Xuất hiện công cụ có thể 'bẻ khóa' phần mềm của Microsoft

Phương pháp TSforge Activation do nhóm tin tặc Massgrave phát triển giúp người dùng kích hoạt vĩnh viễn hầu hết sản phẩm của Microsoft. Đồng thời, công cụ còn bỏ qua hoàn toàn hệ thống quản lý quyền số (DRM).

Năm 2024, Massgrave giới thiệu dự án Microsoft Activation Scripts (MAS). Trong bản cập nhật MAS 3.0 mới nhất, nhóm đã bổ sung phương pháp TSforge Activation.

Ngoài ra, nhóm cũng cải tiến các tập lệnh kích hoạt hiện có. Theo Massgrave, TSforge là một trong những công cụ khai thác mạnh mẽ và sâu rộng nhất từng được thêm vào MAS.

Trong bài viết trên blog, Massgrave đã chia sẻ chi tiết về cách họ phát hiện và phát triển phương pháp hack này. Họ cũng giải thích cách vượt qua hệ thống bảo vệ kích hoạt của Microsoft, gọi là Software Protection Platform (SPP).

Hệ thống SPP được mô tả "rất phức tạp". Thông tin kích hoạt sản phẩm được lưu trữ trong 2 tệp chính gồm "data.dat" và "tokens.dat".

Massgrave công nhận SPP là hệ thống DRM tiên tiến nhưng vẫn có thể bị qua mặt. TSforge hoạt động bằng cách đưa dữ liệu giả mạo vào các kho lưu trữ này. Nhờ đó, công cụ bỏ qua mọi kiểm tra và khiến SPP nhận diện khóa sản phẩm giả hoặc ID xác nhận là hợp lệ.

Phương pháp TSforge hỗ trợ nhiều phiên bản Windows, từ Windows 7 đến Windows Server 2025, cũng như Office 2013 đến 2024. Người dùng còn có thể kích hoạt những tiện ích bổ sung cho giấy phép Windows thương mại. Điều này bao gồm cả chương trình Extended Security Updates (ESU).

Bộ công cụ MAS là dự án mã nguồn mở được lưu trữ trên GitHub, nền tảng thuộc sở hữu của Microsoft. Vì vậy, nhóm tin tặc cho rằng họ không vi phạm bản quyền.

Massgrave mô tả phương pháp kích hoạt này như giải pháp thay thế. Theo họ, nhân viên hỗ trợ của Microsoft cũng có thể sử dụng khi các phương pháp khác không thành công.

Hiện tại, ông lớn công nghệ Mỹ vẫn chưa có phản hồi chính thức về vấn đề này.