Er is een tool verschenen waarmee Microsoft-software kan worden geactiveerd.

Met deze methode, die TSforge Activation heet, kunnen hackers de meeste Microsoft-producten permanent activeren en tegelijkertijd het Digital Rights Management (DRM)-systeem van het bedrijf omzeilen.

TSforge Activation is geïntegreerd in Massgrave's MAS 3.0-tool

In 2024 introduceerde de hackersgroep een project genaamd Microsoft Activation Scripts (MAS). In de nieuwste MAS 3.0-update voegde Massgrave de TSforge-activeringsmethode toe, samen met patches en verbeteringen aan bestaande activeringsscripts. De groep beweert dat TSforge een van de krachtigste en meest uitgebreide exploits is die ooit aan MAS zijn toegevoegd.

Hoe MAS het beschermingssysteem van Microsoft omzeilt

In een recente blogpost deelde Massgrave details over hoe ze deze hack ontdekten en ontwikkelden, en legden ze uit hoe ze het activeringsbeveiligingssysteem van Microsoft, genaamd Software Protection Platform (SPP), omzeilden. Het SPP-systeem wordt omschreven als "extreem complex", met productactiveringsinformatie opgeslagen in twee hoofdbestanden: "data.dat" en "tokens.dat".

Hoewel Massgrave SPP aanprijst als een geavanceerd DRM-systeem, kan het nog steeds omzeild worden. De TSforge-methode werkt door nepdata in deze repositories te injecteren, alle controles te omzeilen en ervoor te zorgen dat SPP de nep-productsleutel of bevestigings-ID als geldig herkent.

De activeringsmethode van TSforge ondersteunt meerdere versies van Windows, van Windows 7 tot en met Windows Server 2025 en Office 2013 tot en met 2024. Gebruikers kunnen invoegtoepassingen voor commerciële Windows-licenties activeren, waaronder het programma Extended Security Updates (ESU) voor sommige versies van Windows 7 tot en met 10.

De MAS-toolkit is een open-sourceproject dat gehost wordt op GitHub, eigendom van Microsoft. Het team beweert dan ook niet betrokken te zijn bij auteursrechtschending. De groep beschrijft hun activeringsmethode als een alternatief dat Microsoft-ondersteuningsmedewerkers kunnen gebruiken wanneer andere methoden falen.

Microsoft heeft nog niet officieel op deze informatie gereageerd.

Bron: https://thanhnien.vn/xuat-hien-cong-cu-co-the-kich-hoat-phan-mem-cua-microsoft-185250225135610115.htm