Magazine - claves

Millones de personas usaron Windows XP gratis con la mítica clave "FCKGW-RHQQ2-YXRKT...". Han desvelado su origen

Antonio Sabán — Fri, 10 Oct 2025 11:31:43 +0000

Dave W. Plummer es un viejo conocido del mundillo de Windows. Aunque lleva un par de décadas alejado de Microsoft, fue desarrollador en la compañía, y fue clave en la creación del Administrador de tareas, sobre el que a día de hoy sigue aconsejando para sacarle todo el partido. Pero Plummer fue mucho más que eso en Microsoft, y ha contado en X la historia de la legendaria clave: FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8.

Muchos usuarios llegamos a aprendernos esta clave o similares. Su uso llegó a hacerse sinónimo de instalación de Windows XP, y lo más sorprendente de todo es que se filtró incluso antes de que el sistema se lanzara oficialmente al mercado en octubre de 2001. Plummer trabajó en Windows Product Activation (WPA), y sabe de primera mano qué pasó.

Qué pasó con la legendaria clave

Durante mucho tiempo, ha corrido el rumor de que Microsoft fue hackeada, y que en el ataque, los hackers se hicieron con esta clave. Según cuenta ahora Plummer, la realidad fue otra: un error por parte del equipo de desarrollo del sistema acabó en una "filtración desastrosa". Dicha filtración acabó en manos del grupo de software warez "devilsOwn".

Aunque aún no había redes sociales, la comunidad de descargas P2P y las listas de correos estaban muy activas en la época, y la clave corrió como la pólvora Internet, hasta el punto de que llegó incluso a usuarios inexpertos y permitió hasta actualizar el sistema sin problemas.

En Genbeta

20 curiosidades de Windows XP tras 20 años recorriendo sus icónicas praderas

Windows XP contaba con el sistema de activación que hizo que FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 fuera posible, y consistía en un proceso que generaba una clave para el hardware de cada usuario, y que tenía que validarse online. Sin embargo, FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 era una clave generada dentro de la propia Microsoft que el sistema reconocía como auténtica: los servidores asumían que estaban ante una instalación de alto volumen, empresarial, y no comprobaban el resto de variables del sistema. "No hacía falta llamar a casa", decía Plummer, en referencia a la comprobación en los servidores de Microsoft.

Microsoft tardó años en dejar de considerar válida la clave, pero para entonces, ya había parches y cracks de activación que también se saltaban el proceso de forma satisfactoria para el usuario. Arreglarlo a tiempo habría sido tan sencillo como que la clave, que estaba en la lista de claves permitidas o "lista blanca", pasara a la lista "negra".

En Genbeta | Windows XP es uno de los Windows más queridos de la historia. Lo que no recordamos es el desastre que fue mucho tiempo

Una clave de Microsoft expira… y eso hará que millones de equipos se queden sin poder arrancar Linux a partir de septiembre

Marcos Merino — Wed, 23 Jul 2025 09:29:10 +0000

A partir del 11 de septiembre de 2025, una pieza fundamental del ecosistema de 'arranque seguro' (Secure Boot) dejará de funcionar como se espera: la clave de firma utilizada por Microsoft para validar el método de arranque de muchas distribuciones Linux caducará. Este cambio podría desencadenar el caos entre los usuarios de Linux, especialmente aquellos que utilizan el arranque seguro en sus dispositivos.

Pero, ¿por qué este problema de Microsoft afecta a algo tan esencial para Linux? Y lo más importante: ¿qué alternativas existen?

¿Qué es Secure Boot?

'Secure Boot' es una función de seguridad integrada en la interfaz de firmware moderna conocida como UEFI (Unified Extensible Firmware Interface), la sucesora de las clásicas BIOS. Su propósito es garantizar que el sistema operativo arranque únicamente con software firmado y autorizado por el fabricante del dispositivo.

En otras palabras, evita que malware o sistemas operativos no verificados puedan ejecutarse al iniciar el equipo.

Para funcionar, Secure Boot requiere un conjunto de claves criptográficas que se graban en la memoria no volátil del firmware durante la fabricación. Una vez instalado, el firmware se "bloquea", permitiendo cambios solo con actualizaciones firmadas o intervención directa del usuario.

