L'attivazione di Microsoft Windows e Office è stata nuovamente violata: TSforge introduce un nuovo e più permanente bypass del DRM

Il sistema di attivazione del software di Microsoft è da tempo un obiettivo per gli sviluppatori che cercano di aggirare le sue restrizioni, ma un metodo di attivazione appena rilasciato potrebbe essere quello giusto. Un gruppo di hacker soprannominato Massgrave ha introdotto TSforge -uno strumento che attiva in modo permanente Windows e Office senza richiedere la convalida tradizionale. A differenza degli exploit di attivazione precedenti, TSforge manipola la Software Protection Platform (SPP) di Microsoft nel suo nucleo, poiché inserisce i dati di attivazione fasulli direttamente nell'archivio di fiducia del sistema.

Se si sta chiedendo come funziona, vengono modificati due file chiave nel quadro di attivazione di Windows: data.dat e tokens.dat, che memorizzano le informazioni sulla licenza del prodotto. Inserendo dati contraffatti, TSforge costringe il sistema operativo a riconoscere una chiave di prodotto o un ID di conferma falsi come legittimi. Questo permette a Windows di rimanere attivato a tempo indeterminato, senza bisogno di verifiche online o riattivazioni periodiche, rendendolo una soluzione complessivamente più robusta rispetto agli attivatori basati su KMS esistenti. Alcuni noti attivatori basati su KMS includono KMSpico, KMSAuto Net, Microsoft Toolkit e KMS VL ALL. Questi strumenti emulano il Key Management Service (KMS) di Microsoft per attivare Windows e Office temporaneamente, a differenza di TSforge.

Per quanto riguarda la compatibilità, TSforge supporta Windows 7 e successivi, comprese le edizioni di Windows Server fino al 2025. Attiva anche le versioni di Microsoft Office dal 2013 in poi, a condizione che funzionino su Windows 8 o più recente. Oltre all'attivazione di base, TSforge abilita funzioni come gli Aggiornamenti di Sicurezza Estesi (ESU) per le versioni più vecchie di Windows ed estende gli aggiornamenti di Windows 10 oltre la scadenza ufficiale di fine supporto dell'ottobre 2025.

Il metodo di attivazione fa ora parte di Microsoft Activation Scripts (MAS) 3.0un toolkit open-source sviluppato da Massgrave. Nonostante la portata di questo bypass del DRM, Microsoft non ha affrontato pubblicamente il metodo di TSforge né ha intrapreso azioni contro la sua distribuzione al momento in cui scriviamo.