Microsoft yazılımlarını aktifleştirebilen bir araç ortaya çıktı.

TSforge Aktivasyonu adı verilen yöntem, bilgisayar korsanlarının şirketin dijital hak yönetimi (DRM) sistemini tamamen atlatarak çoğu Microsoft ürününü kalıcı olarak etkinleştirmesine olanak tanıyor.

TSforge Aktivasyonu, Massgrave'in MAS 3.0 aracına entegre edilmiştir

Hacker grubu 2024 yılında Microsoft Etkinleştirme Komut Dosyaları (MAS) adlı bir projeyi tanıttı. En son MAS 3.0 güncellemesinde Massgrave, mevcut etkinleştirme komut dosyalarına yamalar ve iyileştirmeler eklemenin yanı sıra TSforge Etkinleştirme yöntemini de ekledi. Grup, TSforge'un MAS'a eklenen en güçlü ve kapsamlı istismarlardan biri olduğunu iddia ediyor.

MAS, Microsoft'un koruma sistemini nasıl aşıyor?

Massgrave, yakın tarihli bir blog yazısında, bu saldırıyı nasıl keşfedip geliştirdikleri hakkında ayrıntılar paylaştı ve Microsoft'un Yazılım Koruma Platformu (SPP) adlı aktivasyon koruma sistemini nasıl aştıklarını açıkladı. SPP sistemi, ürün aktivasyon bilgilerinin "data.dat" ve "tokens.dat" olmak üzere iki ana dosyada saklandığı "son derece karmaşık" olarak tanımlanıyor.

Massgrave, SPP'yi gelişmiş bir DRM sistemi olarak tanıtsa da, yine de aşılabilir. TSforge yöntemi, bu depolara sahte veriler enjekte ederek, tüm kontrolleri atlayarak ve SPP'nin sahte ürün anahtarını veya onay kimliğini geçerli olarak tanımasını sağlayarak çalışır.

TSforge etkinleştirme yöntemi, Windows 7'den Windows Server 2025'e ve Office 2013'ten 2024'e kadar birden fazla Windows sürümünü destekler. Kullanıcılar, Windows 7'den 10'a kadar bazı sürümler için Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) programı da dahil olmak üzere ticari Windows lisansları için eklentileri etkinleştirebilir.

MAS araç seti, Microsoft'a ait GitHub'da barındırılan açık kaynaklı bir proje olduğundan, ekip telif hakkı ihlaline karışmadıklarını iddia ediyor. Grup, etkinleştirme yöntemini, Microsoft destek ekibinin diğer yöntemler başarısız olduğunda kullanabileceği bir alternatif olarak tanımlıyor.

Microsoft'tan bu bilgiye ilişkin henüz resmi bir açıklama yapılmadı.

Kaynak: https://thanhnien.vn/xuat-hien-cong-cu-co-the-kich-hoat-phan-mem-cua-microsoft-185250225135610115.htm