¿Dónde entra Microsoft?

Aunque Secure Boot no impide instalar sistemas que no sean Windows, la realidad es que la mayoría de los equipos vienen con Windows preinstalado y con Secure Boot activado. Esto complica el uso de sistemas operativos alternativos (como Linux), especialmente si el usuario no es técnico o desconoce cómo desactivar esta función.

Para evitar tener que desactivar Secure Boot, algunas distribuciones Linux han optado por una solución intermedia: usar un componente llamado shim, una especie de intermediario firmado con una clave de Microsoft. De esta forma, el shim puede arrancar otros componentes de Linux sin necesidad de desactivar la seguridad del sistema.

En Xataka

Qué es el Secure Boot de la UEFI y cómo puedes desactivarlo

El problema de la clave de firma

Pero Microsoft dejará de usar la clave actual para firmar el shim a partir de septiembre de 2025. Aunque ya existe una clave de reemplazo (lo lleva haciendo desde 2023), lo cierto es que muchos dispositivos no han recibido actualizaciones de firmware que la incorporen (y la mayoría de ellos no lo harán nunca).

Esto presenta un dilema:

¿Los fabricantes de hardware actualizarán el firmware de dispositivos antiguos solo para que un pequeño porcentaje de usuarios pueda seguir utilizando Secure Boot con Linux?
¿Podrán los usuarios actualizar manualmente las bases de datos de claves para aceptar la nueva firma?

Ambas soluciones son técnicamente posibles, pero poco probables en la práctica. Algunas requieren que el fabricante actúe; otras, conocimientos técnicos poco comunes en usuarios promedio.

Consecuencias prácticas

Para muchos usuarios, especialmente los que usan distribuciones populares como Ubuntu, Fedora o Debian, esto podría significar:

No poder instalar nuevas versiones de su sistema sin desactivar Secure Boot.
No poder arrancar desde medios USB firmados con la nueva clave.
En casos extremos, quedarse bloqueados tras una actualización del sistema operativo.

¿Qué opciones tienen los usuarios y desarrolladores?

Desactivar Secure Boot: una solución rápida, pero que elimina la (supuesta) protección que ofrece.
Actualizar manualmente las claves UEFI: técnicamente posible, pero complejos para la mayoría de los usuarios.
Esperar actualizaciones de firmware de los fabricantes: incierto, especialmente en equipos antiguos.
Adoptar soluciones propias: algunas distribuciones pueden desarrollar mecanismos de firma alternativos, pero eso fragmentaría aún más el ecosistema.

En Genbeta

Por "seguridad", Microsoft impide actualizar a Windows 11 millones de PC. Y eso pronto será un problema de seguridad mucho mayor

Así que, ¿vale la pena Secure Boot?

Aunque en teoría mejora la seguridad al prevenir la ejecución de software malicioso durante el arranque, Secure Boot no ha sido infalible. Vulnerabilidades como BootHole o BlackLotus han demostrado que es posible eludir sus protecciones.

Además, algunos usuarios lo han desactivado para instalar Windows 11 en hardware no compatible. Esto plantea la pregunta de si Secure Boot, tal como existe hoy, está cumpliendo su promesa, o si simplemente se ha convertido en una barrera incómoda para quienes desean más control sobre su sistema.

Linux, el damnificado

Con el inminente fin del soporte a Windows 10, muchos miran a Linux como una alternativa. Pero si instalarlo se vuelve más complicado por barreras como Secure Boot, esa transición podría frustrarse antes de comenzar.

Y es que la expiración de la clave de firma de Microsoft no constituye únicamente un problema técnico; es una llamada de atención sobre la dependencia que incluso sistemas alternativos como Linux tienen de los grandes actores del ecosistema tecnológico.

Vía | Tom's Hardware

Imagen | Marcos Merino mediante IA

En Xataka | UEFI y BIOS: ¿cuáles son las diferencias?

Microsoft te permite instalar Windows 10 y 11 completamente gratis y de manera indefinida: así puedes entrar en su modo evaluación

Antonio Vallejo — Wed, 25 Jun 2025 07:01:51 +0000

Desde hace un buen tiempo, Microsoft permite a sus usuarios utilizar Windows de manera completamente gratuita. Y es que en este sentido, es posible hacer uso de Windows 10 y 11 sin necesidad de introducir una clave de producto durante la instalación ni de activar la licencia después.

