Bí mật phía sau key kích hoạt Windows XP nổi tiếng

Hai thập kỷ sau thời kỳ Windows XP thống trị máy tính cá nhân, một dãy ký tự vẫn được nhiều người nhớ đến như biểu tượng của thời đại phần mềm lậu: FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8. Tuy nhiên, theo David Plummer, cựu kỹ sư Microsoft từng tham gia xây dựng Windows Product Activation (WPA), bản thân product key này không phải một “chìa khóa vạn năng” có khả năng phá cơ chế kích hoạt. Điều khiến nó hoạt động nằm ở sự kết hợp giữa key và một thành phần đặc biệt được Microsoft đưa vào bộ cài đặt dành cho khách hàng doanh nghiệp.

Windows XP từng là một trong những hệ điều hành phổ biến nhất của Microsoft và gắn liền với thời kỳ Internet đầu những năm 2000.

Khi phát triển Windows XP, Microsoft yêu cầu phiên bản bán lẻ phải được kích hoạt bằng Internet hoặc điện thoại sau khi người dùng nhập product key. Cơ chế này trở thành bài toán phức tạp đối với các doanh nghiệp sở hữu hàng trăm nghìn máy tính, đặc biệt trong môi trường có nhiều thiết bị không kết nối mạng. Để giải quyết vấn đề, Microsoft cung cấp Volume Licensing, trong đó các khách hàng doanh nghiệp được sử dụng Volume Media cùng Volume License Key (VLK), cho phép triển khai hệ điều hành trên số lượng lớn máy mà không cần kích hoạt từng máy riêng lẻ.

Nhằm ngăn Volume License Key được sử dụng tùy tiện trên những bản Windows XP bán lẻ, nhóm phát triển WPA bổ sung một lớp kiểm tra ngay trong bộ cài đặt Volume Media. Theo lời kể của Plummer, bên trong loại đĩa này có một khối dữ liệu đặc biệt khoảng 10 MB, được xử lý qua nhiều bước nén và mã hóa. Hệ thống kích hoạt sẽ kiểm tra sự tồn tại của thành phần này rồi đối chiếu với product key được nhập. Điều đó có nghĩa nếu chỉ có key FCKGW nhưng sử dụng một bộ cài Windows XP thông thường, hệ thống không đáp ứng đủ điều kiện xác thực.

Bước ngoặt xảy ra khoảng 5 tuần trước thời điểm Windows XP chính thức ra mắt. Nhóm phát tán có tên Devils0wn, hay Devil's Own, đã đưa lên mạng một bản ISO Windows XP Professional Corporate hoàn chỉnh cùng Volume License Key tương ứng. Theo Plummer, đây mới là yếu tố quan trọng: cộng đồng sao chép phần mềm lúc này có cả hai thành phần cần thiết để vượt qua cơ chế kiểm tra của WPA. Dãy FCKGW vì thế nhanh chóng lan rộng trên Internet và xuất hiện trên nhiều đĩa CD cài Windows XP. Nó trở thành một trong những product key được nhớ đến nhiều nhất trong lịch sử hệ điều hành Microsoft, dù không phải một thuật toán bí mật có thể tự tạo ra khóa hợp lệ.

Dãy FCKGW trở thành một trong những product key Windows XP được biết đến rộng rãi nhất sau vụ rò rỉ bộ cài đặt Corporate.

Nguồn gốc chính xác của key bị rò rỉ đến nay vẫn chưa được xác định. Plummer cho rằng một khả năng là bộ cài đặt đã lọt ra từ một nhà sản xuất máy tính hoặc đối tác phần cứng được Microsoft cung cấp phần mềm sớm để chuẩn bị cho thời điểm Windows XP phát hành. Dell thường được nhắc đến trong các suy đoán về nguồn rò rỉ, nhưng Plummer cho biết ông không có bằng chứng xác định. Sau đó, Microsoft đưa những Product ID liên quan đến các key bị lộ vào danh sách chặn, đồng thời tăng cường cơ chế kiểm tra qua các bản Service Pack và chương trình Windows Genuine Advantage.

Câu chuyện FCKGW vì vậy cho thấy một bài học thú vị về bảo mật phần mềm: một hệ thống có thể được thiết kế với nhiều lớp kiểm tra nhưng vẫn gặp vấn đề khi các thành phần vốn phải được giữ trong phạm vi kiểm soát bị phát tán cùng nhau. Theo lời kể của Plummer, ông chưa từng thấy một keygen Windows XP nào thực sự tạo ra được một Volume License Key hợp lệ từ đầu. Thứ làm nên “huyền thoại” FCKGW không phải khả năng phá khóa của riêng dãy ký tự, mà là việc một khóa hợp lệ đã xuất hiện công khai cùng đúng bộ cài đặt mà hệ thống kích hoạt được thiết kế để nhận diện.