Es ist ein Tool erschienen, mit dem sich Microsoft-Software aktivieren lässt.

Mit dieser Methode namens TSforge Activation können Hacker die meisten Microsoft-Produkte dauerhaft aktivieren und dabei das Digital Rights Management (DRM)-System des Unternehmens vollständig umgehen.

Die TSforge-Aktivierung ist in das MAS 3.0-Tool von Massgrave integriert

Im Jahr 2024 führte die Hackergruppe ein Projekt namens Microsoft Activation Scripts (MAS) ein. Im neuesten MAS 3.0-Update fügte Massgrave die TSforge-Aktivierungsmethode sowie Patches und Verbesserungen für bestehende Aktivierungsskripte hinzu. Die Gruppe behauptet, TSforge sei einer der mächtigsten und umfangreichsten Exploits, die jemals zu MAS hinzugefügt wurden.

Wie MAS das Schutzsystem von Microsoft umgeht

In einem aktuellen Blogbeitrag berichtete Massgrave ausführlich über die Entdeckung und Entwicklung dieses Hacks und erklärte, wie das Unternehmen Microsofts Aktivierungsschutzsystem, die sogenannte Software Protection Platform (SPP), umging. Das SPP-System wird als „extrem komplex“ beschrieben. Die Produktaktivierungsinformationen werden in zwei Hauptdateien gespeichert: „data.dat“ und „tokens.dat“.

Obwohl Massgrave SPP als fortschrittliches DRM-System anpreist, lässt es sich dennoch umgehen. Die TSforge-Methode funktioniert, indem gefälschte Daten in die Repositories eingeschleust werden, wodurch alle Überprüfungen umgangen werden und SPP den gefälschten Produktschlüssel oder die Bestätigungs-ID als gültig erkennt.

Die TSforge-Aktivierungsmethode unterstützt mehrere Windows-Versionen, von Windows 7 bis Windows Server 2025 sowie Office 2013 bis 2024. Benutzer können Add-Ons für kommerzielle Windows-Lizenzen aktivieren, einschließlich des Extended Security Updates (ESU)-Programms für einige Versionen von Windows 7 bis 10.

Das MAS-Toolkit ist ein Open-Source-Projekt, das auf GitHub gehostet wird. GitHub gehört Microsoft. Das Team behauptet daher, keine Urheberrechtsverletzungen begangen zu haben. Die Gruppe beschreibt ihre Aktivierungsmethode als Alternative, die Microsoft-Supportmitarbeiter nutzen können, wenn andere Methoden fehlschlagen.

Microsoft hat auf diese Informationen noch keine offizielle Antwort gegeben.

Quelle: https://thanhnien.vn/xuat-hien-cong-cu-co-the-kich-hoat-phan-mem-cua-microsoft-185250225135610115.htm