Bienvenue sur ZATAZ

Actualité

Vista Vs Pirates : le jeu du chat et de la souris

Publié le 06-12-2007 à 00:57:48 dans le thème Contrefaçon

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Note des lecteurs: 4.1/5

vista WinBeta Vista Vs Pirates : le jeu du chat et de la souris

Jamais un logiciel n'a fait couler autant d'encre et de bits. Alors qu'il était annoncé comme le plus sécurisé des programmes, il ne faudra pas attendre sa sortie dans le commerce, le 30 janvier 2007, pour voir débarquer des contrefaçons et de nombreuses possibilités de piratage. Et si tout cela était décidé par la firme de Redmond ? Enquête !

Avril 2006, la rumeur enfle. Des copies pour Windows Vista seraient apparues dans certains espaces privatifs cachés, ici et là, sur Internet. Il faudra attendre le mercredi 8 novembre pour voir la première véritable copie, diffusée par un inconnu. Une version RTM de Windows Vista Premium destinée aux intégrateurs. Le mystérieux internaute baptisera sa copie Vista BillGates.

Le lendemain, le groupe WinBeta diffuse les versions 32 et 64 bits dans la future grande famille des Vista Pirates. Ce groupe en profite d'ailleurs pour mettre en libre accès une clé "universelle" qui permettait d'installer, au choix, Windows Vista Home Basic (x86) ou (x64), Windows Vista Home Basic (x86) ou (x64), Windows Vista Home Premium (x86) ou (x64), Windows Vista Business (x86) ou (x64), Windows Vista Business N (x86) ou (x64), Windows Vista Ultimate (x86) ou (x64) ou encore Windows Vista Starter. Les pirates annonçaient que « Si vous l'aimez, vous irez l'acheter ». Le premier crack efficace, une machine à gaz de par son installation, était signé par le groupe warez raVen. Plusieurs dossiers à installer dans un Windows Vista contrefait et fraîchement installé.

Début décembre 2006, rebondissement dans le milieu pirate. Des crackers annoncent avoir trouvé une nouvelle parade contre la protection de Vista. Cette fois, finis les dossiers modifiés et autres clés magiques. Les bidouilleurs se sont attaqués directement au serveur d’activation de licence de Microsoft. Normalement, chaque copie acquise doit passer par le Volume Activation 2.0. Pour faciliter cette action Microsoft a mis en place le Key Management System (KMS). Ce dernier permet de valider, en masse, des Windows Vista. Bilan, les pirates ont créé leur propre KMS. Ne manquant pas d'humour, les crackeurs vont nommer cette nouvelle création Windows Vista Local Activation Server - MelindaGates, du nom de l'épouse Bill Gates.

Efficace ce procédé ? Oui, et simple d'utilisation. Melinda, pas la dame mais le crack, est une image VMware qu'il suffit de lancer via VMware Player. À noter que VMware Player est un logiciel gratuit offrant la possibilité, légale celle-là, de faire cohabiter Linux et Windows. Ensuite ? Ensuite, il suffit de lancer cette image et regarder l'activation se faire toute seule, comme une grande, à partir de ce serveur local improvisé dans votre ordinateur et se faisant passer pour celui de Microsoft.

cracks vista La première copie de Vista française va apparaître sur la toile, début février 2007. Une copie diffusée sous la forme de 54 fichiers rar (format de compression) de 50 Mo chacun. Le pirate a signé iND, un nom générique utilisé par les contrefacteurs ne souhaitant pas donner leurs véritables identités numériques. Le contrefacteur indiquait dans son fichier promotionnel (sic !) "Voici la première rls de vista ultimate 32 bits en français. iso don't touch!". Cette copie était fournie avec un numéro de série et un crack d'activation baptisée Vistatalk. "Il permet d'avoir un vista 100 % fonctionnel" concluait le pirate. En regardant le document fourni par ce mystérieux iND, nous avons découvert que le contrefacteur avait réalisé son « crack » le 29 janvier, soit deux jours avant la grande fête organisée par Microsoft, à Paris.

