Windows-Aktivierungsexploit: TSforge knackt SPP

Sicherheitsforscher haben eine schwerwiegende Sicherheitslücke in der Software Protection Platform (SPP) von Windows entdeckt und einen Exploit namens TSforge entwickelt. Dieser Exploit umgeht die Aktivierung für alle Windows-Versionen ab Windows 7 und für Office ab 2013. Die Forscher analysierten die interne Funktionsweise von SPP, wobei sie sich auf die Validierung der Bestätigungs-ID (CID) und die Daten des „vertrauenswürdigen Speichers“ konzentrierten. Sie fanden schließlich die Schlüssel zum Entschlüsseln und Ändern der Aktivierungsdaten. Diese Entdeckung offenbart nicht nur Sicherheitslücken in SPP, sondern liefert auch wertvolle Einblicke in die Windows-Aktivierung.