Eski Microsoft mühendisi, efsanevi 'FCKGW' Windows XP anahtarının perde arkasını anlattı

FCKGW: Bir korsanlık efsanesinin doğuşu

Windows XP'nin korsan kopyalarında sıkça görülen FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 ürün anahtarı, teknoloji tarihine damga vurmuş bir simge haline geldi. Şimdi ise Microsoft'un eski mühendislerinden David Plummer, bu ünlü anahtarın nasıl ortaya çıktığına dair çarpıcı detayları paylaştı. Plummer, işletim sistemi tarafında Windows Ürün Etkinleştirme sisteminin baş yazarı olduğunu açıkladı. Yani bu efsanevi anahtarın yarattığı etkiyi en iyi anlayabilecek kişilerden biri.

Plummer'a göre, o dönemde Microsoft'un büyük kurumsal müşterileri vardı ve bu müşteriler her çevrimdışı bilgisayar için tek tek etkinleştirme yapmak istemiyordu. Bu nedenle Microsoft, Toplu Medya (Volume Media) adı verilen özel bir disk imajı hazırladı. Bu imaj, yalnızca toplu lisans anahtarına sahip kurumlar tarafından kullanılabiliyordu. Etkinleştirme sistemi, diskin gerçek olup olmadığını anlamak için imajın içinde gizli bir 10 MB'lık ikili veri bloğu arıyordu. İşin ilginç yanı, bu veri bloğunun şifrelenmiş bir Microsoft Bob sürümü olmasıydı.

Sızıntı nasıl gerçekleşti?

Plummer, bu gizli veri bloğunu kendisinin sıkıştırıp birkaç kez şifrelediğini belirtiyor. Hatta gençlik yıllarında CryptGenRand'a güvenemediği için önceden sıkıştırılmış bir ikili dosyayla başladığını itiraf ediyor. Peki, FCKGW anahtarı nasıl ortaya çıktı? Plummer'a göre en olası kaynak, Microsoft'un donanım ortaklarından biri. Çünkü bilgisayarları lansman gününde sevk edebilmek için nihai medyayı erken alan az sayıda kuruluş vardı. Bu kuruluşlar arasında en çok adı geçen ise Dell. Intel'in de daha sonraki kaynak sızıntılarında adı geçiyor.

Ancak asıl sorun, FCKGW anahtarının yalnızca toplu medya diskleriyle çalışmasıydı. Normal bir XP CD'sinde bu anahtarı kullanmak işe yaramıyordu çünkü elinizde o gizli veri bloğu yoktu. Fakat 1995 yılında büyük ISO dosyalarını indirebilen veya CD kopyalayabilenler için işler değişti. Devils0wn adlı bir korsan grubu, resmi lansmandan beş hafta önce eksiksiz bir Windows XP Pro Corporate ISO'sunu ve geçerli FCKGW anahtarını yayınladı. Ürün etkinleştirme sistemi, matematiksel olarak geçerli bir anahtar ve doğru toplu medya verisiyle karşılaşınca diğer doğrulama adımlarını atlıyordu. Böylece sahte ama sorunsuz çalışan bir Windows XP kurulumu mümkün hale geldi.

Korsanlar anahtarı CD'lere kazıdı

Plummer, korsanların daha sonra bu anahtarı imajlara gömdüğünü veya CD'nin üzerine Sharpie kalemle yazdığını belirtiyor. O dönemde FCKGW anahtarı o kadar yaygınlaştı ki, neredeyse tüm korsan XP kopyalarında karşımıza çıktı. Bugün artık kullanılmayan bu anahtar, yazılım korsanlığı tarihinin en tanınmış sembollerinden biri olarak anılmaya devam ediyor. Plummer'ın anlattıkları, bir yandan da Microsoft'un o dönemdeki etkinleştirme sisteminin ne kadar karmaşık ve bir o kadar da kırılgan olduğunu gözler önüne seriyor.