“人們正在用錘子猛砸視窗Vista”。

全球最大的黑客組織Defcon的發(fā)起人杰弗·莫斯的這番話耐人尋味。在美國西雅圖市郊的雷德蒙，在微軟寬大園區(qū)之中22號樓的一間無窗的會議室里，每天，Windows的開發(fā)人員都聚集在此解決系統(tǒng)的漏洞問題。

2007年1月30日，Vista零售版正式發(fā)布。與微軟以及伙伴的群情亢奮不同的是，盜版商們卻早已虎視眈眈、蠢蠢欲動。就在Vista發(fā)布的一周之后，兩位華人工程師Aeno與BinBin對外正式公布，他們已經(jīng)通過修改主板BIOS，使得系統(tǒng)獲得與品牌電腦OEM正版授權(quán)完全一樣的免激活效果，Vista再度告破。對此微軟沒有發(fā)表評論。

2007年1月30日Vista發(fā)布后，已成為全球黑客密切關(guān)注的對象

就在破解消息從論壇中散播出之后，在短短的一個月之內(nèi)，網(wǎng)絡(luò)上關(guān)于利用修改BIOS而破解Vista系統(tǒng)的資料早已鋪天蓋地，當(dāng)然也有很多網(wǎng)友在論壇上發(fā)帖炫耀著他們所謂的戰(zhàn)績。微軟產(chǎn)品激活部門負(fù)責(zé)人Allen Nieman坦誠，“任何產(chǎn)品保護(hù)技術(shù)都會最終被破，這只是時間問題”。是誰膽敢在微軟視窗下破“窗”而入？滿身“防盜網(wǎng)”的Vista為何再遭破解？為了讓破解真相盡快浮出水面，以及證實(shí)所存在漏洞的消息的真實(shí)性，我們展開了為期半個月的調(diào)查與深入思考。

● 一個微軟所“承認(rèn)”的盜版Vista誕生

自從微軟在Windows XP中開始引入產(chǎn)品激活保護(hù)之后，各國技術(shù)人員便開始以攻克微軟的激活保護(hù)為榮。微軟新一代的桌面操作系統(tǒng)Windows Vista面世之后，各種破解激活保護(hù)的方法更是層出不窮。先是用于批量激活的非法KMS 服務(wù)器遍布網(wǎng)絡(luò)，然后是俄羅斯方式的時間停止法等等。

利用修改BIOS的方法激活后的盜版，之所以說這是微軟所承認(rèn)的盜版Vista，原因在于成功激活后的盜版的系統(tǒng)也一樣可以在微軟的官方網(wǎng)站上通過正版認(rèn)證。這是微軟官方網(wǎng)站上所承認(rèn)的“正版”。

利用BIOS破解操作系統(tǒng)已經(jīng)不是第一次。早在2005年的WindowsXP時代，網(wǎng)絡(luò)上便一再流傳通過Aawrd DMI Configuration Utility工具，在BIOS中加入OEM廠商信息，可免費(fèi)激活OEM版本的Windows XP系統(tǒng)。轉(zhuǎn)入2007年，修改BIOS的方法，OEM版本VISTA認(rèn)證信息被成功偽造在非原生支持SLIC段的BIOS里，再次使得大打安全牌的Vista系統(tǒng)陷入尷尬的境況。一位已經(jīng)修改成功的網(wǎng)友向泡泡網(wǎng)透露：“前提是要改好BIOS。有MSDN版本Vista，使用ASUS CD KEY安裝后導(dǎo)入證書就能免激活，而且還可以得到微軟的認(rèn)證。”