lastig worden gemaakt (zéér lastig) maar theoretisch sluit het volgende aan op jouw mening:

1) De software moet kunnen controleren of jouw key correct is
2) Processor voert X86 instructies uit, een taal die door mensen is gemaakt en ook begrepen wordt.
3) Dus wat een processor kan lezen, kan een mens ook lezen. Gerkaakt!

Echter, wat ik hier beschreven heb is vrij onwaarschijnlijk, theoretisch kan het, maar praktisch is het zeer lastig. Je kunt namelijk met heel veel onzinnige code (en lussen) het lastig maken voor de hacker met zijn disassamble programmaatje.

Dus, theoretisch is elke activatie/trial te kraken. Het aanvankelijk Windows activatie principe werkt via het internet, dit biedt al een betere protectie tegen hackers... maar nooit protectie genoeg.

Dit is gewoon om de zaak te verduidelijken, niets is veilig! Alleen maar bij benadering

[Verwijderd]

Ook de ActiveX versie is niet goed hoor...
Die valideerd 'keygen' codes ook gewoon.

[ILUsion]

Dat zal maar van de code afhangen. Natuurlijk bestaat steeds de kans dat je een code maakt met een keygen die uitgegeven werd door MS; maar zelf heb ik daar ook andere ervaringen mee.

Voor Windows XP SP2 heb je keys nodig die in een bepaalde range liggen (voor corporate keys) iets x-600x-x-achtigs en dus had ik zo eentje laten maken maar die kwam in geen geval door de check. Het zal waarschijnlijk wel van de keygen afhangen (ik gebruikte toen eentje waar ik de range kon ingeven, dus lijkt me wel vrij precies opgebouwd, in tegenstelling tot al die keygens waar je honderden keren op een knop moet drukken om een niet-werkende key te krijgen. Mijn advies is eigenlijk gewoon IRL aan een key te geraken

[DriesA]

Bij de volgende versie van Windows Update (http://update.microsoft.com) is er een verplichte validatie.

Maar daar werkt deze truuk (helaas?) niet mee. Als je WindowsUpdate gebruikt, gaat MS er van uit dat je ActiveX gebruikt, en is GenuineCheck.exe geen alternatief dat wordt aangeboden.

[Verwijderd]

Tools - Internet Options - Programs - Manage Add-ons

Disable Genuine Active X component.

Klaar.

[DriesA]

Dat lukt niet.
Als je dan scant voor updates, zegt hij één gevonden te hebben, namelijk het "Hulpprogramma voor Windows Genuine Advantage-validatie". Pas als je die installeert (en inschakelt) gaat hij verder.

update.microsoft.com/windowsupdate/v6/default.aspx?ln=nl

@Sybesma: ik kan mijn bericht ook terug copy-pasten, hoor => het lukt niet. Als je het terug uitschakelt, vraagt Windows om het opnieuw te installeren/inschakelen.

[Verwijderd]

en daarna:

Tools - Internet Options - Programs - Manage Add-ons

Disable Genuine Active X component.

Klaar.

@Dries_Aendekerk Je moet dit dus doen nadat er geconstateerd is dat je geen legale versie hebt. Dan werkt Windows Update 6 gewoon prima. Alleen zie je steeds een uitroepteken in explorer.....

[Franckey]

Zou Microsoft zich hier echt druk om maken?
Het gaat denk ik vooral om een extra drempel op te werpen voor de grootste groep gebruikers. Degene die er echt moeite voor doen zal het altijd wel lukken om met illegale versies/updates te werken.