微軟前資深工程師David Plummer近日透露了Windows XP經典序號FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8的泄露始末。

    Plummer是當年Windows XP產品激活機制的主要開發者，他揭示了這條密鑰為何能繞過網絡和電話激活，以及這場持續數年的盜版浪潮究竟從何而來。

    在Windows XP發布前，微軟建立了嚴格的產品激活機制，要求零售版用戶通過網絡或電話將序號與硬體配對激活。

    但面對動輒部署數十萬台PC的大型企業客戶，微軟為免除逐台激活的繁瑣流程，設計了離線的大批量授權架構。

    Plummer被指派設計大量授權光碟和對應的大量授權序號（VLK）機制，系統在激活過程中會檢驗光碟映像內是否包含一個約10MB的加密二進位區塊。

    Plummer透露了一個鮮為人知的技術細節，這10MB驗證數據實際上來自微軟早年失敗的圖形介面軟體Microsoft Bob，被用來生成哈希驗證的隨機亂數數據，經過多次壓縮和加密後嵌入光碟。

    只要光碟映像含有該區塊，且用戶輸入了數學邏輯正確的大量授權序號，激活機制便預設其為合格企業授權，直接跳過硬體驗證和線上啟用。

    這套兼顧企業便利性的離線機制最終因光碟和密鑰提前外泄而崩盤，Windows XP於2001年8月24日進入RTM階段，預定10月25日正式發售。

    然而發售前約5周，破解組織Devils0wn便在網上釋出完整的Windows XP專業版企業光碟映像，以及這條經典的FCKGW密鑰。

    由於該版本具備合法企業光碟結構和有效VLK，系統通過密鑰算法檢驗後直接跳過硬體綁定和激活程序，盜版團體迅速將序號整合進光碟映像大量燒錄販售，FCKGW成為全球PC用戶共同的記憶。

    據Plummer透露，公司內部盛傳泄露方是戴爾，由於泄露內容包含原始碼，也有人懷疑是Intel，但他坦言並不清楚具體細節。

    Plummer指出："這次營運失誤在於光碟媒介與序號在產品抵達實體銷售渠道前就流出了大門，一旦兩者同時公開，WPA的硬體綁定防護根本連運作的機會都沒有。"

    微軟隨後在Windows XP SP1中將FCKGW在內的多組外泄產品識別碼列入黑名單，SP2進一步採取更先進的驗證手段，全面封鎖套用該序號的系統下載安全更新。

資訊來源：快科技。如有侵權，請聯繫我們刪除。