FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 : la clé Windows XP a coûté cher à Microsoft

Dave W. Plummer a déclaré que la clé FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 résultait d’une « fuite désastreuse » et non d’un piratage. Microsoft a mis cette clé sur liste noire après plusieurs années d’utilisation massive et a supprimé les clés de licence en volume avec la sortie du Service Pack 2 de Windows XP.

24 ans après les événements, le créateur du système d’activation de Windows XP dévoile comment une clé a permis à des millions d’utilisateurs de contourner la protection de Microsoft.

Dave W. Plummer, figure emblématique de Microsoft et architecte du Gestionnaire des tâches Windows, a enfin révélé l’un des secrets les mieux gardés de l’histoire de Windows XP.

La fameuse clé FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8, devenue mythique parmi les utilisateurs, n’était pas issue d’un piratage, mais véritablement d’une « fuite désastreuse » selon ses propres termes.

En 2001, Microsoft lançait simultanément Windows XP et son nouveau système d’activation de produit (WPA). WPA était un mécanisme « révolutionnaire » censé freiner la copie illégale du système d’exploitation.

Dave W. Plummer, impliqué dans le développement de ce système, avait conçu une protection basée sur l’empreinte matérielle de chaque ordinateur.

Le WPA générait un identifiant unique à partir des composants de la machine (processeur, RAM, etc.) et l’envoyait à Microsoft lors de l’activation. Toute anomalie dans cette vérification signalait une installation potentiellement piratée… En somme, impossible de pirater Windows XP.

Cependant, Microsoft avait prévu une exception pour ses clients professionnels : les clés de licence en volume (VLK). Ces clés spéciales, destinées aux grandes entreprises, figuraient sur une liste blanche dans le système d’activation, permettant d’installer Windows XP sans avoir à « téléphoner à la maison » pour validation.

C’est précisément l’une de ces clés VLK qui a été récupérée par le groupe de pirates « devils0wn », et cela cinq semaines avant la sortie officielle de Windows XP. Cette clé a permis à des millions d’utilisateurs de contourner le système d’activation.

L’impact de cette fuite aurait pu être encore plus significatif si le contexte technologique de l’époque ne l’avait pas quelque peu limité. En 2001, l’internet haut débit n’équipait qu’un foyer sur cinq. Télécharger l’image ISO de 455 Mo de Windows XP « préactivé » nécessitait :

– 24 heures avec un modem 56K standard
– Environ 2 heures avec une ligne ADSL 512K

Cela a naturellement freiné la diffusion immédiate du système piraté, même si cela n’a pas empêché sa propagation à long terme. La diffusion de la clé FCKGW s’effectuait principalement via des forums spécialisés, des canaux IRC et des sites warez.

Face à ce problème, Microsoft a finalement réagi en plaçant la clé FCKGW sur liste noire, mais seulement après plusieurs années d’utilisation massive. Les clés VLK ont été définitivement supprimées avec la sortie du Service Pack 2 de Windows XP.