FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8. Si vous utilisiez un ordinateur au début des années 2000, cette suite de caractères vous rappelle peut-être quelque chose. C’était la célèbre clé utilisée pour installer des copies pirates de Windows XP sans acheter de licence. On la retrouvait sur des CD gravés, dans des fichiers texte et sur de nombreux sites Internet.
Mais comment une même clé pouvait-elle fonctionner sur autant d’ordinateurs ? Dave Plummer, un ancien développeur de Microsoft qui a travaillé sur l’activation de Windows XP, a raconté son histoire. À l’origine, cette clé était destinée aux entreprises, dont les ordinateurs n’avaient pas besoin d’être activés individuellement. Sa diffusion avec le disque d’installation correspondant a permis de multiplier les installations sans autorisation. Et, détail plutôt inattendu, un ancien logiciel appelé Microsoft Bob faisait partie du dispositif de protection.
À quoi servait la clé FCKGW de Windows XP ?
Pour comprendre, revenons à une installation classique de Windows XP. Vous insériez le CD, vous suiviez les étapes puis vous saisissiez la clé fournie avec votre exemplaire. Cette clé permettait au programme d’installation de vérifier que le code correspondait à la version de Windows utilisée.
Mais saisir une clé et activer Windows étaient deux étapes différentes. Pour les versions grand public concernées, il fallait ensuite activer le système par Internet ou par téléphone. Cette procédure associait votre installation à votre ordinateur afin de limiter l’utilisation d’une même licence sur plusieurs machines.
Les grandes entreprises avaient cependant un besoin particulier. Certaines devaient installer Windows sur des milliers d’ordinateurs, parfois sans connexion à Internet. Activer chaque poste séparément aurait représenté beaucoup de travail.
Microsoft leur proposait donc des licences en volume, autrement dit des contrats permettant d’utiliser Windows sur un ensemble d’ordinateurs. Ces clients recevaient un support d’installation spécifique et une clé adaptée. Avec cette version de Windows XP, ils n’avaient pas à effectuer l’activation habituelle sur chaque poste.
FCKGW était l’une de ces clés destinées aux entreprises. D’après Plummer, c’était une véritable clé créée dans le cadre du système de licences de Microsoft. Le problème est qu’elle a été rendue publique avec une copie du disque d’installation correspondant.
Pourquoi fallait-il aussi le bon CD ?
Vous pourriez vous demander pourquoi les gens ne saisissaient pas simplement cette clé avec un CD acheté en magasin. La raison est simple : Microsoft avait prévu des supports différents selon le type de licence.
Une clé destinée aux licences en volume ne fonctionnait pas avec n’importe quel disque vendu au grand public. Le programme d’installation vérifiait que le support et la clé correspondaient. La documentation de Microsoft confirme cette obligation de correspondance.
Pour FCKGW, il fallait donc réunir deux éléments : la clé divulguée et une copie du support destiné aux entreprises. Avec seulement la clé, une personne possédant un CD grand public ne pouvait pas obtenir le même résultat.
En revanche, lorsque les deux étaient réunis, Windows reconnaissait le fonctionnement prévu pour les licences en volume. Il ne demandait pas l’activation individuelle. Cela ne donnait évidemment pas à l’utilisateur une licence achetée : le programme acceptait l’installation, mais la personne n’avait pas pour autant le droit d’utiliser cette copie.
Que venait faire Microsoft Bob dans cette histoire ?
C’est ici qu’intervient le détail le plus inhabituel du récit. Pour identifier les supports destinés aux licences en volume, Plummer explique y avoir ajouté un bloc d’environ 10 Mo de données particulières. Le système utilisait ces données dans ses vérifications.
Ces données provenaient de Microsoft Bob, un logiciel lancé en 1995 pour aider les débutants à utiliser leur ordinateur. Son interface représentait une maison : l’utilisateur cliquait sur des objets pour accéder à différentes fonctions.
Bob n’apparaissait toutefois pas à l’écran pendant l’installation de Windows XP. Plummer avait récupéré des données de son disque puis les avait compressées et chiffrées. Elles étaient devenues un contenu que le programme d’installation pouvait vérifier, sans que l’utilisateur ait besoin de savoir ce qu’il contenait.
Le choix de Bob était surtout pratique. Plummer cherchait une quantité de données difficile à réduire davantage par compression. Il disposait de celles de cet ancien logiciel et les a réutilisées.
Cela ajoutait aussi des données à télécharger pour quelqu’un qui souhaitait distribuer une copie du support. À l’époque des connexions lentes, dix mégaoctets supplémentaires comptaient davantage qu’aujourd’hui.
Mais cette protection avait une limite : une copie complète du disque reproduisait aussi les données issues de Bob. Les personnes qui récupéraient cette copie disposaient donc du contenu nécessaire aux vérifications, même sans connaître son rôle.
Comment la clé s’est-elle retrouvée sur Internet ?
Windows XP était terminé le 24 août 2001, date à laquelle Microsoft annonçait sa transmission aux fabricants d’ordinateurs. Sa disponibilité générale était prévue pour le 25 octobre. Les fabricants avaient ainsi le temps de préparer les PC qui seraient vendus avec le nouveau système.
Selon Plummer, avant cette sortie, un groupe appelé Devils0wn a diffusé une copie complète du support d’installation destiné aux licences en volume, accompagnée de FCKGW. Les fichiers ont ensuite été copiés et redistribués.
C’est ainsi que la même clé a pu se retrouver inscrite au marqueur sur de nombreux CD gravés. Il n’était pas nécessaire de modifier le système d’activation pour cette combinaison : la copie utilisait le fonctionnement que Microsoft avait prévu pour ses clients professionnels.
Qui avait transmis les fichiers au départ ? Plummer reconnaît ne pas le savoir. Il évoque la possibilité d’une fuite chez un partenaire ayant reçu Windows XP en avance, mais son témoignage ne permet pas d’identifier le responsable.
Pourquoi cette clé a-t-elle fini par poser problème ?
Microsoft a ensuite commencé à bloquer certaines clés divulguées. Plummer situe cette réaction notamment à partir du Service Pack 1, une importante mise à jour de Windows XP.
La documentation de Microsoft indique qu’une installation utilisant une clé rendue publique pouvait se voir refuser l’installation d’un Service Pack ou certaines mises à jour automatiques. Le fonctionnement destiné aux entreprises continuait d’exister, mais les clés connues pour avoir été diffusées sans autorisation pouvaient être rejetées.
L’histoire de FCKGW s’explique donc par une situation assez concrète : Microsoft avait facilité l’installation de Windows XP pour les grandes entreprises. Le disque et la clé permettant cette installation ont été copiés puis rendus publics.
Et les données de Microsoft Bob ont été copiées avec eux. Un utilisateur pouvait ainsi installer Windows XP sans avoir jamais entendu parler de Bob, alors qu’une partie de cet ancien logiciel se trouvait sur son CD !
Source principale : témoignage de Dave Plummer