Este modo de evaluación indefinido es una opción que tienen los usuarios para utilizar Windows, aunque debes tener en cuenta una serie de consideraciones al realizar esta práctica. Bajo estas líneas te contamos todos los detalles.

Índice de Contenidos (3)

Si compras una clave barata de Windows por Internet y formateas tu PC, cuidado: este detalle te ahorra tener que comprar otra

Antonio Vallejo — Thu, 29 May 2025 13:36:55 +0000

Comprar una licencia de Windows a precio reducido por Internet suele ser una práctica habitual entre los usuarios. Sin embargo, no todas las claves funcionan igual cuando llega el momento de formatear el ordenador y reinstalar el sistema operativo desde cero, o cuando queremos actualizar de versión.

Ahora que el soporte oficial de Windows 10 está a punto de caducar, cada vez más personas harán el cambio a Windows 11. Muchos actualizarán directamente a través de Windows Update, mientras que otros aprovecharán para hacer un formateo completo a su ordenador. Lo que muchos quizás no sepan es que, dependiendo del tipo de clave que hayan comprado en tiendas de terceros, pueden formatear y tener Windows con la misma clave sin necesidad de comprar otra.

Microsoft comercializa diferentes tipos de licencias, y cada una tiene sus propias limitaciones respecto a la reinstalación y transferencia entre equipos.

Retail vs. OEM

Las licencias retail, también conocidas como FPP (Full Packaged Product), son las que mejor funcionan para el usuario doméstico. Estas licencias están diseñadas para ser transferibles y permiten reinstalar Windows tantas veces como sea necesario en el mismo equipo. Incluso se pueden trasladar a un ordenador diferente si fuera necesario.

Por el contrario, las licencias OEM están vinculadas al hardware original del equipo y pueden dar problemas al reinstalar el sistema en hardware diferente. Estas licencias suelen ser más baratas porque están pensadas para fabricantes de equipos, no para usuarios finales.

También existen las licencias por volumen, diseñadas para empresas, que pueden desactivarse si se utilizan fuera del entorno corporativo autorizado.

En Genbeta

El Solitario de Windows fue creado por un becario. Microsoft no le pagó nada por el juego pese a ser una de sus apps más icónicas

Cómo saber qué tipo de licencia tienes en Windows

Para verificar qué tipo de licencia está instalada en tu equipo, lo mejor que puedes hacer es abrir la terminal de tu equipo como administrador (da igual si es CMD o PowerShell) y escribir el comando "slmgr /dli" (sin las comillas). En la información que aparece, busca la línea "Description", que te indicará si tienes una licencia retail, OEM o de otro tipo.

Si en la descripción ves que tu licencia claramente específica ‘retail’, son buenas noticias, ya que significa que funcionará sin problemas tras un formateo completo del disco duro.

Cuando tengas una licencia retail legítima, el proceso de reactivación es sencillo. Tras instalar Windows desde un USB de arranque, puedes introducir tu clave durante la instalación o después, a través del apartado de Activación en la Configuración del sistema.

Personalmente suelo utilizar una cuenta local, pero si inicias sesión en Windows con una cuenta de Microsoft, para facilitar futuras reinstalaciones, puedes vincular la licencia a esa misma cuenta. De esta forma, cuando reinstales Windows, bastará con iniciar sesión con tu cuenta para que el sistema se active automáticamente, sin necesidad de volver a introducir la clave manualmente.

En Genbeta | Este desarrollador ha recreado Windows 3.1 fielmente en una Game Boy: una manera inusual de usar el Paint o el Buscaminas

En 3DJuegosPC | Esta es la historia de Windows, desde 1985 hasta W11. Cómo el sistema operativo de Microsoft ha evolucionado con los años

Google quiere acabar con las contraseñas para siempre: los 'passkeys' ahora serán el método de inicio de sesión por defecto

José Alberto Lizana — Tue, 10 Oct 2023 16:10:41 +0000

Cuando iniciamos sesión en cualquier página web estamos ya acostumbrados a tener que introducir un usuario y una contraseña. Si bien, estas contraseñas son realmente "peligrosas" pues de filtrarse le estamos dando acceso a cualquier hacker a nuestra información en la cuenta. Pero no solo en una cuenta, sino en todos los lugares donde la estamos replicando (que por desgracia suele ser en muchos sitios, pese a estar desaconsejado).

