Megjelent egy eszköz, amely képes aktiválni a Microsoft szoftvereit.

A TSforge Activation nevű módszer lehetővé teszi a hackerek számára, hogy a legtöbb Microsoft-terméket véglegesen aktiválják, miközben teljesen megkerülik a vállalat digitális jogkezelő (DRM) rendszerét.

A TSforge aktiválása integrálva van a Massgrave MAS 3.0 eszközébe.

2024-ben a hackercsoport bemutatta a Microsoft Activation Scripts (MAS) nevű projektet. A legújabb MAS 3.0 frissítésben a Massgrave hozzáadta a TSforge Activation metódust, valamint javításokat és fejlesztéseket a meglévő aktiválási szkriptekhez. A csoport azt állítja, hogy a TSforge az egyik legerősebb és legátfogóbb támadási lehetőség, amelyet valaha a MAS-hoz adtak.

Hogyan kerüli meg a MAS a Microsoft védelmi rendszerét?

Egy nemrégiben megjelent blogbejegyzésben a Massgrave részleteket osztott meg arról, hogyan fedezték fel és fejlesztették ki ezt a hacket, és elmagyarázták, hogyan kerülték meg a Microsoft aktiválási védelmi rendszerét, a Software Protection Platformot (SPP). Az SPP rendszert „rendkívül összetettnek” nevezik, a termékaktiválási információk két fő fájlban, a „data.dat” és a „tokens.dat” fájlokban tárolódnak.

Bár a Massgrave az SPP-t fejlett DRM-rendszerként emlegeti, mégis megkerülhető. A TSforge módszer úgy működik, hogy hamis adatokat juttat be ezekbe a tárolókba, megkerülve az ellenőrzéseket, és arra késztetve az SPP-t, hogy érvényesnek ismerje fel a hamis termékkulcsot vagy megerősítő azonosítót.

A TSforge aktiválási módszer a Windows több verzióját is támogatja, a Windows 7-től a Windows Server 2025-ig, valamint az Office 2013-tól 2024-ig. A felhasználók aktiválhatnak kiegészítőket kereskedelmi Windows licencekhez, beleértve a kiterjesztett biztonsági frissítések (ESU) programot a Windows 7-től 10-ig terjedő egyes verziókhoz.

A MAS toolkit egy nyílt forráskódú projekt, amely a Microsoft tulajdonában lévő GitHubon fut, így a csapat azt állítja, hogy nem vettek részt szerzői jogsértésekben. A csoport az aktiválási módszerüket alternatívaként írja le, amelyet állításuk szerint a Microsoft ügyfélszolgálati munkatársai akkor használhatnak, ha más módszerek kudarcot vallanak.

A Microsoft egyelőre nem reagált hivatalosan ezekre az információkra.

Forrás: https://thanhnien.vn/xuat-hien-cong-cu-co-the-kich-hoat-phan-mem-cua-microsoft-185250225135610115.htm