FCKGW Windows XP anahtarının sırrı: 10 MB'lık Microsoft Bob şifrelemesi

FCKGW: Bir dönemin en ünlü Windows XP anahtarı

2000'li yılların başında bilgisayarla uğraşan herkesin hafızasına kazınan bir dizi vardır: FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8. Bu ne bir büyü sözü ne de gizli bir tarikatın parolası; Windows XP'nin en çok bilinen lisans anahtarı. Tek bir CD ile işletim sistemini kurup çalıştırmaya izin veriyordu. Peki Microsoft nasıl oldu da kopya korumasında bu kadar büyük bir açık verdi? Eski Microsoft mühendisi Dave Plummer, X platformunda yaptığı paylaşımla bu soruya yanıt verdi.

Perde arkasında iki farklı XP medyası vardı

Plummer'a göre Windows XP'nin iki sürümü vardı: Perakende (Retail) ve Toplu (Volume). Perakende sürüm mağazadan alanlar içindi; toplu sürüm ise Microsoft ortakları ve OEM'ler için ayrılmıştı. Amaç, binlerce makineye tek tek etkinleştirme yapmadan kolayca kurulum yapabilmeleriydi. İki medyanın anahtarları da farklıydı ve kurulum programı, girdiğiniz anahtarı diskteki belirli bir veriyle karşılaştırarak doğruluyordu. Bu veri öyle sıkı şifrelenmişti ki Plummer'ın deyimiyle "bugün bile çözülemedi."

İşin ilginç yanı, bu şifreli verinin ne olduğuydu: tam 10 MB'lık Microsoft Bob. 1995'te yeni kullanıcılara temel bilgisayar işlerini sevdirmeye çalışan, kısa ömürlü bu asistan, daha sonra dalga konusu olan Clippy'nin de selefi sayılıyor. Yani kopya korumasının kalbinde, kimsenin pek ciddiye almadığı bir yazılım duruyordu.

Sızıntının kaynağı: Büyük bir OEM

Nihai CD, yani RTM (Release to Manufacturing) sürümü 24 Ağustos 2001'de tamamlandı; resmi lansman ise 25 Ekim'deydi. Diskler, OEM ve ortaklara çıkıştan önce dağıtıldı ki ürünlerini Windows XP yüklü olarak hazırlayabilsinler. Plummer, toplu imaja ve ilgili Toplu Lisans Anahtarı'na (VLK) "çok az" kuruluşun erişebildiğini belirtiyor. Ona göre sızıntı, büyük bir OEM'de (muhtemelen Dell veya Intel) çalışan biri tarafından toplu medya ve anahtarın birlikte sızdırılmasıyla gerçekleşti. Korsan grubu Devils0wn da bunu hızla internete yaydı.

Microsoft neden sert önlem almadı?

Service Pack 1 geldiğinde FCKGW anahtarı, sızıntı nedeniyle kara listeye alınan 640 anahtar arasındaydı. Service Pack 2 ve Windows Genuine Advantage denetimleri bir adım daha ileri giderek kara listeye alınmış VLK bulunan makinelerde güncellemeleri tamamen engelledi. Plummer'a göre Microsoft, müşterilere gereksiz sorun çıkarmak istemediği için yalnızca etkilenen anahtarları kara listeye almakla yetindi.

Yıllar boyunca FCKGW'nin çalışmasının nedeninin Microsoft'un anahtar üretim algoritmasının çok basit olması olduğu iddia edildi. Plummer bu görüşü kesin bir dille reddediyor ve algoritmanın, "ofisinize girerken kafalarını kapı sövesine çarpan, gerçekten zeki insanlar" tarafından yazıldığını söylüyor. Gerçek çok daha basitti: Bilgisayar dünyasında sık sık olduğu gibi sorun, klavye ile sandalye arasındaydı. Yani kusur teknolojide değil, insandaydı.