Ľuďom dávajú platené produkty zadarmo. Hekeri prelomili ochranu po 20 rokoch, Microsoft to nerieši

Zdá sa, že aktivačný mechanizmus Windows a Office utrpel historickú porážku. Hackerská skupina Massgrave vydala aktualizovanú verziu svojho projektu Microsoft Activation Scripts (MAS) 3.0, ktorá prináša prielomovú metódu TSforge Activation. Tento nový exploit umožňuje trvalú aktiváciu takmer všetkých moderných produktov Microsoftu, pričom obchádza ochranu DRM, známej ako Software Protection Platform (SPP). Na tému upozornil portál TechSpot.

Nový nástroj dokáže aktivovať Windows 7 a novšie verzie vrátane serverových edícií až po rok 2025, ako aj balíky Office 2013 až 2024. Okrem toho TSforge umožňuje používateľom aj prístup k plateným aktualizáciám pre Windows 10 po ukončení oficiálnej podpory v októbri 2025. Pre bežných používateľov by mali byť tieto aktualizácie spoplatnené, zatiaľ čo firmy si za rozšírenú bezpečnostnú podporu (ESU) budú musieť priplatiť ešte výrazne viac.

Ako TSforge funguje?

Microsoft chráni svoje produkty pomocou systému Software Protection Platform (SPP), ktorý využíva dve hlavné databázy – physical store (data.dat) a token store (tokens.dat). Práve do týchto súborov TSforge vkladá sfalšované údaje, ktoré obchádzajú všetky kontroly a nútia systém prijať falošný produktový kľúč alebo aktivačný ID ako legitímny.

Na rozdiel od predchádzajúcich metód, ktoré využívali emuláciu aktivačných serverov alebo resetovanie časovačov pre odloženú aktiváciu, TSforge ide oveľa hlbšie. Ide o prvý úspešný pokus o plné pochopenie a manipuláciu aktivačného mechanizmu Windows.

Microsoft

Microsoftu to je úplne jedno

Zaujímavosťou je, že projekt MAS je voľne dostupný na GitHube, ktorý vlastní samotný Microsoft. Hackerská skupina údajne na vývoj svojich nástrojov využíva aj Azure DevOps, ďalšiu platformu patriacu Microsoftu. Zdá sa však, že technologický gigant nevenuje tejto aktivite veľkú pozornosť a nijako aktívne proti MAS nezasahuje.

Vývojári z Massgrave pritom tvrdia, že neprofitujú z pirátstva a projekt MAS označujú za alternatívnu aktivačnú metódu, ktorú vraj občas používajú aj samotní zamestnanci Microsoftu pri riešení problémov s aktiváciou.

Čo to znamená pre používateľov?

Pre bežných používateľov pirátskych verzií Windows alebo Office sa v praxi nič nemení – aj doteraz existovali rôzne spôsoby aktivácie. TSforge však posúva hranice ešte ďalej, pretože umožňuje prístup k aktualizáciám, ktoré budú po roku 2025 inak spoplatnené.

Tento vývoj môže ovplyvniť stratégiu Microsoftu, keďže spoločnosť plánuje generovať príjmy z predaja rozšírených bezpečnostných aktualizácií pre Windows 10. Ak sa nástroj MAS rozšíri, môže to znížiť motiváciu firiem a jednotlivcov platiť za oficiálne predĺženie podpory.

Čítajte viac z kategórie: Cyber