Un collectif de hackers a dévoilé une méthode révolutionnaire qui promet d’activer de manière permanente plusieurs versions de Microsoft. Baptisée « TSforge Activation », cette technique contourne intégralement le système de protection de Microsoft, suscitant à la fois l’intérêt et l’inquiétude quant à l’avenir des protections numériques.
Un collectif de hacking a lancé ce que certains considèrent comme « le plus grand avancement dans le piratage de Windows/Office jamais réalisé ». La nouvelle méthode active de manière permanente la plupart des produits Microsoft, contournant entièrement le système de DRM de Redmond. Pourtant, l’entreprise ne semble pas s’en soucier.
Massgrave, une équipe dédiée derrière certains des outils d’activation les plus efficaces pour Windows et Office, a ajouté une nouvelle arme à son arsenal. La méthode d’activation « TSforge » peut activer de manière permanente de nombreuses versions de Windows et d’Office. Elle offre également aux utilisateurs un moyen pratique d’accéder aux mises à jour de Windows 10 au-delà d’octobre 2025.
Les hackers ont introduit leur projet Microsoft Activation Scripts (MAS) en 2024, affirmant qu’il démantèlerait complètement les protections DRM de Microsoft. La mise à jour nouvellement publiée MAS 3.0 ajoute la méthode d’activation TSforge à la boîte à outils. Elle comprend aussi des correctifs et des améliorations pour les scripts d’activation existants.
Massgrave prétend que TSforge est l’une des plus puissantes et étendues exploits d’activation jamais ajoutées à MAS. Dans un article de blog récent, les hackers ont détaillé comment ils ont découvert et développé l’exploit, offrant une explication approfondie du système de protection d’activation de Windows de Microsoft.
Redmond désigne sa technologie moderne de DRM comme la « Software Protection Platform » (SPP). Ce système « hautement complexe » comporte plusieurs composants, la information d’activation des produits étant stockée dans deux fichiers clés : le « site marchand physique » (data.dat) et le « site marchand de tokens » (tokens.dat). TSforge exploite ce système en injectant des données falsifiées dans ces sites marchands, contournant ainsi tous les contrôles et forçant la SPP à reconnaître une clé ou un identifiant de confirmation falsifiés comme valides.
La méthode d’activation TSforge prend en charge Windows 7 et les versions ultérieures du système d’exploitation, y compris Windows Server (2008 R2 à 2025). Elle fonctionne également avec Office 2013 à 2024, fonctionnant sous Windows 8 ou plus récent. Les utilisateurs peuvent activer divers modules complémentaires pour les licences commerciales de Windows, y compris le programme Extended Security Updates (ESU), disponible pour certaines éditions de Windows 7 à 10. En alternative, ils peuvent étendre les mises à jour de Windows 10 grâce aux méthodes précédemment découvertes pour Windows 7.
La boîte à outils Microsoft Activation Scripts (MAS) propose plusieurs méthodes pour activer les nouvelles versions de Windows et Office. Les développeurs de Massgrave font l’éloge de Microsoft, déclarant que la nouvelle SPP est un système de DRM bien conçu et avancé qui améliore considérablement le « DRM mal conçu » de Windows XP. Le groupe affirme que la boîte à outils MAS est un projet open-source populaire hébergé sur GitHub, que Microsoft possède, affirmant donc qu’aucun piratage n’est techniquement impliqué. Ils la décrivent comme une méthode d’activation alternative – une que les employés du support Microsoft utiliseraient prétendument lorsque toutes les autres méthodes échouent.