Ernstig lek in Windows (ja, weeral)

[Joesoef]

Bron: www.nu.nl
Microsoft heeft gisteren naar buiten gebracht dat gebruikers van Windows ernstig gevaar lopen. Een lek in Windows stelt hackers in staat alles te doen op andermans computer.


Het bedrijf eEye Digital Security ontdekte het probleem zes maanden geleden. Ze stelden Microsoft op de hoogte, en beloofden niets over het lek naar buiten te brengen tot dat de softwaregigant een oplossing had gevonden.

De problemen komen voor in onder meer Windows XP, Windows NT en Windows NT Server. Gebruikers kunnen een programma downloaden van de website van Microsoft om de kwestie op te lossen.

"Het is niet voor het eerst dat er beveiligingsproblemen voorkomen in de besturingssystemen van Microsoft. Het probleem is dit maal echter groter dan ooit", aldus Marc Maiffret van het bedrijf eEye. "Het is mogelijk om rond te neuzen op internet-servers, interne netwerken, enzovoorts. Eigenlijk overal. Zelfs elektriciteitscentrales zijn kwetsbaar."

[Joesoef]

Harm hou je in.. Kom nu niet aanzetten met allerlei verhalen over OS die beter zijn enz..  

[Does]

Is gewoon SP 1 die je moet downloaden lijkt me.

[Joesoef]

SP 1 is geen 300k lijkt me. Bovendien is SP 1 er al veel langer en deze update is van 9-2-2004  
En SP 1 werkt ook niet als je illegale windows hebt. of je moet SP 1 ook weer illegaal hebben

[Macguinness]

We zitten dus al jaren met een lek te internetten en nu moeten we dat lek ineens op stel en sprong gaan dichten omdat hackers op mijn pc gaan zitten te klooien ?

Doen ze dat vanaf vandaag of al enkele jaren ?  

[Joesoef]

Als je geluk hebt is dat bedrijf de enige die het lek ontdekt heeft, maar zou dus goed kunnen dat anderen het ook wisten... Maar goed, zeker nu het openbaar is kan je het maar beter dicht gooien..  

[Does]

Ik heb SP 1 altijd geinstalleerd ook nu weer..
En ja hij is zeker illegaal.

Maar is idd geen SP, moi mistake.

[Zijnkind]

quote:

op 11 Feb 2004 13:55:07 schreef Joesoef:
En SP 1 werkt ook niet als je illegale windows hebt. of je moet SP 1 ook weer illegaal hebben

Het is wel mogelijk hoor. Ook met de legale SP 1.

[Joesoef]

bij mij connect hij dan naar microsoft.. Kan niet installeren zonder internetverbinding..

[Wybo]

quote:

op 11 Feb 2004 19:05:51 schreef Joesoef:
bij mij connect hij dan naar microsoft.. Kan niet installeren zonder internetverbinding..

Er zijn hacks voor.... daarmee pas je de key aan. er zijn een aantal keys die als illegaal worden beschouwd, maar elke andere key is prima en dan wordt het als legale versie beschouwd....
En daarna kan je dus rustig met ms connecten.

/me heeft xp trouwens gewoon legaal

[Does]

quote:

op 11 Feb 2004 19:07:55 schreef Alfredt:
[...]


Er zijn hacks voor.... daarmee pas je de key aan. er zijn een aantal keys die als illegaal worden beschouwd, maar elke andere key is prima en dan wordt het als legale versie beschouwd....
En daarna kan je dus rustig met ms connecten.

/me heeft xp trouwens gewoon legaal

/me heeft voor 30 euro ook alles legaal met licenties.

[Wybo]

quote:

op 11 Feb 2004 19:13:10 schreef Does:
[...]


/me heeft voor 30 euro ook alles legaal met licenties.

onderwijslicenties rulen inderdaad (of via werk of zo?)

[cheese]

quote:

op 11 Feb 2004 13:55:07 schreef Joesoef:
SP 1 is geen 300k lijkt me. Bovendien is SP 1 er al veel langer en deze update is van 9-2-2004  
En SP 1 werkt ook niet als je illegale windows hebt. of je moet SP 1 ook weer illegaal hebben

of je moet SP 1 ook weer illegaal hebben

heeft iemand een hint

Er zijn hacks voor.... daarmee pas je de key aan. er zijn een aantal keys die als illegaal worden beschouwd, maar elke andere key is prima en dan wordt het als legale versie beschouwd....
En daarna kan je dus rustig met ms connecten

wat houdt dat konkreet in? dat aanpassen, gewoon een code veranderen?

[Giordano]

Mail me maar cheese.

[Harm]

quote:

op 11 Feb 2004 12:43:23 schreef Joesoef:
Harm hou je in.. Kom nu niet aanzetten met allerlei verhalen over OS die beter zijn enz..  

Weinig mis met Windows 2000/XP/2003 hoor . Zeker niet nu Microsoft echt serieus met security bezig is .

[Marloes]

En het is niet eens het enige lek.. zie: Bedrijf ontdekt zeven nieuwe gaten in Windows.

[Zijnkind]

Windows is het duurste vergiet ooit.

[Harm]

quote:

op 13 Feb 2004 00:26:27 schreef Zijnkind:
Windows is het duurste vergiet ooit.

