Windows 95のプロダクトキーは「111-1111111」や「000-0000000」でも突破できる超単純アルゴリズムで実装されていた

1995年に登場した「Windows 95」のインストール時にはプロダクトキーの入力を求められるのですが、プロダクトキーは「111-1111111」や「000-0000000」といった単純な数字の羅列でも認証されてしまいます。このような単純なプロダクトキーでも認証可能な理由について、セキュリティ研究者のstacksmashing氏が解説しています。 Why 111-1111111 is a valid Windows 95 key - YouTube これが、Windows 95のプロダクトキー入力画面です。不正なプロダクトキーを入力するとインストールを続行できなくなるのですが、「111-1111111」という単純なプロダクトキーでも「正しいプロダクトキー」として認識され、インストールを続行できます。 また、先頭の3桁を「000-1111111」「001-1111111」「567-1111

[grocio]

リバースエンジニアリングってコメントまでわかるの？すごい

[mohno]

そもそもネットが前提じゃないから“アルゴリズム”で確認するしかなかった時代ではある。ちょっと単純すぎるけど。

[y_u_s_u_k_e]

いまみたいにほいほいダウンロードとかコピーできる時代じゃないし認証の重みがそんなにないよなあ

[idiotdunce]

たしかフロッピー40枚ぐらいだったから物理的にコピーするのも大変

[civicpg]

当時のことを考えるとオンラインで認証されるわけじゃないから、コピー元メディアだけ入手して、そのプロダクトキーを知らないケースがほぼ無い。プロダクトキーにあまり意味がない

[SUZUSHIRO]

仮想マシン上にレガシーなOSインストールするの大好きマンなのでかなり面白い内容だ

[Hiro0138]

これって割と有名だったと思うけど

[ko2inte8cu]

ネットにすら、テレホーダイ時間帯以外は、ろくに接続しなかった時代だからねー。

[diveintounlimit]

インターネットもろくにできず、コピーするのも大変な時代の認証制御だし、この程度で十分なのだろう。コメントは https://bit.ly/3ETgQuz などを見る限りは後付けじゃないかな。変数名も解説用にいじってるっぽい。

[otchy210]

これは違うだろうし、多分人力で後からやったんだろうけど、デコンパイルで取得したコードの変数名やコメントをそれらしく推測する AI はあっても良さそうと思った。

[takeishi]

全部1でも通るんかーい

[sisya]

windows95というかwindowsXPもそうなので、本当に極々最近までwindowsのシリアルはざるだった。まともに機能しだしたのはアクティベーションが始まってから。

[adsty]

意外と単純な条件で認証できていた。

[nilab]

「プロダクトキーの下7桁は「すべての桁の合計が7で割り切れる数字」か否かで合否が判断されていると考えられます」

[taguch1]

なつい

[buhoho]

この認証突破したWin95を更新し続ければプロダクト突破したWin11をインストールできるじゃん！大勝利！

[harumomo2006]

昔のOfficeもオール0で突破できたような気がする

[evamatisse]

じゅもんが　ちがいます

[shoot_c_na]

基幹ソフトだから、「めっちゃ高度なセキュリティが施してあるだろう」と考えてるだろうを逆手にとったアイデアかもしれん

[NOV1975]

そりゃオフラインなんだからそんなもんよ。

[hatebu_ai]

ワンチャン大技林やワザップ！に載っていてもおかしくないｗ

[semimaru]

目的は？タダで使え、と？

[sgo2]

000-0000000とか誰かが気まぐれに入力しそうなモンなのに良くバレなかったな…

[mur2]

重複してもネットで認証されてたわけではないから書いてあるプロダクトキーで何台でも使えたんだよな。

[filinion]

つまり、ランダム数列を入力しても、ほぼ七分の一の確率で通過できていたということ…？　ネット普及以前とはいえ、初代ドラクエの「ふっかつのじゅもん」の方がまだ厳重だったような…。

[ardarim]

インストールメディアという物理認証がな…

[yarumato]

“検証結果から、Windows 95のプロダクトキーの条件は以下の通り。”

[eye4u]

コピーされてでも、むしろ割れを推奨してシェアを上げてもらう事をゲイツが考えていたに違いない。

[sirius_taka]

WIN=29800YENは通らないか・・

[aya_momo]

突破されても致命的じゃないからね。

[y-mat2006]

７で割れ！って言うやつか。おそらく、当時としては、プロダクトキーがバリッドかどうかを判断させるコンパクトな解だったのでは？

[ch1248]

面白いな。

[mayumayu_nimolove]

ポン、とかザン、とかウインドウアラートが出てくる音がなぜか聞こえる

[greenbow]

上3ケタのブラックリストはどういう基準なんだろう。ゾロ目をすべて弾くわけでもなく、000、111、222、が許されてるのはどういうことなんだ。

[roirrawedoc]

へぇ

[miki3k]

インストールのチェックにしか使ってなかったはず。(今では当たり前の)インターネット経由でのライセンス認証が必須になったとき、ハードウェアの構成を変えると認証できないとかいろいろとあったなと思いだした

[tohokuaiki]

たけしの挑戦状の変なパスワードってどうやって探したのかな？