Keyhole：微软数字版权管理系统中的漏洞 (massgrave.dev)

本文揭露了微软数字版权管理系统CLiP中的一个名为“Keyhole”的漏洞。该漏洞允许攻击者绕过许可证验证，从而免费使用微软商店的应用程序，甚至激活Windows系统。文章详细介绍了CLiP的工作原理、Keyhole漏洞的发现过程以及利用方法。研究人员发现，微软在未经修改的情况下，将Xbox One的数字版权管理代码复制到了CLiP中，导致该漏洞的存在。文章最后公开了生成Keyhole许可证的代码，并鼓励其他研究人员继续探索CLiP中的漏洞。