Jour J pour les pirates

Vista est lancé en grande pompe de par le monde, le 30 janvier 2007. En France, une fête est donnée sur le parvis de la Défense. Pendant ce temps, sur le web, plusieurs copies "efficaces" sont déjà en goguettes. Il faudra attendre fin février pour voir débarquer une nouvelle méthode de piratage de Windows Vista. Une méthode qui va être particulièrement difficile à contrer pour l'éditeur. L'attaque est signée par un groupe très connu de la scène underground informatique, le groupe Paradox, Ce dernier existe sur le web sous différentes "filiales" allant de la copie de jeux pour console aux cracks de logiciels. L'un des codeurs de ce groupe a trouvé le moyen de contourner une autre protection de Vista, le System Locked Pre-installation.

Le SPL, késako ? Une belle invention de la firme de Redmond. Le SPL permet, aux grands comptes tels que Acer, Asus, Dell, HP, Lenovo de préactiver Windows Vista dans leurs machines vendues en grande surface ou par correspondance. Pour faciliter la vie des clients de ces constructeurs, Microsoft a mis en place une procédure qui permet à l'utilisateur de ne pas être obligé, par exemple, de s'identifier par téléphone. Vista est signé à partir du bios de l'ordinateur. Le client n'a plus qu'à taper les chiffres et lettres inclus sur l'autocollant fourni avec la machine pour ne plus être ennuyé par la moindre authentification.

Le crack du groupe Paradox est indéniablement efficace. À la différence des autres méthodes, et au grand damn de Microsoft, le "crack" permet d'activer le Windows Vista, sans passer par la moindre authentification tierce. Cerise sur la souris, cette fausse authentification est reconnue comme totalement légale par le système de vérifications mis en place sur microsoft.com. Paradox a juste émulé les bios et le tour était joué.

Rumeur et manipulations étranges

Quelques jours après la diffusion de la version pirate BillGates, des messages d'alertes arrivaient sur la toile. L'un d'eux a été lancé par PACMAG, filiale de MSN. On y apprenait, le 3 décembre 2006, qu'un virus, reconnu par l'ensemble des éditeurs d'antivirus, était caché dans un faux crack baptisé Windows Vista All Versions Activation 21.11.06 . Vous aurez remarqué la date de ce pseudo piège, le 21 novembre, soit dix jours après la diffusion de la première vraie version pirate de Vista, la version BillGates. L'information, sur ce faux crack sera reprise par l'ensemble de la presse. Il suffit de prendre Google, de taper le titre « Windows Vista crack is actually a trojan » pour se retrouver avec plus de 90 000 articles, en anglais, reprenant cette « alerte ». La peur de l'espion électronique installé dans la copie de Vista aura son petit effet. Bigre, nous qui pensions qu'aucun virus, ni espiongiciels ne pourraient passer par les entrailles numériques de Vista, voici que Microsoft annonçait le contraire.

Paradox OEM Tool Vista Dans la même ambiance, le site KezNews va diffuser un logiciel capable de trouver des numéros de validation pour Vista, XP. Le logiciel, créé en juin 2006, par un certains Aleks Ozolin, va bizarrement être mis en avant en mars 2007. Quarante-huit heures après cette nouvelle promotion, l'auteur va annoncer que son logiciel était un canular. Un "hoax" qui confortait les affirmations de Microsoft auprès des rédactions et autres agences de presse.

Quelques semaines plus tard, Jeff Raikes, le président de la division Affaires de Microsoft, va indiquer que « S'ils doivent pirater des logiciels (les consommateurs, NDR), nous préférons que ce soit les nôtres plutôt que ceux de quelqu'un d'autre », confia-t-il à l'occasion de la conférence Morgan Stanley. C'est la première fois qu'un dirigeant de Microsoft indiquait clairement que la copie favorisait, dans le même temps, l'adoption du produit copié. À se demander si tout cela n’a pas été orchestré par Microsoft.

Décembre 2007, Microsoft annonce que son futur Service Pack, SP1, integrera des correctifs qui annuleront toutes les méthodes ayant permis le piratage de Windows Vista... sans pour autant bloquer les ordinateurs des pirates.

Les pros s'y mettent aussi

Alors que les pirates redoublent d'ingéniosité pour contrer Microsoft, des sociétés, à l'image de la mystérieuse société KeyTech Software, proposent des outils qui surfent sur le fil de la légalité. Cette TPE commercialise des logiciels baptisés KeyChanger Office, KeyChanger Office Windows et KeyRecover Office et KeyRecover Windows. Le but avoué de ces "choses", permettre dans un premier temps de retrouver la clé d'activation de son Windows ou de son logiciel Office, de l'effacer et de le modifier à loisir. Pourquoi modifier une clé qui nous appartient et qui est censé nous être unique ? Les auteurs répondent : « Ne perdez pas de temps et de l'argent en achetant une nouvelle copie de Windows, KeyChanger va se charger de retrouver et modifier votre clé ! ». On imagine déjà la tête des chasseurs de pirates de Microsoft. Les produits sont vendus respectivement 9.99 $ et 6.99 $. Les logiciels ne pèsent pas plus de 30 k/o tournent sur l'ensemble des Windows, sauf Vista. Enfin, pour le moment, annoncent les "commerçants".

