Кейген для взлома алгоритма активации Windows XP теперь работает на Linux

Кейген для взлома алгоритма активации Windows XP теперь работает на Linux

Кейген для взлома алгоритма активации Windows XP теперь работает на Linux

О старенькой «хрюше» Windows XP, которая всё никак не умрёт, продолжают говорить даже спустя 21 год с момента ее выпуска. Теперь стало известно, что новые установки можно активировать безопасным способом офлайн, без необходимости использовать «кряки».

На площадке tinyapps появилась интересная новость: алгоритм и методы, которые Microsoft использует для проверки ключей Windows XP, не только удалось взломать, но и сделать это с помощью Linux.

У исследователей получилось сгенерировать действующие коды активации «хрюши» без подключения к Сети. Такая находка может быть полезна, поскольку старенькая ОС по-хорошему и не должна выходить в интернет для подтверждения активации от серверов Microsoft.

Как выяснил The Register, алгоритм активации системы специалисты взломали ещё несколько лет назад. Например, в 2019 году вышел генератор ключей с открытым исходным кодом, который мог создавать «бесконечное число ключей Windows XP».

Однако для завершения проверки и установки операционной системы этой программе требовались внешние службы активации, что затрудняло процесс, поскольку эти службы могут быть недоступны или банально больше не работать.

Напомним, что в прошлом году кто-то выложил исполняемый файл Windows, способный генерировать коды подтверждения, необходимые для полной активации без подключения к интернету.

Уже в этом месяце эксперты портировали упомянутый кейген на Linux. Судя по всему, вам по-прежнему потребуется исполняемый файл для генерации кодов, но, так или иначе, этот способ уже работает.

В сентябре 2020-го исходный код Windows XP опубликовали в виде торрента на 4chan. Изначально были сомнения в его подлинности, но спустя несколько дней стало понятно, что код оказался настоящим — из него сделали рабочую ОС.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышло обновление Chrome: устранена опасная уязвимость в медиастримах

Google начала распространять очередное стабильное обновление Chrome для десктопов — версия 138.0.7204.183 (или .184 для Windows и macOS, и .183 для Linux). Как обычно, обновление выкатывают постепенно, чтобы всё прошло гладко и безопасно для всех пользователей.

Что за уязвимость?

В этом апдейте исправлены четыре уязвимости, и одна из них — серьёзная. Речь о CVE-2025-8292 — баге класса use-after-free в компоненте Media Stream. Именно он отвечает за обработку видео и аудио в браузере, например, при видеозвонках, трансляциях и демонстрации экрана.

Такого рода уязвимости возникают, когда программа продолжает обращаться к участку памяти, который уже был «освобождён». Это может привести к выполнению произвольного кода и серьёзным последствиям — особенно если речь идёт о доступе к камере и микрофону.

Уязвимость была обнаружена анонимным исследователем и передана Google 19 июня. За находку он получил $8 000 по программе Google Vulnerability Reward.

Что делать пользователям?

Если вы используете Chrome на Windows, macOS или Linux — браузер обновится сам, но вы можете ускорить процесс:

Меню Chrome Справка О браузере Google Chrome
После загрузки обновления — перезапустите браузер.

Подробности об остальных уязвимостях пока не раскрываются — чтобы защитить тех, кто ещё не обновился. Но как всегда — лучше не тянуть: безопаснее обновиться как можно скорее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru