Или «Сервис мобильного самообслуживания» для избранных

Microsoft требует активации продукта после установки. Пользователи Microsoft Office в настоящее время сталкиваются с проблемами при активации посредством звонка с телефона. После решения этой проблемы я столкнулся с еще одним неясным поведением, или точнее решением Microsoft «Сервис мобильного самообслуживания» для активации Microsoft Office с помощью мобильных устройств.

Microsoft описывает, как активировать Microsoft Office 2013, 2016, 2019 и Office 365 в документации. Существует несколько возможностей для активации установленного продукта, например, через Интернет или через телефон. Активация по телефону требуется, если достигнут максимальный порог активаций онлайн.

Но активация Office по телефону не работает!

Активация с помощью телефона больше не поддерживается. Я рассмотрел базовую проблему. Если пользователь переустанавливает Office, активация с телефона не выполняется. В диалоговом окне активации отображается сообщение « Активация по телефону больше не поддерживается для вашего продукта».
Microsoft подтвердила эту проблему для пользователей Office 2016 и Office 2019, имеющих установку без подписки. Но также затронуты пользователи Microsoft Office 2010 и Microsoft Office 2013.

Активация продукта Microsoft не возможна?

Беззаконие, заговор, о мой Бог, что они сделали? А ка же халява? Увы, халява есть, но не для нас, хотя с другой стороны и мы не лаптем щи хлебаем, и тоже будем активировать на халяву.

Моя идея состояла в том, чтобы упомянуть страницу «Сервис мобильного самообслуживания» в новой статье. Мне удалось изменить ссылку, чтобы направить ее на сайт службы самообслуживания на английском языке. Неожиданно я заметил, что как немецкие, так и английские сайты «Service for Mobile» используют https, но помечены как «небезопасные» в Google Chrome.
Всплывающее окно, показанное на веб-сайте «Сервис мобильного самообслуживания», говорит, что на странице есть смешанный контент (изображения), поэтому он небезопасен. Это привлекает мое внимание, и я начал исследовать детали. Ниже приведены сведения о немецкой версии веб-сайта, показанной в Google Chrome (но на английском веб-сайте есть те же проблемы).

Прежде всего, я заметил, что сайт «Service for Mobile» не относится к домену microsoft.com - на мой взгляд, необходимого для страницы активации Microsoft.
Осмотрев детали, я узнал, что сайт содержит смешанный контент (изображение, содержащееся на сайте, было доставлено через http). Содержимое сайта также было доставлено с сервиса Cloudflare (я никогда не замечал этот случай для веб-сайтов MS).
Изображение, помеченное в проблеме смешанного контента, было логотипом Microsoft, отображаемым в заголовке сайтов, переданным через http.
Сертификат был выпущен Go Daddy (американской компанией) и заканчивается в марте 2017 года. Я никогда не замечал, что Go Daddy принадлежит Microsoft.
Я столкнулся с Go Daddy во время анализа фишинговой кампании несколько месяцев назад. Скомпрометированный сервер, используемый в качестве реле фишинговой кампанией, был размещен (по данным Whois records) у Go Daddy. Это вызывает подозрение в моей голове, потому что это типичное поведение, используемое на сайтах фишинга. Кроме того, мои дальнейшие выводы не успокаивали.

Используемый выше субдомен microsoft не принадлежит домену Microsoft, он указывает на домен gointeract.io.
Связывание для получения сведений о владельце gointeract.io через WhoIs закончилось следующей записью.
Домен: gointeract.io
Статус: В реале
Срок действия: 2021-03-14

NS 1: ns-887.awsdns-46.net
NS 2: ns-1211.awsdns-23.org
NS 3: ns-127.awsdns-15.com
NS 4: ns-1980.awsdns-55.co.uk

Владелец OrgName: Jacada

Довольно коротко, не так ли? Microsoft не упоминается вообще, но домен зарегистрирован до 2021 года. Владелец OrgName Jacada мне неизвестен. Вначале поиск в Интернете не дал мне больше информации. В целом, весь сайт выглядит неясным для меня. Крошечный текст, показанный в нижнем левом углу браузера, был гиперссылкой. В немецком выпуске сайта «Сервис мобильного самообслуживания» открывается французский сайт Microsoft - на английском сайте открывается английский сайт Microsoft.

Мой первый вывод был: Черт, меня обманул фишинг-комментарий - кто-то создал этот сайт, чтобы захватить идентификаторы установки пользователей Office. После розыска я узнал, что ссылка, укороченная через bit,ly, была отправлена из Microsoft через SMS - после того, как сам попробовал активацию посредством телефона и выбрал вариант для активации через мобильное устройство. Раньше я этого не замечал, поэтому мой вывод: «Ага, этот неясный сайт «Service for Mobile» действительно связан с Microsoft. Просто компания хитрит, способ то бесплатный, а такого вида активации как бы и нет.

Затем я снова начал веб-поиск, но на этот раз с ключевыми словами Jacada и Microsoft. Google показал несколько просмотров, указав на сайт jacada,com.
Похоже, что Jacada - своего рода поставщик услуг для нескольких клиентов. Я не смог найти Microsoft в пределах ссылки на клиента. Но я знаю, что корпорация использовала внешние службы для некоторых видов деятельности.
Теперь я полагаю, что кто-то из Jacada создал сайт активации «Service for Mobile». Используемый код Ajax, очевидно что он, способен связываться с серверами активации Microsoft и получать идентификатор активации. А механизм активации Microsoft предоставляет возможность отправлять ссылку bit.ly через SMS.

Заключительные выводы: безопасно это или нет?

На данный момент я очень озадачен. Мы не говорим о стартапе, расположенном в гараже. Мы имеем дело с Microsoft, многомиллиардной компанией, которая утверждает, что она использует надежные облачные инфраструктуры во всем мире. Но что будет, после того, как мы уничтожим маркетинговые материалы?

Активация Office по телефону нарушена (Microsoft подтвердила информацию для клиентов!). Если клиент, нуждающийся в активации юридически принадлежащих ему программ, но повторно установленных, как – то Microsoft Office сталкивается с неприятной ситуацией, ему нужен выбор, которого нет. Активация с помощью телефона запрещена. Интернет-активация отклоняется из-за многих онлайн-активации - хорошо сделано что еще сказать.

Но мы еще не закончили. Они создали сайт активации «Service for Mobile» таким образом, что бы отвести от себя подозрение, так как способ предоставляемый нам бесплатен, это та же самая активация офФлайн. А легально её нет!! Тогда как на официальном сайте техподдержки, не отрицают существование этого сервиса. Они отправляют ссылки через SMS на этот сайт для пользователей попросивших помощь официально, при этом запрашивая ввод конфиденциальных данных, таких как идентификаторы установки.

Так что «Сервис мобильного самообслуживания», такой маленький трюк с привлечением сторонней компании, но вполне себе легальный и поощряемый компанией Microsoft, с предоставлением собственных серверов активации. И активировать им программы как то Windows и Office можно и нужно, удобно и экономно.

Ссылки доступны только для Подписчиков

DE: Ссылка 1: на сам сервис активации: 

Eng: Ссылка 2: на сам сервис активации: 

Eng: Ссылка 3: на сам сервис активации: 

Fr: Ссылка 4: на сам сервис активации: 

Pl: Ссылка 5: на сам сервис активации: