DETALLES TÉCNICOS DE LA ACTIVACION EN WINDOWS XP

Transcripción

1 DETALLES TÉCNICOS DE LA ACTIVACION EN WINDOWS XP - El pirateo de software es un problema a nivel mundial que repercute negativamente en los desarrolladores de software, distribuidores, profesionales del soporte, y lo más importante: los consumidores. Una forma de piratería, estimada por encima del 50%, es conocida como 'copia casual' La copia casual es compartir la instalación de software en multiples PC's violando el acuerdo de licencia de usuario final (EULA). Microsoft ha desarrollado la activación de productos (WPA) como una solución para reducir esta forma de piratería. La activación del producto utiliza varios métodos y tecnologías para ayudar a conseguir las metas de Microsoft de proteger la propiedad intelectual y obligar a los usuarios a cumplir los términos del contrato EULA, reduciendo por tanto la piratería del software. Para ayudar a los clientes a entender las tecnologías utilizadas y su no obstructiva y anónima naturaleza se ha perfilado el presente boletín: 1) Como trabaja la activación de WIndows XP adquirido a través de: a) Un fabricante de PC's (OEM) b) Un comercio de distribución (en donde los clientes adquieren una 'caja' del software. c) Un acuerdo de licencia multiple (clientes que adquieren sus licencias a través de programas como Microsoft Open, Enterprise o la licencia Select). 2) Como se construye la clave identificativa (hash) de instalación y los escenarios en los cuales la copia de Windows XP puede ser re-activada debido a un cambio significativo de hardware. Para una visión general sobre las ideas básicas de la activación del producto, por favor visite: Adicionalmente, este documento contiene algunos conceptos técnicos. ACTIVACION DEL PRODUCTO y LICENCIAS MULTIPLES (volume licenses) Este tipo de acuerdos para el producto Windows XP adquirido a través de Microsoft Open License, Entreprise Agreement, o Select License, no requiere activación. Las instalaciones de Windows XP realizadas usando un CD de estos acuerdos y su clave de producto (CDKEY) no requieren activación, ni chequeo de hardware, ni limitaciones de instalación. ACTIVACION DEL PRODUCTO Y XP PRE-CARGADO EN LOS PC's (OEMs) La mayoría de los clientes adquieren Windows con la compra de un nuevo ordenador, y muchos de los nuevos ordenadores llevarán precargado un Windows XP que no va a requerir nunca activación. Microsoft facilita a los OEMs la capacidad de "pre-activar" Windows XP en sus fábricas de montaje y la estimación es que el 80% de todos los nuevos PCs suministrados a los clientes llevará esta pre-activación. La "pre-activación" de Windows XP por lo OEMs es posible mediante dos vías diferentes dependiendo de como el propio OEM quiera implementar esta pre-activación. Algunos OEMs pueden proteger Windows XP usando un mecanismo que bloquea la instalación, permitiéndola únicamente a la información de las BIOS específicas de dicho OEM. Esta tecnología es muy similar a la tecnología existente que algunos OEMS llevan usando desde hace algunos años con sus propia distribución de Windows en sus CDs que únicamente funcionan en sus propias máquinas. Microsoft expande e integra este mecanismo de bloqueo para la pre-activación del producto a traves de la identificación de la BIOS. Este método se conoce como "System Locked

