Sony BMG: Kopierschutz mit Tarnkappe

[MPeX.net]

News Diskussionen und Kommentare
Zunächst ein Auszug aus dem Artikel.
Kommentare und Diskussion folgen unten

Die Meldung verbreitet sich wie ein Lauffeuer: Das digitale Rechtemanagement (DRM) einzelner Sony BMG Audio-CDs soll Techniken benutzt haben, die auch bei der Computerspionage durch so genannte 'Rootkits' verwendet werden. Die betreffenden DRM-Funktionen schnüffeln zwar niemanden aus, könnten aber zweckentfremdet werden.

Um im jeweils zulässigen Rahmen Kopien anzufertigen oder Audiodateien für den portablen Player zu erstellen, wird beim Einlegen einer 'kopiergeschützten' CD in das CD-Rom Laufwerk unter Windows oft per Autostart eine Abspielsoftware oder das digitale Rechtemanagement auf dem Rechner installiert. Das ist soweit nicht unüblich. Allerdings tarnt die nun publik gewordene DRM-Variante nach allen Regeln der Kunst die installierten Dateien, laufende Prozesse und Registry-Einträge auf Windows Rechnern. Eine nachträgliche Deinstallation ist nicht vorgesehen.

Damit nicht genug: Da offenbar alles, was bestimmten Namenskonventionen folgt, getarnt wird, könnten sich auch böswill...

Der gesamte Artikel findet sich unter:
http://mpex.net/news/archiv/00597.htmlzum Artikel: http://www.mpex.net/news/archiv/00597.html

[auweh]

Sony macht einen globalen fehler. Sie versuchen mit einem MEGA-coup die ganze Medienlandschaft zu unterwerfen. Sie schützen dabei aber nicht ihren kleinen brot-und-wasser-kunden, sonder schlagen ihn heftig. Das wird bald zu gewaltigen Geschäftsverlusten führen. Im wirtschafts-englisch heißt das low-end-disruption. Im Prinzip sollte man schon jetzt Sony Aktien verkaufen, da die ersten Symptome da sind!!

[EagleTM]

Nun kann die Musikindustrie nicht mal mehr sagen, dass die Tauschbörsen mit Viren behaftet sind und dass dadurch Musik auf CD kaufen die wirklich sichere Variante darstellt. Was ein Eigentor und mal sehen wann Virenscanner auf die Programme anspringen.

Das Rootkit der CDs macht sich die Autostart-Funktion von Windows zu Nutze. Ist diese abgeschaltet müsste man schon freiwillig den verseuchten Player der Musikindustrie per Mausklick starten.

Das Abschalten von Autostart unter Windows geht z.B. mit Microsoft's Tweak-UI und Ripper unter Linux haben generell nichts zu befürchten.

[Lego]

[_db_]

Wenn sich die Funktionen tatsächlich als angreifbar erweisen sollten, müssten m.E. als Konsequenz die betreffenden CDs vom Markt genommen und ein Removal Tool oder Sicherheits-Patch angeboten werden.

[EagleTM]

Genau das ist jetze geschehen
"ROOTKIT"-PR-GAU SonyBMG bietet Tool zur Kopierschutz-Entfernung:
http://www.spiegel.de/netzwelt/netzkultur/0,1518,383051,00.html

[meeep]

Sony BMG plant das jetzt auch in Deutschland : http://www.heise.de/security/news/meldung/66007

[EagleTM]

Wie man das in den USA so macht - gibt's dort nun eine Sammelklage gegen Sony BMG wegen des Kopierschutzes mit Root-Kit:
http://www.spiegel.de/netzwelt/politik/0,1518,384248,00.html

[_db_]

Der aktuelle Stand zum Thema:
Erster Wurm aufgetaucht, Sammelklage in den USA, keine Einführung in Deutschland.
Siehe: http://www.golem.de/0511/41584.html

[Lego]

noch aktueller:

Microsoft geht gegen den Kopierschutz von Sony BMG vor

[Gast]

Microsoft geht auch gegen EU-Kartellverfahren vor... und das mit der US-Regierung
http://www.heise.de/newsticker/meldung/66114

[EagleTM]

und jetzt gibt's ne Rückrufaktion als wärs nen Auto ohne funktionierende Bremsen :
http://www.heise.de/newsticker/meldung/66237

In Deutschland nicht auf dem Markt, von daher dürfte hier auch nichts zurückzurufen sein.