Qu'est ce qu'un crack ?

Un crack est un petit logiciel permettant de passer outre la sécurité installée dans un programme informatique. Il fait sauter l'anticopie, l'obligation de passer par un mot de passe ou le blocage de certaine option utilisable qu'à la condition ou le logiciel a bien été payé. Dans certains cas, le crack est sous la forme d'un logiciel, dans d'autres cas, ce casseur de sécurité se retrouve sous la forme d'un fichier .reg. Ici, il modifie les clés installées par le logiciel dans la base de registre de l'ordinateur.

Plus vite, plus loin, plus fort

Les copies de Vista n'ont pas cessées d'apparaître sur la toile depuis Avril 2006. Rétro.

- Microsoft.Windows.Vista.32Bit.Build.5365.DVD- Inconnu - 22 avril 2006.

- Microsoft.Windows.Vista.32Bit.b5384.4.DVD-WinBeta - 23 mai 2006.

- Microsoft.Windows.Vista.64Bit.Build.5384.4.DVD - 23 mai 2006.

- Windows.Vista.Brute.Force.Keygen-ComputerUser - 6 août 2006.

- Vista Final Cracked - raVen - 4 octobre 2006.

- Vistartm BillGates - 10 novembre 2006.

- Microsoft Windows Vista RTM 32Bit & 64Bit AIO DVD WinBeta - 11 novmbre 2006.

- Microsoft.windows.vista.activation.workaround - 11 novembre 2006.

- MICROSOFT.WINDOWS.VISTA.32BIT.EN.FR.DE.MUI.DVD-EcHoS - Novembre 2006.

- Microsoft.windows.vista.activation.workaround - 11 novembre 2006.

- Windows.Vista.VL.Entreprise.READ-NFO.FRENCH.iSO-ENGiNE - 30 novembre 2006.

- Microsoft.Windows.Vista.Ultimate.32Bit.FRENCH.DVD-iND - 02 fevrier 2007.

- Vista.Activation.Crack.V2.By.Vistatalk.on.EFnet-ViSTATALK - 18 fevrier 2007.

- Windows.Vista.Build.6000.SDK.v0.0.RTM.DVD-NLN - 23 fevrier 2007.

- Vista.all.dvd.crappots - Fevrier 2007.

- Windows Vista Ultimate X86 (c) Microsoft Corporation Pantheon - Mars 2007.

- OEM BIOS Emulation Toolkit For Windows Vista x86 v1.0 Paradox - 3 mars 2007.

- ...

Derniers contenus

RSF pirate une fréquence FM Chinoise

Pendant que le site Internet de Reporters Sans Frontiéres reçoit la visiter de manifestants, l'association pirate la bande FM pékinoise.

Analyse du Piratage de RSF

Retour sur la seconde attaque subit par Reporters Sans Frontières. Nous pouvons l'affirmer, une attaque qui sent bon l'ambiance olympique pékinoise.

Champions League: Des fans revendent des places sur eBay

Le club de football du Standard de Liège a fait stopper des ventes de billets sur le site d'enchéres eBay.

Traque sur Internet

Un document du FBI montre comment les Mulder et Scully du Federabl Bureau of Investigation traquent des internautes

Spécial Black Hat : 500 Go de données volées en 6 mois

Un chercheur en sécurité informatique annonce l'existence d'un bot informatique particulierement gourmand.

Dangereux : antivirus-xp-2008.net et 2008antivirusxp.com

Plusieurs nouveaux sites aux couleurs d'antivirus XP apparaissent sur Internet. Attention, piège !

Un internaute arrêté après des menaces sur Youtube

Un internaute américain annonçait sur Youtube avoir empoisonné des petits pots pour bébé. Il risque de finir sans dents !

McAfee bloque durant quelques heures l'Institut SANS

Le système de controle des sites Internet de l'éditeur McAfee a bloqué durant quelques heures l'accès à l'Institut Sans.