Desde Google quieren cambiar este concepto de contraseña que tenemos todos en la mente, por un sistema más seguro y que te permitirá ahorrarte el hecho de tener que ir memorizando la contraseña que puede ser complicado. Esto es algo que quieren conseguir con las claves de acceso o 'passkey', un enfoque rápido, seguro y sin contraseñas para iniciar sesión en diferentes servicios. Y todo gracias a los sistemas biométricos de identificación.

Google te ofrecerá crear tu passkey al acceder a Gmail

Google está convencida de que las claves de acceso son el futuro, y es por ello que a partir de hoy se pedirá a los usuarios que tengan una cuenta de Google que configuren la clave de acceso de forma predeterminada. De esta manera se avanza para que las claves de acceso sean el próximo estándar a la hora de iniciar sesión.

Si bien, Google no es tan radical como para eliminar completamente las contraseñas ya que aseguran que "todavía seguirán siendo parte de nuestras vidas a medida que hagamos la transición". Pero si que una vez se haya configurado este sistema, se va a poder optar por uno u otro.

Para ponernos en situación, con las claves de acceso se va a poder iniciar sesión en diferentes servicios como Gmail o PayPal simplemente con el reconocimiento facial o el lector de huellas del móvil, o usando los sistemas biométricos de un ordenador. Todo esto gracias a la tecnología WebAuthn que permite generar dos claves diferentes cuando se crea la cuenta de usuario. Una quedará en el sitio web y otra en el dispositivo con el que se hizo el registro.

El problema que se presenta en estos casos es cuando se pierde el dispositivo donde se almacena esta clave. Ante esta situación se permite autentificarse nuevamente con el número de teléfono y una clave de seguridad que se puede almacenar en una bóveda de seguridad como la de Apple, Google o 1Password.

En Genbeta

Cómo puedes crear y usar passkeys para entrar a tu cuenta de Google sin contraseñas en tus dispositivos

Apple y Google en este caso ya se están esforzando para permitir este sistema de autentificación dentro de web para ahorrarnos tener que introducir las contraseñas. Pero como decimos, es un proceso transitorio que puede llegar a tardar años en completarse, y que también dependerá de cómo lo toleremos los usuarios.

De esta manera, la próxima vez que vayas a iniciar sesión en tu cuenta de Google no te extrañes si te solicita tener que configurar tu clave de acceso. Es lo normal, y será mejor que nos vayamos habituando a ello.

Vía | The Verge

Imágenes | rc.xyz NFT gallery

En Genbeta | Tres gestores de contraseñas gratuitos para almacenar contraseñas en local y no depender de la nube

Microsoft anuncia que bloqueará el truco que permitía activar Windows 11 y 10 con claves de versiones antiguas del sistema operativo

Marcos Merino — Thu, 28 Sep 2023 18:49:42 +0000

Hace años —concretamente en 2015—, Microsoft quiso dar un impulso a la adopción de Windows 10 por parte de los usuarios y habilitó la posibilidad de actualizar a la nueva versión de su sistema operativo desde versiones antiguas del mismo (concretamente, Windows 7 y Windows 8) sin necesidad de adquirir nuevas licencias.

Era un mecanismo provisional, que en su momento se anunció que sólo estaría vigente hasta julio de 2016. Sin embargo, tras esa fecha, Microsoft 'se olvidó' del asunto, manteniéndolo como un truco a disposición de los usuarios durante 7 años. De hecho, cuando Windows 11 se lanzó al mercado, se comprobó que el truco seguía funcionando. Hasta ahora.

Y es que Microsoft acaba de tomar la decisión de cerrar esa brecha que permitía a los usuarios disponer de Windows 10 (y 11) utilizando claves de las versiones anteriores.

Esta medida ha entrado en vigor en las últimas versiones preliminares de Windows 11, disponibles por ahora únicamente para los miembros del Programa Insider.

