Хитри манипулации с BIOS-на компютъра позволявали хакване на предварително инсталирания

Хитри операции с BIOS-на компютъра разрешавали хакване на авансово инсталирания програмен продукт (снимка: CC0 Public Domain)

Производителите на лични компютри бяха уличени в всеобщо пиратство. Те крадяли непознат програмен продукт посредством манипулиране на данните в BIOS, сигнализира софтуерен инженер от Microsoft.

Доставчиците на PC мамели разработчиците на програмен продукт и потребителите, фалшифицирайки данни от BIOS, с цел да крадат софтуера и да го показват за лицензиран. Това е било всеобщо събитие преди 30 години, когато Windows 95 царуваше в света на персоналните компютри.

Разбира се, лицензирани

Чрез манипулиране на BIOS производителите на районен съд хаквали авансово конфигурираните в компютрите стратегии, заяви Neowin, базирайки се на обява на Реймънд Чен, инженер в Microsoft, в персоналния му блог на формалния портал на софтуерния колос.

Според Чен, производителите на лични компютри са обновявали BIOS, с цел да трансфорат условно безвъзмездна версия на избрана помощна стратегия, да вземем за пример с ограничаване във времето за потребление, в изцяло задействана, без никакви ограничавания.

Това се е случило в края на 20-ти век, преди към 30 години, когато Windows 95 беше конфигурирана на множеството компютри. Тогава е имало процедура при закупуване на нов компютър, с изключение на Windows, да се конфигурира и сбирка от съществени стратегии. Именно тяхната отбрана производителите на компютри са заобикаляли.

Често, при отваряне на авансово конфигуриран програмен продукт, потребителят е бил прелестно сюрпризиран, че той е лицензиран и даже задействан. Това се е случвало, тъй като продавачът на компютъра е бил пряк лицензополучател на този програмен продукт. Не всички снабдители обаче са имали лицензи и тези, които не са ги купували, е трябвало да прибягнат до машинация.

Нетривиална скица

В тези години фактът, че с компютъра е била доставяна цялостна версия на избрана стратегия, е служил като бонус за евентуалните купувачи. Очевидно, с цел да усилят продажбите, търговците са крали програмен продукт, без да вършат никакви промени непосредствено в неговия код или съставни елементи. Вместо това, те са променяли леко BIOS-а на компютрите си.

В обявата си Чен споделя, че тази вакханалия се е състояла преди въвеждането на спецификацията Plug and Play, която разрешава бързо да се дефинира вида, името и други параметри на устройството, обвързвано с компютър – по това време тя е била в развой на разработка. Инженерите на Microsoft се опитвали да схванат по какъв начин да разпознават най-малко един компютър, а постоянно срещан способ по това време е бил търсенето на редове за авторски права и дати на фърмуера непосредствено в BIOS.

Така те разкрили реда “Copyright Contoso Not Copyright Fabrikam Computer ” в един от BIOS-ите. Самият BIOS е бил конфигуриран на компютър с марка “Contoso ” от компанията “Fabrikam Computer ” (Чен е измислил тези имена, с цел да не показва същинските имена на фирмите, забъркани в манипулацията).

Как е работила системата

Причината за съществуването на подобен недоверчив ред е, че Contoso, компанията, която е пуснала този компютър, за разлика от Fabrikam Computer, не е била лицензополучател на програмен продукт. С други думи, пробните версии на стратегиите, конфигурирани на него, не биха могли да се задействат при първото пускане и да станат лицензирани и изцяло функционални.

Въвеждането на този ред разрешава на Contoso да спести доста пари от лицензиране на програмен продукт. Програмите търсят фразата Copyright Fabrikam Computer в BIOS и в действителност я намират, а фактът, че тя е част от изречението Copyright Contoso Not Copyright Fabrikam Computer, няма значение – нужната композиция от думи е там, затова е допустимо да се задейства лицензът.

Малък трик от предишното

Чен не прецизира какъв брой необятно публикувано е било това събитие – евентуално Contoso да не е единственият снабдител, който е правил това. По-късно в софтуера бяха въведени защитни механизми, които към този момент не се хващаха на подправен ред в BIOS и не позволяваха гратис активиране на лиценза.

Днес това е на практика невероятно по редица аргументи. Една от тях е преходът на доста огромни разработчици на програмен продукт към абонаментен модел, вместо да дават на потребителя пожизнен лиценз. Най-яркият образец е Adobe (с артикули като Photoshop, Premiere и др.), която мина към този модел през 2013 година.

Друга причина е, че множеството консуматори имат личен набор от стратегии, които употребяват постоянно. Те възприемат авансово инсталирания програмен продукт като отпадък, който заема дисково пространство и би трябвало да бъде заличен допустимо най-скоро. 
Електрически скутер, като че ли изработен особено за България: F3 Е от Segway
Пъргаво и издръжливо возило за всички, препускащи през градската среда »»»
предишна обява: Пуснаха най-голямата плаваща фотоволтаична централа в Европа следваща обява:
графа: Актуално, Новини, Хардуер и Софтуер | етикети: BIOS, софтуерно пиратство
Коментар

ИМЕ *