Microsoft dijital hak yönetimi (DRM) sistemlerini aşan yeni bir yazılımın yayımlandığı iddia edildi. “Massgrave” adlı hacker grubu, Windows ve Office sürümlerini kalıcı olarak etkinleştirebilen TSforge Activation yöntemiyle dikkat çekiyor. Bu yeni teknik, Microsoft’un Software Protection Platform (SPP) sistemini atlatıyor ve sahte ürün anahtarlarını geçerli gibi göstererek lisans doğrulamasını tamamen devre dışı bırakıyor.
Güvenlik uzmanları, TSforge’un Microsoft’un önceki koruma sistemlerine kıyasla daha karmaşık olan SPP’yi bile aşabildiğini belirtiyor. Microsoft ise henüz bu yeni aktivasyon yöntemine karşı bir güvenlik önlemi alıp almayacağına dair resmi bir açıklama yapmış değil.
Microsoft ve Yeni Aktivasyon Açığı
TSforge, Windows 7’den Windows 11’e ve Windows Server 2008 R2’den 2025 sürümüne kadar birçok işletim sistemini destekliyor. Ayrıca, Office 2013’ten 2024’e kadar olan sürümler de bu yöntemle etkinleştirilebiliyor. Massgrave grubunun geliştirdiği Microsoft Activation Scripts (MAS) aracı, açık kaynaklı olarak GitHub‘da barındırılıyor ve grup, bu yazılımın yasa dışı olmadığını savunuyor.
Uzmanlar, bu tür aktivasyon araçlarının siber güvenlik riskleri taşıdığına dikkat çekiyor. Lisanssız yazılım kullanımı, güncelleme desteğini devre dışı bırakabilir ve sistemleri kötü amaçlı yazılımlara karşı savunmasız hale getirebilir. Özellikle şirketlerin, sahte lisanslarla çalışması ciddi güvenlik açıklarına yol açabilir.
Microsoft’un bu yeni yönteme karşı nasıl bir önlem alacağı merak konusu. Şirketin, lisans doğrulama sistemlerini güçlendirmek için yeni bir güncelleme yayımlaması beklenirken, Massgrave grubunun bu engelleri aşmak için daha gelişmiş araçlar geliştirmeye devam ettiği bildiriliyor.