El anuncio oficial de Microsoft señala:

"La oferta de actualización gratuita de Microsoft para Windows 10 / 11 finalizó el 29 de julio de 2016. El camino de instalación para obtener la actualización gratuita de Windows 7 / 8 también se ha eliminado. Las actualizaciones a Windows 11 desde Windows 10 siguen siendo gratuitas".

En Genbeta

Así puedes seguir actualizando gratis a Windows 10 y 11 en 2023

Que Windows 11 heredase esta 'brecha' se debió únicamente a que era una versión mejorada de Windows 10 con un nuevo diseño

¿Cómo quedan las cosas ahora?

Por el momento, las antiguas claves de Windows 7 y 8 aún pueden activar las versiones de producción de Windows 11 (es decir, las disponibles para la mayoría de los usuarios), aunque no está claro cuánto tiempo se mantendrá esta posibilidad.

Sin embargo, Microsoft asegura que las claves de producto de Windows 10 seguirán siendo capaces de activar Windows 11 indefinidamente, siempre y cuando se utilice Windows 11 en un PC compatible oficialmente con dicha versión.

En Genbeta | El creador de Windows 7 y 8 explica la razón por la que existe un "Windows 7" pero no un "Windows 7.0"

Pidió ayuda a Microsoft para activar Windows 10, y el técnico usó un crack de internet. La sorpresa es más que justificada

José Alberto Lizana — Mon, 20 Mar 2023 16:10:00 +0000

Cualquier empresa tecnológica pone el grito en el cielo cada vez que se menciona la palabra 'crack' cerca de su producto electrónico. Y esto básicamente ocurre porque es el método que existe para poder activar un producto sin pasar por caja, ya sea un videojuego o el propio Windows en un ordenador. Pero en un giro inesperado por parte de Microsoft, uno de sus ingenieros ha tenido que recurrir a un crack no oficial en un PC para poder activar Windows al no poder hacerlo con los sistemas normales, y no con las claves genéricas.

Es una realidad que cuando hay mucha presión en cualquier oficina y hay numerosos incidentes activos, se tienen que ir cerrando en tiempos breves. Y es por ello que a veces los ingenieros tratan de recurrir a los métodos más fáciles que existen que es usar un programa que no oficial o un crack para resolver aquello que requiere de mucho tiempo.

Microsoft usa un crack no autorizado para activar su propio Windows

El caso comienza en un tecnólogo de Sudáfrica que pagó 200 dólares por una copia original de Windows 10. Pero la sorpresa llegó cuando no pudo activar esta clave que compró en la tienda oficial de Microsoft, y desde atención al cliente no le podían dar ningún tipo de solución. Es por ello que se optó por escalar el caso hacia el departamento de ingeniería, tal y como ha relatado el afectado en Twitter.

Chat de soporte de Microsoft con el usuario

Al día siguiente el soporte oficial de Microsoft (y remarca que no era un servicio estafa) inició sesión con Quick Assist en su PC y ejecutó un simple comando para activar Windows. Efectivamente, esto era un crack que estaban introduciendo delante de sus narices. En concreto, una versión de la URL que se introdujo a través de PowerShell fue irm hxxps://massgrave[.]dev/get | iex

De manera tradicional, Microsoft solicita que se introduzca una clave de producto de 25 caracteres o se haga login con la cuenta de Microsoft. Esto se debe a que los productos de la compañía están protegidos por DRM para garantizar que se ejecuten productos originales y evitar la piratería. Pero si no se quiere tener la versión original, se puede usar un crack aunque esté prohibido por los términos de licencia.

Viendo que esto podía ser algo realmente raro, este usuario contactó con Massgrave a través de Discord, y efectivamente le confirmaron que habían utilizado un crack para activar su Windows aunque esto es algo que roza lo ilegal, e incuso inseguro, ya que a veces los scripts que se emplean pueden contener malware. Pero además de esto, también aseguraron que no era la primera vez que un ingeniero usaba un crack no oficial.

