Dave Plummer reveló el secreto de la tecla que millones de usuarios de Windows conocían de memoria

A principios de la década de 2000, la cadena FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 se convirtió en una de las claves pirata más conocidas para Windows XP. Se distribuía junto con copias ilegales de Windows XP Professional Corporate, se incluía en las instrucciones de las imágenes del sistema y se grababa en CD-R. La clave apareció en la red antes del lanzamiento oficial de Windows XP y permitía instalar la edición corporativa sin la activación habitual.

Un cuarto de siglo después, el exingeniero de Microsoft Dave Plummer contó, por qué FCKGW funcionaba tan bien. No hubo ruptura de la criptografía: a la red llegó una verdadera clave de licencia por volumen corporativa y una imagen de instalación compatible. Para Windows, ese par parecía legítimo, por lo que el sistema no requería la activación habitual por internet o teléfono.

Plummer participó en la creación de Windows Product Activation desde el lado del sistema operativo. Para los compradores habituales, Microsoft distribuía medios Retail, y a las grandes empresas y a los socios OEM les entregaba medios por volumen (Volume Media), para que no fuera necesario activar miles de equipos uno por uno por internet o teléfono. La clave corporativa funcionaba solo con la imagen corporativa.

Un bloque oculto de aproximadamente 10 MB ayudaba a diferenciar los dos tipos de medios. Plummer tomó datos de Microsoft Bob, los comprimió y cifró varias veces, y luego colocó el bloque resultante únicamente en los medios por volumen. El instalador encontraba el bloque en el disco, comprobaba su hash con la clave introducida y, tras la verificación exitosa, permitía al escenario corporativo omitir el procedimiento normal de activación.

Microsoft Bob aquí no desempeñó ninguna función de interfaz. El programa de 1995, creado para facilitar el uso del equipo, sirvió como materia prima para un gran bloque de datos difícil de reproducir. Según Plummer, necesitaba un conjunto de bytes para verificar el tipo de medio, por lo que el contenido no tenía relación con el funcionamiento de Windows XP.

El esquema se basaba en que los medios por volumen y una clave de licencia por volumen válida no debían caer al mismo tiempo en manos de terceros. La compilación final de Windows XP se entregó a los socios de fabricación el 24 de agosto de 2001, y el lanzamiento al por menor tuvo lugar el 25 de octubre. Aproximadamente cinco semanas antes del lanzamiento, el grupo Devils0wn distribuyó Windows XP Pro Corporate junto con la clave FCKGW operativa.

El origen de la filtración aún no se ha establecido. Plummer considera más probable a un empleado de un gran fabricante OEM o de un socio de hardware que recibió con antelación la imagen final y los datos de licencia. En las discusiones aparecieron Dell e Intel, pero no hay pruebas de su implicación. La propia clave no eludía la comprobación matemática de Microsoft, sino que la superaba como una clave VLK auténtica.

Tras la coincidencia entre la clave correcta y la imagen correspondiente, Windows Product Activation no iniciaba la vinculación de la licencia a un equipo concreto. Por eso, la instalación pirata se presentaba en las primeras comprobaciones como una copia corporativa normal. El fallo principal fue organizativo: no se había roto la criptografía, sino que los datos de confianza abandonaron el canal de distribución controlado antes del inicio de las ventas.

Microsoft más tarde incluyó a FCKGW en una lista negra junto con cientos de otras claves comprometidas. Windows XP Service Pack 1 ya se negaba a instalarse en sistemas con claves por volumen filtradas conocidas, y las comprobaciones de autenticidad posteriores limitaron el acceso a las actualizaciones. La documentación de Microsoft todavía advierte que una clave conocida públicamente puede bloquear la instalación de SP1 y de versiones posteriores de XP.

La historia de FCKGW muestra un punto débil de la licencia corporativa de entonces: la comprobación fiable perdía sentido si la clave legítima y el medio se filtraban juntos. El enfoque de activación masiva continuó cambiando. En 2026, Microsoft volvió a endurecer el esquema corporativo, preparando para KMS una verificación adicional del hardware mediante TPM.