Windows 95のプロダクトキーは「111-1111111」や「000-0000000」でも突破できる超単純アルゴリズムで実装されていた

1995年に登場した「Windows 95」のインストール時にはプロダクトキーの入力を求めらるのですが、プロダクトキーは「111-1111111」や「000-0000000」といった単純な数字の羅列でも認証されてしまいます。このような単純なプロダクトキーでも認証可能な理由について、セキュリティ研究者のstacksmashing氏が解説しています。

これが、Windows 95のプロダクトキー入力画面です。不正なプロダクトキーを入力するとインストールを続行できなくなるのですが、「111-1111111」という単純なプロダクトキーでも「正しいプロダクトキー」として認識され、インストールを続行できます。

また、先頭の3桁を「000-1111111」「001-1111111」「567-1111111」といったように変更してもインストールを続行できます。

ただし、「先頭の3桁は何でもOK」というわけではありません。試しに、「333-1111111」と入力。

すると、インストールを続行できませんでした。他にも、「444-1111111」「555-1111111」といった「0や1、2以外の数字3連続」を先頭3桁に入力するとインストールを続行できなくなります。

全文は下記URLで
https://gigazine.net/news/20230304-windows-95-product-key/

知ってた