Windows güvenlik kontrolüne baypas

Microsoft, geçen hafta belli bir süredir deneme aÅŸamasında olan Window Genuine Advantage sistemini devreye soktuÄŸunu duyurmuÅŸtu. Sistemin amacı, Windows güncelleme sitesinde baÄŸlandıklarında kullanıcıların iÅŸletim sisteminin yasal olup olmadığını kontrol etmek. Fakat sistemin devreye girmesinin üzerinden daha birkaç gün geçmiÅŸ olmasına raÄŸmen Hacker'lar güvenlik engelini aÅŸtıklarını duyurdular.Microsoft'un geçen hafta devreye soktuÄŸu Window Genuine Advantage (WGA) sistemi, korsan Windows sistemlerinin belli baÅŸlı güncellemeleri elde etmesini engelliyor. Kullanıcı sistem aracılığıyla, yasal olup olmadığını kontrol etmek üzere Windows'u tarayan bir ActiveX kontrol programcığı indiriyor. EÄŸer iÅŸletim sistemi onaylanırsa, kontrol programcığı güncellemelerin indirilmesini saÄŸlayan bir anahtar kuruyor. Fakat Hacker'lar, hayata geçmesinin ardından birkaç gün sonra WGA'i bir JavaScript koduyla aÅŸtıklarını açıkladılar. Hacker'lara göre engeli aÅŸmak çok basit. Sistemin bu kadar kolay bir ÅŸekilde aşılması ise son zamanlarda yazılım güvenliÄŸi alanında önemli ilerlemeler kaydeden Microsoft için prestij kaybı yaratıyor. Microsoft yaptığı açıklamada ise bu hile üzerinde araÅŸtırma yaptıklarını belirtti.Â