Fin juillet, Microsoft annonçait la mise en place du programme de lutte contre le piratage baptisé « Windows Genuine Advantage » (WGA). L'idée : mettre sous clé le téléchargement des mises à jour de certains logiciels, tels Windows Media Player ou DirectX. Pour accéder à ces logiciels réservés, les utilisateurs doivent montrer patte blanche en authentifiant leur version de Windows XP en ligne, pour s'assurer qu'il ne s'agit pas d'une copie piratée. Les téléchargements critiques pour la sécurité des ordinateurs restent quant à eux accessibles sans WGA, par le biais du dispositif de mise à jour automatique de Windows XP.

Il n'aura fallu que quelques jours à WGA pour être piraté, si l'on en croit plusieurs sites anglo-saxons. Pour contourner le système d'authentification instauré par Microsoft, il suffit de saisir un simple morceau de code JavaScript (diffusé en ligne) à la place d'une adresse Web dans son navigateur Internet. L'opération permet d'acccéder sans limitation au centre de téléchargement de l'éditeur.

Interrogé sur la question, Microsoft indique être en train d'étudier la faille dévoilée. « Il est important de noter que ce problème n'est pas une vulnérabilité de sécurité, ou un acte de piratage qui met les utilisateurs en danger », indique un porte-parole à nos confrères de Betanews. Microsoft devrait répliquer prochainement, car « le système de validation est mis à jour régulièrement ».