Explotación de Activación de Windows: TSforge Rompe SPP

Investigadores de seguridad han descubierto una vulnerabilidad importante en la Plataforma de Protección de Software (SPP) de Windows y han desarrollado una explotación llamada TSforge. Esta explotación ignora la activación para todas las versiones de Windows desde Windows 7 y de Office desde 2013. Los investigadores analizaron el funcionamiento interno de SPP, centrándose en la validación del ID de confirmación (CID) y los datos del "almacén de confianza". Finalmente encontraron las claves para descifrar y modificar los datos de activación. Este descubrimiento no solo revela las fallas de seguridad de SPP, sino que también proporciona información valiosa sobre la activación de Windows.