I sidste uge kunne vi berette, hvordan computerproducenten Asus ved en fejl havde udsendt en række genoprettelses-dvd’er sammen med solgte bærbare computere, der indeholdte fortrolige dokumenter og cracks til diverse programmer.
Asus meddelte hurtigt, at de ville undersøge sagen for at sikre, at det ikke sker igen. Det ser nu ud til, at man har fundet ud af, hvad der skete.
Når der skal laves en genoprettelses-dvd tages der udgang i en såkaldt unattended Windows-installation, der foretager hele installationen af Windows Vista uden menneskelig indblanding. Alle spørgsmål, som normalt skal besvares under installationen, er besvaret på forhånd og gemt i en xml-fil.
Det er i forbindelse med denne xml-fil, at det er gået galt. I filen kan man sætte et flag, der fortæller computeren, at den ikke kun skal foretage installationen ud fra instruktionerne i filen, men også kopiere de filer fra det medie, hvorpå filen er placeret, til mappen c:windowsconfigsetroot. I dette tilfælde har xml-filen været på en USB-nøgle hos en Asus-medarbejder.