2 Pre-activation", o SLP. Correctamente implementado, el mecanismo de SLP utiliza la información alamacenada en las BIOS de los PC's OEM para proteger la instalación de la piratería casual. No es necesaria comunicación entre el usuario final y Microsoft y no se crearán claves (hash) de hardware en este caso. En esas situaciones Windows XP compara la información BIOS del PC con la información SLP. Si esta coincide, la activación no es necesaria. Cada pieza de hardware puede ser cambiada en un PC con SLP y no es necesaria reactivación - incluso la tarjeta madre pouede ser reemplazada con tal que la nueva tarjeta madre sea suministrada por el OEM y por tanto contenga una correcta información en la BIOS. En el caso improbable de que la información de la BIOS no coincida, el PC necesitará ser "activado" en los 30 días siguientes al cambio mediante conexión vía Internet o llamada telefónica al centro de activación de Microsoft. Los OEMs también pueden activar Windows XP contactando con Microsoft de la misma forma que el propio consumidor. La Activación realizada de esta manera es la misma que la activación de una "caja" de software de Windows XP vendida en cualquier comercio. Esto se discutirá en detalle más abajo. Para los OEMs que no empleen ninguno de los dos métodos anteriores de pre-activación, en un nuevo PC adquirido con Windows XP preinstalado la activación es necesaria por el propio usuario. Esta activación se completará de la misma manera que cualquiera que adquiera Windows XP comprándolo en un comercio de distribución de software. ACTIVACIÓN DEL PRODUCTO ADQUIRIDO EN "CAJAS" DE VENTA DEL SOFTWARE La activació del producto obliga al envío de la Identificación (ID) de la instalación. El ID está especialmente designado para garantizar anonimato y privacidad y es usado únicamente por Microsoft para detectar la piratería. El ID de instalación se compone de dos piezas de información - la ID del producto y una hash hardware (un hash es un valor númerico derivado de algoritmos matemáticos y encriptado con un valor original). El ID del producto es único en la instalación de Windows y es creado a partir de la propia clave de instalación -CDKEY-. Cada clave del producto en las cajas de instalación de software, es único. Microsoft usa esta clave del producto para otros propósitos incorporándolo a la propia activación del producto. El ID del producto lo podemos encontrar en 'Propiedades' en "mi PC". (un ejemplo de una ID del producto es: ). La clave (hash) hardware es un valor de 8 bytes, el cual es creado examinado 10 elementos diferentes de los componentes hardware del PC y utilizando un algoritmo matemático. De esta manera, el hash resultante contiene un valor que no admite desencriptación matemática inversa para analizar el contenido original. Solo una porción de este valor es usado como la clave hardware para poder garantizar una completa privacidad. Por ejemplo: El número de serie del procesador es un número de 96 bits. Cuando es encriptado con algoritmos de una sola vía (no admiten desencriptación inversa), se convierte en una clave de 128 bits. Microsoft utiliza solo 6 bits de este resultado como parte del hash hardware. Debido a la naturaleza del algoritmo de hash, estos 6 bits no pueden ser revertidos para determinar nada acerca del número de serie del procesador original. Es más: 6 bits representa 64 valores diferentes (2 elevado a 6). En pasado año se vendieron 100 millones de PCs en el mundo. De estos 100 millones de PCs, sólo se construirán 64 claves diferentes en total como parte de la activación. Microsoft ha desarrollado la clave hardware de esta manera para mantener la privacidad del usuario final.

3 Adicionalmente, otras características del PC (docking station) o si acepta tarjetas PCMCIA también es determinante. Los 10 valores de hardware diferente usados para crear el hash serán descritos a continuación: Table 1: Hardware hash component values Component Name Hash Value (#o of bits) 1 Display Adapter (5) 2 SCSI Adapter (5) 3 IDE Adapter 0011 (4) 4 Network Adapter MAC Address (10) 5 RAM Amount Range 101 (3) 6 Processor Type 011 (3) 7 Processor Serial Number (6) 8 Hard Drive Device (7) 9 Hard Drive Volume Serial Number (10) 10 CD ROM / CD-RW / DVD-ROM (7) - Dockable 0 (1) - Hardware Hash version 001 (3) El ID del producto (nueve bytes) y el hash hardware (ocho bytes) son los usados por Microsofot para procesar la activación del producto. Cuando la activación se realiza a través de Internet, estos dos valores son enviados a traves de sockets seguros (SSL en HTTP) al sistema de activación de Microsoft. Se realizan tres comunicaciones para completar la activación a través de Internet: 1) Petición de Dialogo (Handshake request). Contiene la ID del producto, el hash hardware y una cabecera de datos solicitando la ID de petición. 262 bytes en total. 2) Petición de Licencia. Contiene el ID del producto, el hash hardware, y los datos que el usuario haya querido suministrar voluntariamente en la pantalla de registro. Si no existe esta información, esta estructura de datos irá vacía. También contiene datos: solicitud de un certificado digital PKCS10. La estructura del PKCS10 puede variar dependiendo o no de los datos voluntarios de registro del usuario: entre 2763 y 3000 bytes en total. 3) Petición de ACK. Contiene el ID del certificado digital (devuelto a la máquina del usuario después de la petición de licencia), fecha y código de error. 126 bytes en total. Si la activación por Internet es correcta, la confirmación de la activación se envía directamente al PC como un certificado digital. Este certificado digital está firmado por Microsoft y no puede ser alterado. El paquete de confirmación devuelto como parte del proceso de activación es aproximadamente de 8 KBytes de longitud. Si la activación se realiza telefónicamente, el ID del producto y el hash hardware, se muestran al usuario en una presentación de 50 dígitos decimales. Los datos son encriptados y con dígitos de control para evitar errores de manejo La activación telefónica conlleva 4 pasos: 1) Selección del País desde el cual se va a realizar la llamada. Esto devolverá el apropiado número de telefono. 2) Marcar el numero telefónico. 3) Dar la clave anterior de instalación. 4) Introducir en el PC la clave devuelta por el operador.