En Genbeta

Cómo saber mi clave de producto de Windows 10

Sin duda es algo realmente cómico, puesto que un usuario decide ser 100% legal para gastar 200 dólares en una activación oficial pero al final usan un crack que podría haber buscado el mismo por internet y ahorrarse este dinero. La respuesta que ha dado Microsoft ha sido realmente escueta, limitándose a lo siguiente:

Nos esforzamos por brindar el mejor soporte de su clase a nuestros clientes. La técnica que describió estaría en contra de nuestra política. Estamos investigando este hecho y tomaremos las medidas adecuadas para garantizar que se sigan los procedimientos adecuados con respecto a la atención al cliente para nuestros productos y servicios

Destaca el hecho de que Microsoft reconoce que es una acción que no se corresponde con sus políticas, pero no ofrecen una solución salvo que van a seguir investigando este tipo de procedimientos. Lo que puede terminar ocurriendo es que el técnico que ha realizado esa acción se vea severamente afectado por un procedimiento que será realmente común en el día a día.

Vía | BleepingComputer

Fotos | Elaboración propia, Twitter

En Genbeta | Cómo saber mi clave de producto de Windows 11

Estas son las claves genéricas de Windows 10 y 11: qué son y cómo usarlas al instalar

José Alberto Lizana — Sun, 08 Jan 2023 16:00:03 +0000

Windows, aunque parezca que no, es un producto de pago de Microsoft que requiere de una clave de producto para poder usarlo. Estas claves se pueden encontrar en la web oficial de Microsoft, pero también adquirirlas de una forma más económica con las OEM que es un tipo de licencia de Windows que cada vez se usa con más frecuencia.

Pero también se debe tener en cuenta que existe una forma de activar el sistema operativo de Microsoft sin pasar por caja, haciendo empleo de las claves genéricas. Sin embargo, aunque son accesibles para cualquier usuario a través de la web de Microsoft, tiene algunos problemas importantes. En este artículo te contamos todo lo que debes saber de estas claves.

Qué debes saber de las claves genéricas

Si entramos en materia, las claves genéricas están indicadas para que puedas instalar Windows 10 u 11 sin ningún tipo de problema. Todos al instalar Windows en un PC hemos pasado por la pantalla en la que se solicita que se introduzca la clave de activación del sistema operativo**. En el caso de que no hayas querido comprar una licencia, se puede optar por pulsar en 'No tengo clave de producto'** para pasar esta ventana e instalar Windows sin comprarlo y no contar con sus características principales.

Pero a veces en esta ventana no aparece la opción de saltar si no se tiene la clave de producto, algo que puede provocar que se obligue a un usuario a adquirir la licencia y gastar dinero. Por otra parte, para estas situaciones existen las claves genéricas con las que se podrá activar Windows únicamente para poder realizar la instalación.

El problema llega que al momento de terminar la configuración y cuando el PC se conecta a internet, esta clave va a dejar de funcionar. Esto se materializará en que se perderán muchas características y aparecerá el clásico mensaje en la esquina inferior derecha en el que se recuerda la necesidad de activar Windows. Uno de los efectos más clásicos lo vemos en el fondo de pantalla, donde no se va a poder ver absolutamente nada.

Pero en definitiva, estamos ante una interesante forma de poder instalar Windows 10 o Windows 11 sin ningún tipo de problema y sin pasar por caja. Aunque debes tener en cuenta que posteriormente estas claves que son proporcionadas por Microsoft no van a permitir que tengas Windows de por vida activado.

Claves genéricas de Windows 10 y Windows 11

Como hemos comentado anteriormente, estas claves están proporcionadas por la propia Microsoft y las hace públicas en su propia web. Estas claves se deben introducir durante la instalación del sistema operativo, cuando se solicite la clave de activación del producto que estás instalando. Hay que tener en cuenta que cada una de las claves cambia dependiendo de la versión que se va a instalar, y que todas las versiones comparten clave entre Windows 10 y 11.

Las principales claves, dependiendo de la versión a instalar en tu ordenador son las siguientes:

Windows 10 Home / Windows 11 Home: TX9XD-98N7V-6WMQ6-BX7FG-H8Q99
Windows 10 Pro / Windows 11 Pro: VK7JG-NPHTM-C97JM-9MPGT-3V66T
Windows 10 Enterprise / Windows 11 Enterprise: NPPR9-FWDCX-D2C8J-H872K-2YT43
Windows 10 Education / Windows 11 Education: 6TP4R-GNPTD-KYYHQ-7B7DP-J447Y

En Genbeta

Cómo saber mi clave de producto de Windows 10

¿Son seguras las claves genéricas?

