漏洞：MSN收费服务免费获得

    ２００４年一开始，ＭｙＤｏｏｍ病毒利用Ｗｉｎｄｏｗｓ的一个漏洞，让大家经历了一次病毒风暴，为此微软打上了补丁，并发布了专杀工具。　　

　　上个月，Ｗｉｎｄｏｗｓ ２０００／ＮＴ４部分源代码无故泄漏，让大家吃了一惊，微软和美国ＦＢＩ到现在还没有查出什么结果来。　　

　　现在有人发现，ＭＳＮ的收费服务还可以免费获得……今年，微软看上去很粗心。　　

　　ＭＳＮ有个免费“通道”　　

　　微软这回又亏大了。现在，只要几个极为简易的步骤，就可以免费享受微软提供的ＭＳＮＰｒｅｍｉｕｍ服务大餐。这些服务包括：将Ｈｏｔｍａｉｌ升级为２５ＭＢ（并可加１０ＭＢ附件，支持ＰＯＰ３／ＳＭＴＰ）、将ＭＳＮ社群空间升级为３０ＭＢ（包括网络公文包、相册、留言板和讨论组）等等。　　

　　ＭＳＮ Ｅｘｐｌｏｒｅｒ ９本身就是一个极为卓越的浏览器，除了华丽的界面之外、还整合了多项服务，包括ＭＳＮＭｅｓｓｅｎｇｅｒ、ＭＳＮ天气在线、ＭＳＮ股票行情表、ＭＳＮ ＯｕｔｌｏｏｋＣｏｎｎｅｃｔｏｒ等。要知道，以上说的这些服务在正常情况下，每月可要３５美元才能享用的。但是现在，人人都能不花一分钱来享用了。　　

　　“通道”为何存在　　

　　这一切不像“源代码泄漏事件”那样，可以追查是谁干了坏事。因为这次的漏洞就出在ＭＳＮ Ｅｘｐｌｏｒｅｒ ９本身的一个发行版本上，这个版本是微软为Ｖｅｒｉｚｏｎ公司特别定制的。Ｖｅｒｉｚｏｎ公司是做什么的呢？

　　Ｖｅｒｉｚｏｎ公司是一个ＤＳＬ服务提供商，它提供的是互联网接入服务。在美国，接入服务提供商竞争得还是比较激烈的，于是Ｖｅｒｉｚｏｎ公司决定免费向其用户提供ＭＳＮ Ｐｒｅｍｉｕｍ服务大餐，以此为卖点吸引更多的用户，来和自己最大的竞争对手——美国在线（ＡＯＬ）叫板。但是，ＭＳＮＰｒｅｍｉｕｍ的正常发行版本的安装是需要用户输入信用卡号，然后每个月从里面收费。于是Ｖｅｒｉｚｏｎ公司就让微软定制了一个ＭＳＮ Ｐｒｅｍｉｕｍｆｏｒ Ｖｅｒｉｚｏｎ版本，这个版本可以让它的接入用户免费地安装并使用ＭＳＮ Ｐｒｅｍｉｕｍ。　

　　微软也确实这么做了，可笑的是，这个版本做得太不智能，它居然不能判断用户的Ｖｅｒｉｚｏｎ接入服务消费者身份！用几个虚假的信息，就能够轻松地骗过ＭＳＮ Ｐｒｅｍｉｕｍ ｆｏｒ Ｖｅｒｉｚｏｎ的安装程序，并一路绿灯地以“Ｖｅｒｉｚｏｎ接入服务消费者”的身份享受ＭＳＮＰｒｅｍｉｕｍ提供的所有服务大餐。

　　对Ｗｉｎｄｏｗｓ ＸＰ也很粗心　　

　　微软吃这种哑巴亏已经不是第一次了，微软的ＷｉｎｄｏｗｓＸＰ操作系统已经吃了够大的亏，不知道为什么微软还是没有学得聪明一些。微软为了照顾自己的合作伙伴，为戴尔以及一些较大公司的用户发行了一批所谓“大客户版”的Ｗｉｎｄｏｗｓ ＸＰ操作系统。和正常零售的Ｗｉｎｄｏｗｓ ＸＰ操作系统不同，这批大客户版的ＷｉｎｄｏｗｓＸＰ操作系统是不需要执行激活手续的。同样，这批ＷｉｎｄｏｗｓＸＰ操作系统也没有验证任何与特定用户有关的信息。其实，每台戴尔的品牌机器都有序列号，应该可以验证用户身份，但微软没有去做这件事。　　

　　于是，大客户版的Ｗｉｎｄｏｗｓ ＸＰ操作系统犹如ＭＳＮ Ｐｒｅｍｉｕｍ ｆｏｒＶｅｒｉｚｏｎ一样，本来是按机器数配送的，但是还是流传了出去，使得原来不是大客户消费者的用户也享受了免激活的ＷｉｎｄｏｗｓＸＰ操作系统。这倒是省了那些破解组织的事，他们现在用不着费尽心机地去改写汇编码以跳过激活步骤，需要的不过是一台光盘刻录机和一张大客户版的Ｗｉｎｄｏｗｓ ＸＰ操作系统而已。　　

　　记住教训　　

　　微软官方的考虑肯定是这样的：反正能从每一个Ｖｅｒｉｚｏｎ的接入用户和每一台戴尔品牌机的销售利润中提成，所以用不着或不能再去让这些用户对微软的软件再次付费。抛开诚信问题不谈，单从技术上讲，这种做法是非常不明智的。对于软件这种理论上可以无限复制的无形产品而言，要保证资金的回收就离不开官方的用户身份校验。现在微软为某些大客户开了后门，跳过了这种身份校验，殊不知，后门是谁都可以走的。　　

　　软件的服务化是一个大趋势，迟早有一天，软件本身将不再收费，软件公司靠服务收费生存和发展。到了那个时候，用户服务使用权的有效验证将变得对公司具有生死存亡的意义。记住微软给我们带来的教训吧：别让粗心毁掉自己的事业！