4 La clave de confirmación es un ID de 42 dígitos que contiene datos de la activación y dígitos de control. MODIFICACIONES DE HARDWARE Y CÓMO AFECTAN AL ESTADO DE LA ACTIVACIÓN Los procesos de Activación re-verifican el hardware para ayudar a reducir el clonado ilegal de discos - otro método muy utilizado en piratería. El clonado de disco es cuando un pirata copia una imagen entera de disco de un PC a otro. En cada 'login', Windows XP verifica la comprobación de si se está ejecutando en el mismo hardware en el que fue activado. Si detecta que el hardware es 'substancialmente diferente', se solicitará re-activación. Esta verificación se realizará con posterioridad a la comprobación de SLP BIOS que hemos tratado anteriormente, y únicamente si la comprobación SLP BIOS falla. Por tanto, si su PC está pre-activado de fábrica utilizando el método de pre-activación SLP, "todos" los componentes del PC pueden ser cambiados, incluyendo la placa madre, con tal que esta placa madre sea una placa madre original del mismo OEM con la BIOS apropiada. Como hemos citado anteriormente, las instalaciones de WIndows XP realizadas mediante 'volume licensing media' no contendrán ninguna verificación de hardware. El Adaptador de Red (LAN) es la pieza de hardware que lleva un 'peso' superior. En un PC en el que exista adaptador de red, si este NO se cambia, 6 o más de las otras piezas pueden ser cambiadas sin que se necesite la re-activación. Si existe un adaptador de red y este se cambia, o se coloca y previamente no había existido, 4 o más cambios (incluido el cambio del propio adaptador) implicarán un requerimiento para la reactivación. Escenario A: Un PC que tiene todo el hardware (los 10 componentes) que hemos visto en la tabla 1) anterior. El usuario cambia la placa madre y la CPU y cambia además la tarjeta de video, añade un segundo disco duro, aumenta al doble la cantidad de memoria RAM y cambia la unidad de CD-ROM por una más nueva. Resultado: la Re-activacion NO es necesaria. Escenario B: Un PC tiene todo el hardware de la tabla 1) excepto tarjeta de red. El usuario duplica la cantidad de RAM y cambia la tarjeta de video y el controlador SCSI. Resultado: la Re-activacion NO es necesaria. Las plataformas 'docking laptops' son tratadas más indulgentemente. En un PC 'dockable', si existe un adaptador de red, y este no se cambia, 9 o más de los dispositivos restantes de hardware pueden cambiarse sin que la reactivación sea requerida. Si no existe adaptador de red, o este se cambia, 7 o más cambios (incluyendo el adaptador de red) implicarán un requerimiento de reactivación. Escenario C: Un PC 'dockable' tienes todo el hardware descrito en la tabla 1) excepto que NO tiene adaptador de red. El usuario, duplica la memoria, pone un disco duro mayor y añade un adaptador de red.

5 Resultado: la re-activación NO es necesaria. *** El cambio de un único componente múltiples veces (por ejemplo sustituir la tarjeta de video A, por la B, y posteriormente por la C) se trata como UN ÚNICO cambio. El añadir componentes a un PC, por ejemplo, un segundo disco duro, no va a disparar la necesidad de una re-activación. Adicionalmente, la re-instalación de Windows XP en el mismo o en un hardware similar y su subsecuente reactivación puede realizarse infinito número de veces. Finalmente, el sistema de Activación permitirá activar automáticamente 4 veces al año aunque el hardware haya sufrido cambios significativos. Este último cambio se soporta para permitir a los usuarios que realizan cambios periódicos en su sistema la re-activacion por Internet sin necesidad de tener que justificar un cambio mediante llamada telefónica. CONCLUSIONES Microsoft, entiende que la Activación del producto evitará y reducirá la piratería de Windows XP (sobre todo la "copia casual" referida al principio de este artículo). La solución tecnológica de la Activación del producto detiene estas copias, mientras: * Continuando satisfaciendo las necesidades de clientes corporativos y su única necesidad será el "Volumen License" * Manteniendo la facilidad de uso de WIndows XP. * Estableciendo un equilbrio protegiendo la propiedad intelectual en favor del usuario. * Protegiendo la privacidad del usuario utilizando información que no es identificable a nivel personal. Además Microsoft cree que la activación del producto no es en absoluto obstructiva al usuario final. La mayoría de los usuarios de Windows XP lo adquirirá con la compra de un nuevo PC. La inmensa mayoría de estos usuarios, nunca verá la necesidad de una Activación, ni en la primera arrancada ni en subsecuentes cambios de hardware. Para los usuarios en cuyo nuevo PC, o quienes adquieran una version comercial "en caja" de Windows XP, la activación sea necesaria, lo más probable es que sea por una única vez. bien por Internet o bien por llamada telefónica, lo cual será siempre un servicio simple, rápido y sincero. **************************************************************************************** Appendix A: This bulletin and Microsoft Product Activation for Office XP Family Products Office XP Family products use an underlying activation technology similar to that of Windows XP. Please see the forthcoming Microsoft Technical Market Bulletin on product activation in Office XP Family products for details. Appendix B: Technologies used in Product Activation An overview of digital certificate technologies can be found on Microsoft s MSDN website at A comprehensive overview of cryptography solutions available to Microsoft developers can also be found on Microsoft s MSDN website at