29.07.2005
Herausgeber: netzeitung.de
Update-Site von Microsoft
Foto: microsoft.com
Quelle: NZ Netzeitung GmbH
Microsoft hatte vor wenigen Tagen bekannt gegeben, dass nur noch Nutzer legaler Windows-Kopien Updates erhalten. Innerhalb von 24 Stunden wurde die Sicherung bereits gehackt.
Hacker haben herausgefunden, wie man den Update-Schutz von Microsoft umgeht. Mit Hilfe einer einzigen Zeile Code in der Adresszeile können Nutzer die Abfrage des CD-Registrierungscodes ausschalten.
Das Blog «BoingBoing» berichtet, vor dem Klicken auf einer der Buttons für «Schnellsuche» oder «Benutzerdefinierte Suche» auf der Windows Update-Seite müsse in der Adresszeile lediglich ein bestimmter Javascript-Code eingeben werden. Laut «Heise News» funktioniert der Trick lediglich im Download-Center auf Microsofts Website nicht.
Der Sicherheitscheck wurde erst am Dienstag verpflichtend eingeführt, er beschränkt sich auf «normale» Updates. Sicherheitsrelevante Aktualisierungen sind nicht betroffen.
Ein Sprecher von Microsoft sagte am Freitag, man sei bemüht, die Lücke zu schließen. (nz)