Esta puede ser una pregunta realmente importante para muchas personas que dudan de la seguridad de usar una clave que han encontrado en internet para su PC con Windows. Pero puedes estar tranquilo porque estas claves genéricas están proporcionadas por la propia Microsoft para que la gente pueda instalar el sistema operativo sin tener que activarlo en ese preciso momento. Son totalmente públicas y se encuentran en su página web, haciendo que no sea de una persona que las haya publicado de manera arbitraria en la red.

El único riesgo que puedes correr al buscar este tipo de claves es precisamente acceder a webs que usan el reclamo de tener claves que supuestamente ofrecen Windows de manera completamente gratuita. Es por ello que estas claves únicamente las debes extraer de páginas que sean completamente de tu confianza.

Esto hace que únicamente te podamos recomendar acudir a la web oficial de Microsoft para tener estas claves. Pero por desgracia siempre nos podemos encontrar como por el término “gratis” al final es un auténtico gancho en Google para que se pueda caer en alguna web de trampa o de troyanos.

¿Se puede actualizar Windows con estas claves?

Otra de las grandes preguntas que se pueden dar está relacionada con la posterior actualización de Windows. Una vez que está activado el sistema operativo, creemos que ya se ha acabado todo y lo vamos a tener activo de por vida. Pero la realidad es que como hemos dicho, esta clave únicamente está pensada para los primeros momentos de "vida" del sistema operativo. Pero al momento se va a tener que adquirir una licencia legal. Esto hace que sea complicado seguir recibiendo actualizaciones con nuevas funciones, y sobre todo de seguridad.

Es como es lógico una forma de que estés dentro de la licencia del producto, ya que una persona "puede vivir" sin ver el fondo de pantalla, pero estar sin actualizaciones de seguridad es algo mucho más serio y sobre todo muy poco recomendable.

En Genbeta | Cómo saber mi clave de producto de Windows 10

Travis CI expuso las claves de miles de proyectos open source durante una semana: el líder de Ethereum recomienda buscar alternativas

Marcos Merino — Thu, 16 Sep 2021 09:23:39 +0000

Entre los días 3 y 10 de septiembre, los repositorios públicos de código abierto que hicieron uso de la herramienta Travis CI estuvieron exponiendo sus contraseñas, credenciales y tokens a un posible robo. Felix Lange, desarrollador de Ethereum, descubrió la vulnerabilidad el día 7 y dio la voz de alarma a los responsables de la plataforma.

Y, si bien ésta ya ha quedado parcheada, el equipo de Ethereum afirma ahora que tuvieron que presionar a los responsables de Travis CI para que tomaran medidas, y que —tras hacerlo— no se explicó debidamente la situación al resto de usuarios afectados. Según afirmaron en Twitter,

"tras tres días siendo presionados por múltiples proyectos, @travisci parcheó silenciosamente el problema el día 10. [No se ha llevado a cabo] ningún análisis, ningún informe de seguridad, ninguna autopsia, ninguna advertencia a ninguno de sus usuarios de que sus secretos podrían haber sido robados".

Finalmente, Travis CI ha admitido públicamente la vulnerabilidad (clasificada como CVE-2021-41077), si bien ha minimizado su importancia:

"Según la información recibida, un repositorio público bifurcado a partir de otro podría presentar una solicitud de extracción y, al hacerlo, obtener acceso no autorizado a los datos secretos del repositorio original. En este escenario, dichos datos siguen cifrados en la base de datos de Travis CI. El problema sólo se aplica a repositorios públicos, no a repositorios privados".

En Genbeta

Linus Torvalds dice que GitHub "crea fusiones de basura absolutamente inútiles"

El boletín de seguridad de Travis CI aprovecha para recordarnos que "cambiar cada cierto tiempo sus claves es algo que todos los usuarios deberían hacer"

Szilágyi, líder de Ethereum, señala en sendas declaraciones para The Register y Ars Technica que, por mucho que las claves secretas permanezcan encriptadas mientras permanecen en el disco en Travis,

"una vez da comienzo de compilación, Travis las desencripta y las inyecta en las compilaciones en forma de variables de entorno".

