Hé lộ sự thật phía sau “khóa vạn năng FCKGW...2B7Q8” Windows XP: Sai lầm khiến cả thế giới được xài miễn phí!
Đối với không ít người, chuỗi khóa FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 hẳn không còn xa lạ — đây là khóa cấp phép hàng loạt (VLK) Windows XP đầu tiên rơi vào tay tin tặc.
Ngày nay, Dave W. Plummer — kỹ sư huyền thoại đứng sau hệ thống kích hoạt sản phẩm Windows (WPA) — xác nhận rằng FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 không phải là “một khóa bẻ khóa” nào đó mà thực chất là hậu quả của một thảm hoạ rò rỉ.
Khóa này ban đầu được thiết kế cho khách hàng doanh nghiệp, dùng trong công cụ cấp phép số lượng lớn để triển khai Windows XP. Tuy nhiên do sơ suất trong quản lý của doanh nghiệp, khóa đã bị lọt ra ngoài và rồi bị kẻ xấu tận dụng, đóng gói và tải lên mạng để bất kỳ ai cũng có thể tải về. Ở thời kỳ đầu của WPA, cơ chế hoạt động còn tương đối đơn giản: hệ thống tạo một Hardware ID từ CPU, bộ nhớ và các thành phần phần cứng khác, rồi gửi ID này cùng khóa sản phẩm lên Microsoft để xác thực. Nếu khóa không khớp hoặc có dấu hiệu khả nghi, bản cài sẽ bị gắn nhãn là hàng lậu.
Thế nhưng FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8, vì là một VLK hợp pháp, đã được đưa vào danh sách trắng trong logic kích hoạt VLK của Windows XP thời đó.
Điều này có nghĩa là trong quá trình cài, người dùng chỉ cần chọn “Yes, I have a product key” (Có, tôi có khóa sản phẩm), nhập khóa này — WPA sẽ bỏ qua yêu cầu kích hoạt ngay lập tức, không cần bất kỳ xác thực nào, không có đếm ngược 30 ngày hay dấu watermark báo chưa kích hoạt.
Do không có Hardware ID để kiểm tra, thậm chí các kiểm tra xác thực cập nhật thời kỳ đầu cũng bị khóa này qua mặt, và đĩa cài lậu có thể được phát tán dưới dạng các file ISO “đã được kích hoạt sẵn”, khiến việc sở hữu Windows XP trở nên quá dễ dàng.
Cuối cùng, FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 đã bị Microsoft đưa vào danh sách đen, và cơ chế VLK đã bị loại bỏ trong SP2 và các phiên bản sau đó.
Khóa này ban đầu được thiết kế cho khách hàng doanh nghiệp, dùng trong công cụ cấp phép số lượng lớn để triển khai Windows XP. Tuy nhiên do sơ suất trong quản lý của doanh nghiệp, khóa đã bị lọt ra ngoài và rồi bị kẻ xấu tận dụng, đóng gói và tải lên mạng để bất kỳ ai cũng có thể tải về. Ở thời kỳ đầu của WPA, cơ chế hoạt động còn tương đối đơn giản: hệ thống tạo một Hardware ID từ CPU, bộ nhớ và các thành phần phần cứng khác, rồi gửi ID này cùng khóa sản phẩm lên Microsoft để xác thực. Nếu khóa không khớp hoặc có dấu hiệu khả nghi, bản cài sẽ bị gắn nhãn là hàng lậu.
Thế nhưng FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8, vì là một VLK hợp pháp, đã được đưa vào danh sách trắng trong logic kích hoạt VLK của Windows XP thời đó.
Điều này có nghĩa là trong quá trình cài, người dùng chỉ cần chọn “Yes, I have a product key” (Có, tôi có khóa sản phẩm), nhập khóa này — WPA sẽ bỏ qua yêu cầu kích hoạt ngay lập tức, không cần bất kỳ xác thực nào, không có đếm ngược 30 ngày hay dấu watermark báo chưa kích hoạt.
Do không có Hardware ID để kiểm tra, thậm chí các kiểm tra xác thực cập nhật thời kỳ đầu cũng bị khóa này qua mặt, và đĩa cài lậu có thể được phát tán dưới dạng các file ISO “đã được kích hoạt sẵn”, khiến việc sở hữu Windows XP trở nên quá dễ dàng.
Cuối cùng, FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 đã bị Microsoft đưa vào danh sách đen, và cơ chế VLK đã bị loại bỏ trong SP2 và các phiên bản sau đó.
