Έχει εμφανιστεί ένα εργαλείο που μπορεί να ενεργοποιήσει λογισμικό της Microsoft.

Η μέθοδος, που ονομάζεται TSforge Activation, επιτρέπει στους χάκερ να ενεργοποιούν μόνιμα τα περισσότερα προϊόντα της Microsoft, παρακάμπτοντας πλήρως το σύστημα διαχείρισης ψηφιακών δικαιωμάτων (DRM) της εταιρείας.

Η ενεργοποίηση TSforge είναι ενσωματωμένη στο εργαλείο MAS 3.0 του Massgrave

Το 2024, η ομάδα χάκερ παρουσίασε ένα έργο που ονομάζεται Microsoft Activation Scripts (MAS). Στην τελευταία ενημέρωση MAS 3.0, ο Massgrave πρόσθεσε τη μέθοδο ενεργοποίησης TSforge, μαζί με ενημερώσεις κώδικα και βελτιώσεις σε υπάρχοντα script ενεργοποίησης. Η ομάδα ισχυρίζεται ότι το TSforge είναι ένα από τα πιο ισχυρά και εκτεταμένα exploits που έχουν προστεθεί ποτέ στο MAS.

Πώς το MAS παρακάμπτει το σύστημα προστασίας της Microsoft

Σε μια πρόσφατη ανάρτηση ιστολογίου, ο Massgrave μοιράστηκε λεπτομέρειες σχετικά με το πώς ανακάλυψαν και ανέπτυξαν αυτό το hack και εξήγησε πώς παρέκαμψαν το σύστημα προστασίας ενεργοποίησης της Microsoft, που ονομάζεται Software Protection Platform (SPP). Το σύστημα SPP περιγράφεται ως «εξαιρετικά πολύπλοκο», με τις πληροφορίες ενεργοποίησης προϊόντος αποθηκευμένες σε δύο κύρια αρχεία, τα «data.dat» και «tokens.dat».

Ενώ το Massgrave διαφημίζει το SPP ως ένα προηγμένο σύστημα DRM, μπορεί να παρακαμφθεί. Η μέθοδος TSforge λειτουργεί εισάγοντας ψεύτικα δεδομένα σε αυτά τα αποθετήρια, παρακάμπτοντας τυχόν ελέγχους και αναγκάζοντας το SPP να αναγνωρίσει το ψεύτικο κλειδί προϊόντος ή το αναγνωριστικό επιβεβαίωσης ως έγκυρο.

Η μέθοδος ενεργοποίησης TSforge υποστηρίζει πολλαπλές εκδόσεις των Windows, από τα Windows 7 έως τα Windows Server 2025, καθώς και από το Office 2013 έως το 2024. Οι χρήστες μπορούν να ενεργοποιήσουν πρόσθετα για εμπορικές άδειες χρήσης των Windows, συμπεριλαμβανομένου του προγράμματος Extended Security Updates (ESU) για ορισμένες εκδόσεις των Windows 7 έως 10.

Το κιτ εργαλείων MAS είναι ένα έργο ανοιχτού κώδικα που φιλοξενείται στο GitHub, το οποίο ανήκει στη Microsoft, επομένως η ομάδα υποστηρίζει ότι δεν εμπλέκεται σε παραβίαση πνευματικών δικαιωμάτων. Η ομάδα περιγράφει τη μέθοδο ενεργοποίησής της ως μια εναλλακτική λύση που, όπως λένε, μπορεί να χρησιμοποιήσει το προσωπικό υποστήριξης της Microsoft όταν άλλες μέθοδοι αποτυγχάνουν.

Η Microsoft δεν έχει ακόμη δώσει καμία επίσημη απάντηση σε αυτές τις πληροφορίες.

Πηγή: https://thanhnien.vn/xuat-hien-cong-cu-co-the-kich-hoat-phan-mem-cua-microsoft-185250225135610115.htm