Zou je dat even willen onderbouwen? Iedere software bevat lekken. Ja, ook Linux/Unix/BSD/whatever. Alleen die worden minder snel ontdekt doordat er minder gebruik van wordt gemaakt. Zou je voor de grap eens een een changelog van een willekeurige Linux-kernel door willen kijken en willen controleren hoeveel bugs daar opgelost worden? Inderdaad, veel...

[Zijnkind]

De clou zat hem in het woordje duurste. Windows en Microsoft associeer ik vooral met bakken met geld. Linux en die anderen niet. En software blijft mensenwerk ja...

[Zijnkind]

quote:

op 12 Feb 2004 10:22:02 schreef cheese:

Er zijn hacks voor.... daarmee pas je de key aan. er zijn een aantal keys die als illegaal worden beschouwd, maar elke andere key is prima en dan wordt het als legale versie beschouwd....
En daarna kan je dus rustig met ms connecten

wat houdt dat konkreet in? dat aanpassen, gewoon een code veranderen?

Het iets te maken met aanpassingen in je register. In het activerings scherm kon je daarna de key wijzigen. Maar precies weet ik het niet meer.

[Harm]

quote:

op 13 Feb 2004 01:01:39 schreef Zijnkind:
De clou zat hem in het woordje duurste. Windows en Microsoft associeer ik vooral met bakken met geld. Linux en die anderen niet. En software blijft mensenwerk ja...

En ook dat argument is nonsens. Heb je wel eens gekeken naar de prijzen van de support van bedrijven als Red Hat, SuSE/Novell en IBM? Die komen toch aardig in de buurt van de prijzen die je aan Microsoft betaald. Ok, je software is gratis, maar de bijkomende zaken niet en dus ben je per saldo ongeveer net zo duur uit.

[edit]
Als je hier wat meer over wil weten, lees wat onderzoeken door enzo . Van beide kanten, dus niet alleen pro-OSS-spul .

[cheese]

quote:

op 13 Feb 2004 01:06:54 schreef Zijnkind:
[...]


Het iets te maken met aanpassingen in je register. In het activerings scherm kon je daarna de key wijzigen. Maar precies weet ik het niet meer.

ik wacht nog steeds op de technicus hier die het ons kan en durft te vertellen,

als het een moderator is zoals Alfred, kan hij het ook mailen naar prive adres,
want stel dat Bill Gates meeleest....

trouwens windows vreet geheugen, dus is ook een virus

[Harm]

quote:

op 13 Feb 2004 10:10:46 schreef cheese:
[...]

ik wacht nog steeds op de technicus hier die het ons kan en durft te vertellen,

Zelf zoeken mag ook hoor . Het staat namelijk gewoon op de Support site van Microsoft: 328874 - HOW TO: Change the Volume Licensing Product Key on a Windows XP SP1-Based Computer.

quote:

op 13 Feb 2004 10:10:46 schreef cheese:
trouwens windows vreet geheugen, dus is ook een virus

Ieder stuk software gebruikt geheugen. Windows gebruikt echt niet belachelijk veel geheugen ofzo hoor, dus insinueer dat dan ook niet. Windows is een prima product voor de markt waarvoor het bedoeld is/was en het voldoet/voldeed prima. Neem KDE of Gnome (desktopmanagers voor onder andere Linux), die gebruiken ook veel geheugen en zouden dan ook virussen zijn? Vage redenering als dat waar is.

[Zwever]

Gelukkig kan nu iedereen direct de oplossing voor alle bugs in Windows gaan maken, want de broncode is deels uitgelekt!

Zie ook http://www.nu.nl/news.jsp?n=276282&c=50

[cheese]

quote:

op 13 Feb 2004 16:54:15 schreef Harm:


Ieder stuk software gebruikt geheugen. Windows gebruikt echt niet belachelijk veel geheugen ofzo hoor, dus insinueer dat dan ook niet. Windows is een prima product voor de markt waarvoor het bedoeld is/was en het voldoet/voldeed prima. Neem KDE of Gnome (desktopmanagers voor onder andere Linux), die gebruiken ook veel geheugen en zouden dan ook virussen zijn? Vage redenering als dat waar is.

graaaaapjeeeeeeeeeeeeh,
dat andere ga ik proberen

[Harm]

quote:

op 13 Feb 2004 20:22:33 schreef Zwever:
Gelukkig kan nu iedereen direct de oplossing voor alle bugs in Windows gaan maken, want de broncode is deels uitgelekt!

Zie ook http://www.nu.nl/news.jsp?n=276282&c=50

Ehm, het is een incompleet gedeelte van de code en je kunt het niet builden tot een bruikbaar stuk software. Dus het enige dat je zou kunnen doen is code bekijken en mogelijk overnemen, maar dat is inbreuk maken op Microsofts intellectuele eigendommen en dat kan je op een paar leuke rechtszaken komen te staan. Wat wel gedaan kan worden is controleren of er mogelijk bugs inzitten en die bugs dan bij Microsoft onder de aandacht brengen. Maar of dat veel oplevert is nog maar de vraag, aangezien de gelekte broncode uit 2001 is en er inmiddels alweer behoorlijk wat veranderd is.

@cheese: gelukkig dat het niet serieus was .

[pjotter]

Het is net gatenkaas, het lekkeste zit om de gaten heen.