Windowsアクティベーションの脆弱性：TSforgeがSPPを突破

セキュリティ研究者らが、Windowsのソフトウェア保護プラットフォーム（SPP）における重大な脆弱性を発見し、TSforgeという名前の悪用ツールを開発しました。このツールは、Windows 7以降のすべてのWindowsバージョンと、2013年以降のすべてのOfficeバージョンのアクティベーションをバイパスします。研究者らはSPPの内部動作を分析し、確認ID（CID）の検証と「信頼できるストア」データに焦点を当てました。最終的に、アクティベーションデータを復号化および変更するためのキーを発見しました。この発見は、SPPのセキュリティの欠陥を明らかにするだけでなく、Windowsのアクティベーションメカニズムに関する貴重な洞察も提供します。