Ký tự bản quyền huyền thoại FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 trên Windows XP không phải là một thuật toán bị hacker bẻ khóa (hack). Dave Plummer — cựu kỹ sư Microsoft, người tạo ra Task Manager và là một trong những tác giả phát triển hệ thống kích hoạt Windows Product Activation (WPA) — đã tiết lộ sự thật đằng sau mã Product Key này.
Cơ chế bảo mật ban đầu của Windows XPTrước Windows XP, Microsoft chỉ yêu cầu nhập một mã CD-Key cố định.
Đến bản XP, Microsoft đưa vào công nghệ WPA (Windows Product Activation). Hệ thống này sẽ:
Thu thập thông tin phần cứng (CPU, RAM, ổ cứng) để tạo thành một mã Hardware ID.
Gửi mã này cùng Product Key về máy chủ Microsoft để xác thực trực tuyến hoặc qua điện thoại.
Nguyên nhân chuỗi key “FCKGW” bị rò rỉ
Nhằm hỗ trợ các doanh nghiệp lớn cài đặt hàng loạt máy tính mà không phải ngồi kích hoạt từng máy một, Microsoft tạo ra phiên bản Volume Licensing Key (VLK).
Không phải do bẻ khóa: Nhóm phần mềm lậu (warez) mang tên devils0wn không hề dùng thuật toán để tính toán hay tìm ra mã này.
Thực chất là một vụ rò rỉ dữ liệu: Khoảng 5 tuần trước khi Windows XP chính thức phát hành vào tháng 10/2001, bộ đĩa cài đặt doanh nghiệp kèm mã VLK chính chủ này bị rò rỉ ra ngoài (được cho là xuất phát từ một đối tác OEM như Dell hoặc IBM).
Tại sao chuỗi key này vượt qua mọi hàng rào kích hoạt?
Trong mã nguồn của WPA, danh sách các mã VLK hợp lệ được xếp vào danh sách trắng (whitelist). Khi người dùng nhập chuỗi FCKGW-… trong lúc cài đặt:
Hệ thống WPA nhận diện đây là khóa doanh nghiệp hợp lệ. WPA tự động bỏ qua hoàn toàn bước gọi điện / kết nối internet để kích hoạt.
Máy tính hoạt động đầy đủ tính năng, không dính đếm ngược 30 ngày và không hiển thị watermark báo bản quyền.
Mã này nhanh chóng lan truyền toàn cầu qua đĩa CD chép tay và các mạng chia sẻ tệp P2P. Về sau, Microsoft đã đưa chuỗi FCKGW vào danh sách đen (blacklist) trong các bản cập nhật Service Pack 2 (SP2) và thay đổi hoàn toàn cơ chế kích hoạt doanh nghiệp ở các phiên bản Windows tiếp theo.
Ngoài key FCKGW này anh em chúng ta còn có 1 key huyền thoại nữa là JD3T2 đúng không anh em?