El viernes te contábamos que un hacker había inventado un generador de claves que buscaba una clave a la fuerza, chequeando 20.000 posibilidades por hora. Su creador, alguien que va por el nombre de “Computer User”, confesó el sábado que su producto era una broma: “El generador de claves por fuerza bruta es una broma. Nunca pretendí que funcionara, ni logré que lo hiciera. La gente debería dejar de usarlo. ¡Todos los que dicen que tienen una clave, probablemente estén mintiendo o equivocados!” Lo extraño es que Adrian Kingsley –Hughes de ZD Net, una fuente confiable, dice haber encontrado dos claves funcionales con éste método. Ya no hace falta tratar de discernir quién miente o quién dice la verdad, de todas formas, porque otro grupo descubrió la manera de vulnerar el SO.

La forma de crackear el Windows Vista fue descubierta en elementos clave de fabricantes de Hardware. Microsoft permite a los fabricantes (ASUS, HP, etc) vender sus productos con Vista instalado sin requerimientos de activación. El mecanismo, denominado SLP 2.0 (system-locked pre-installation 2.0) consiste en los siguientes elementos clave:
1 – La información BIOS ACPI_SLIC firmada por Microsoft incluida en el OEM
2 – Un certificado emitido por Microsoft que corresponde a la información ACPI_SLIC
3 - Un tipo especial de clave de producto que corresponde a la versión instalada de Windows Vista
La clave puede ser obtenida de los medios de instalación o recupero del OEM o directamente de un sistema OEM pre-instalado. Si los tres elementos concuerdan con el mecanismo de licencias del Windows Vista, se considera que la instalación es una copia válida. Para hackear una copia, sólo fue necesario simular las especificaciones de hardware de los OEMs.

Varios usuarios han probado este archivo, activando sus copias de Vista con éxito.
El SO que se suponía más seguro, fue finalmente vencido, pero hay que reconocerle a Microsoft el logro. Sobrevivir el incesante ataque de los hackers por dos meses completos, es una verdadera hazaña.