Berlin/München - Ein 16-jähriger Schüler hat die
Technik zur Überprüfung der Installationsberechtigung für das Betriebssystem
Windows 98 überlistet. Dafür reicht ein einfacher Eingriff in die
Systemregistrierung, wie der aus St. Petersburg stammende Schüler Arseni
Jachontow der Berliner Zeitung "Der Tagesspiegel"
http://www.tagesspiegel.de/archiv/2000/06/05/ak-in-me-14278.html
demonstrierte. Die deutsche Microsoft-Niederlassung in Unterschleißheim bei
München teilte mit, sie bedanke sich für den Hinweis und habe den
Sachverhalt an die zuständigen Produktingenieure in den USA weitergeleitet.
Der Schüler erklärte sich dazu bereit, Microsoft darzulegen, wie der
Installationsschutz umgangen werden kann. Dabei wird während der
Installation nicht überprüft, ob die verlangte Produktkennung tatsächlich
mit der einmaligen Product ID für das Paket übereinstimmt. Jachontow sagte
dem "Tagesspiegel", er habe die Lücke im Sicherheitskonzept zufällig
entdeckt. Er sei selbst überrascht gewesen, wie einfach der
Schutzmechanismus umgangen werden könne.
Microsoft betonte, dass "der Einsatz unserer Produkte nur mit einer
entsprechenden Lizenz zulässig ist". Daran änderten auch technische
Möglichkeiten nichts, den Installationsvorgang zu manipulieren. (rp-online)
