Redazione RHC:10 outubro 2025 16:39
Em 10 de outubro, surgiram novas revelações sobre uma das chaves de licença mais notórias da história da computação: FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 , vinculado a Windows XP . Durante anos, essa sequência de caracteres foi sinônimo de software pirata, Mas hoje surge uma verdade diferente.
Dave W. Plummer , engenheiro de longa data da Microsoft e criador do WPA (Ativação de Produto do Windows) sistema de ativação, confirmou que A chave não foi gerada por uma rachadura , mas sim o resultado de um grave vazamento de dados internos .
De acordo com Plummer, a chave foi planejada como uma VLK (Chave de Licença de Volume) destinado exclusivamente a empresas, para permitir instalações múltiplas e automatizadas do Windows XP. No entanto, devido a um erro de gestão e supervisão deficiente, o código vazou , espalhando-se rapidamente entre hackers e comunidades de pirataria. A partir de então, passou a ser amplamente compartilhado na internet, permitindo que qualquer pessoa instalasse cópias não autorizadas do sistema operacional.
Como funcionava o sistema de ativação
Nas primeiras versões do WPA , o processo de validação do Windows XP envolveu a geração de um ID de hardware com base na CPU, RAM e outros componentes do computador. Essa ID, juntamente com a chave do produto, foi enviada aos servidores da Microsoft para verificação.
Se a chave fosse suspeita ou não correspondesse a um perfil válido, o sistema sinalizaria a instalação como não original.
No entanto, como a chave FCKGW era uma Chave oficial da empresa , foi na lista de permissões pelo sistema de ativação. Isso significava que, durante a instalação, simplesmente selecionar “Sim, tenho uma chave de produto” e entrando nele verificação completamente ignorada , sem necessidade de ativação ou limites de tempo.
O impacto do spread
A falta de controles eficazes tornou a chave extremamente atraente. Em breve CDs e imagens ISO do Windows XP “pré-ativados” começou a circular online, tornando a pirataria do XP um fenômeno de massa.
Mesmo As primeiras atualizações de segurança não conseguiram detectar cópias não autorizadas, pois o sistema não associou nenhum ID de hardware à chave de licença.
Com o tempo, Microsoft colocou o FCKGW na lista negra , impedindo seu uso em versões subsequentes. Começando com Service Pack 2 (SP2) , a chave e o mecanismo VLK original foram completamente removidos, marcando o fim de uma das violações de dados mais notórias da história do software.
Redação
A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral.