"[Pero] en el código externo, dichas las variables no deberían insertarse, ya que el mantenedor no tiene control sobre el código que envían las personas ajenas al proyecto. El problema fue que estropearon algo y terminaron inyectando las claves secretas en compilaciones que no eran fiables".

Szilágyi, decepcionado con la actitud de la plataforma, ya ha recomendado a los desarrolladores que consideren la opción de buscar una alternativa a Travis CI, para que "transfieran sus proyectos lejos de Travis de forma inmediata e indefinida".

¿Qué ofrece exactamente Travis CI?

Travis CI es una plataforma distribuida de generación e integración continua, lo que significa que nos permite conectarnos con nuestro repositorio Git (alojado en Github o Bitbucket) y clonarlo para llevar a cabo pruebas en nuevos entornos virtuales, con diferentes configuraciones, tras cada 'push' realizado, regenerando el proyecto.

Si ninguna de las pruebas realizadas a través de Travis CI falla, se considera una compilación exitosa y queda lista para su implementación en el correspondiente host o servidor web.

Gran parte de la popularidad de Travis CI (desde 2019 ha sido usada por más de 600.000 usuarios para poner a prueba casi un millón de proyectos de código abierto) deriva del hecho de soportar más de una veintena de lenguajes de programación, desde los más populares como C/C++, Java, Python, Javascript y PHP hasta Clojure, D, Scala, Swift o F#.

Una búsqueda en GitHub del archivo de configuración travis.yml devuelve más de 35 millones de resultados.

Un grupo de cibercriminales libera las claves de desencriptado de su antiguo ransomware… para celebrar el lanzamiento del nuevo

Marcos Merino — Fri, 13 Aug 2021 11:05:30 +0000

Entre los grupos organizados de ciberdelincuentes dedicados al lucrativo negocio de los secuestros masivos de equipos mediante ransomware, probablemente SynAck (no confundir con la plataforma homónima de bug bounty) sea el más antiguo entre los que aún existen (sus actividades comenzaron, que se sepa, en 2017).

En sus inicios, su 'labor' tuvo bastante impacto, gracias entre otras cosas a haber desarrollado la primera cepa ransomware que recurría a la técnica del doppelgänging (basada en que un proceso malicioso reemplace la memoria de uno legítimo) para evadir la detección antivirus.

Captura de pantalla de un equipo secuestrado por el antiguo ransomware de SynAck.

Con el tiempo, otros grupos de ransomware les sacaron la delantera: en los últimos años, Ryuk, REvil, BitPaymer o Netwalker han cosechado muchos más titulares (y ganado mucho más dinero) que ellos.

Nuevo 'producto' en el mercado = 'fin del soporte' del anterior

Sin embargo, desde el mes pasado están inmersos en una nueva etapa de su trayectoria cibercriminal, habiendo anunciado el lanzamiento de un nuevo ransomware (denominado El_Cometa) y un cambio de su 'modelo operativo', basado en el ransomware-as-a-service y en el crecimiento del número de 'afiliados'.

En Genbeta

'Crime-as-a-Service': por qué ya todos podemos ser cibercriminales recurriendo a la subcontratación

De modo que, para 'celebrar' este 'SynAck 2.0', han decidido tener un inédito gesto aparentemente amigable con sus antiguas víctimas, optando por liberar las claves maestras de desencriptado de su antiguo ransomware (también bautizado SynAck), que estuvo operando entre julio de 2017 y comienzos de este año.

Aunque, en realidad, se trata más de no derrochar recursos en estar al tanto del antiguo software, para poder centrar todos sus esfuerzos en sus nuevas operaciones: trasladándolo al lado legal de la industria, sería el equivalente a cesar de dar soporte a un programa cuyo sucesor ya ha sido lanzado al mercado.

Según informa The Record, dichas claves han sido autentificadas por Michael Gillespie, el creador del servicio ID-Ransomware, quien tuvo oportunidad de usarlas para recuperar ficheros de viejos ataques perpetrados por SynAck.

Gillespie no considera recomendable que las víctimas de éstos intenten hacer uso de las claves maestras de desencriptado, pues sigue siendo un proceso complejo que podría dañar aún más los ficheros secuestrados; en su lugar, ha anunciado el lanzamiento inminente de su propia herramienta de desencriptado, "más segura y fácil de usar".