witzeforum.de

Sony-CDs öffnen Einfallstor für Schädlinge

So mancher Besitzer einer Audio-CD von Sony BMG wird sich in letzter Zeit gewundert haben, als er sie auf seinem PC hören wollte. Bevor der erste Ton den Lautsprecher verließ, musste eine eine spezielle Abspiel-Software installiert werden - wer darauf verzichtet, kann die von ihm legal gekaufte Musik nur noch in deutlich reduzierter Tonqualität hören. Die meisten Nutzer werden die Auflage mehr oder weniger zähneknischend akzeptiert haben. Was sie nicht wussten: Sie haben sich damit ein Programm eingefangen, das tief in ihr System eingreift. Auch nachdem die Sony-CD das Laufwerk längst wieder verlassen hat, wird es bei jedem Neustart des Computers wieder von der Festplatte gestartet, kontrolliert Laufwerkszugriffe, verbraucht Speicher und Prozessorleistung. Nebenbei verhindert es, dass die Sony-Musikstücke auf die beliebten iPods des Sony-Konkurrenten Apple überspielt werden können.
Risiken und Nebenwirkungen

Wie der britische Computerexperte Mark Russinovich herausfand, ermöglicht die Sony-Software, Programme auf dem Computer zu starten, ohne dass der Nutzer oder Anti-Viren-Programme das mitbekommen. Als Trojanisches Pferd eröffnet das Programm so ein Einfallstor für Viren und andere Schadprogramme. Inzwischen sind erste Anwendungen im Umlauf, die beweisen, dass die Sicherheitslücke in "Sony-infiziertem" Rechner für sinistre Zwecke ausgenutzt werden können.

Nach Angaben von Sony BMG wurde das Programm bisher nur auf CDs für den amerikanischen Markt eingesetzt, so dass in Europa lediglich einige Import-Scheiben betroffen sind. Die Firma bietet inzwischen im Internet ein Programm an, mit dem sich das umstrittene Kopierschutz-Tool entfernen lässt. Allerdings müssen sich Nutzer namentlich registrieren, um es herunterladen zu können. Danach können die Sony-CDs aber nicht mehr auf den Computer gehört werden. Der Versuch, mit eigenen Mitteln das Programm zu entfernen, kann sogar zur Beschädigung des Systems führen. Zwar bestreitet Sony trotz gegenteiliger Beweise, dass sein Kopierschutz-System Schaden anrichten kann. Inzwischen stellte das Unternehmen den Herstellern von Anti-Virus-Software jedoch Informationen zur Verfügung, damit diese die Sicherheitslücke schließen können.

Für das japanische Unternehmen kann das Experiment noch nachhaltige Folgen haben: In den USA und anderswo mehren sich die Boykottaufrufe gegen seine Produkte, Juristen prüfen, ob die Software den Tatbestand der Computersabotage erfüllt. Wohlgemerkt: Alle die unerwünschten Nebenwirkungen und Gefahren treten nur bei den Nutzern auf, die die CD legal erworben haben. Wer die Musikstücke als Raubkopien runtergeladen hat, hat derlei Ungemach nicht zu befürchten. Immerhin halten sich einige Besitzer der infizierten Sony-CDs inzwischen schadlos: Sie verkaufen ihre Scheiben im Internet - als Hackertools.

[Quelle: tagesschau.de]

bei spiegel online ist ein weiterer aspekt dieses kopierschutzes beleuchtet worden:

da die technologie dieselbe ist, wie bei vielen "trojanern", könnten virenprogramme versuchen, das programm zu entfernen. damit würden sich aber die ahnungslosen benutzer strafbar (!) machen, das ja laut dem neuen urheberrecht das umgehen von kopierschutzmaßnahmen verboten ist!

Diese Argumentation ist absolut nicht stichhaltig.

1. Nicht der Benutzer entfernt das Programm, sondern die Software des Antiviren-Programms. Viele Benutzer wissen in den seltesten Fällen, was denn da genau entfernt wird/wurde.

2. Der Nutzer eines PCs bestimmt, welche Programme auf seinem Rechner laufen, und welche nicht. Ein "Abschuss" im Taskmanager oder die Verhinderung des Mitstartens durch z. B. Eingriff in die Registry kann wohl kaum als strafbare Handlung hingestellt werden.
Vor allem dann nicht, wenn 3. gilt:

3. Wenn meine CD/DVD-Laufwerke leer sind, was soll dann "raubkopiert" werden? Damit darf dann wohl wohl ein Programm, das jetzt zu nichts mehr nütze ist, entfernt werden.

Noch einige persönliche Anmerkung zum Hase-Igel-Spiel, das die Musikindustrie mit ihren Kunden treibt:
Wer illegale Kopien herstellt und vertreibt, handelt ohne Zweifel illegal und macht sich strafbar.
Wer eine CD kauft, will sie (als bezahltes Original!) hören wo er will.
Die Gängelei, die aber hier von der MI betrieben wird ist nicht nur ärgerlich, sondern schlicht überflüssig. (Die "Profis" der Illegal-Kopierer kringeln sich vermutlich ob solcher Versuche.)
Alle Kunden aber quasi "an den Pranger zu stellen", anzunehmen, sie könnten ja alle potentielle Straftäter sein, ist wohl mehr als übertrieben.

Reinhard

Ich bin in allen Punkten mit Reinhard einer Meinung.

Es ist nicht nur überflüssig, was die da veranstalten sondern reiner Wahnsinn. Mal ehrlich, das wirkt eher so, dass die sich auch noch die letzten Kunden vertreiben.
Wenn ich mir eine CD kaufe habe ich verdammt nochmal das Recht mir die Lieder auf nen Ipod zu spielen. Wenn ich das nicht darf kauf ich den Schmarrn erst gar nicht.

Dass man durch so ne CD auch noch schädliche/gefährliche Software aufgespielt kriegt ist erst Recht das allerletzte.

@reinhard: persönlich stimme ich dir da zu, aber rechtlich ist das anders.

1. wenn du eine software installierst, die den kopierschutz umgeht, bist du dafür verantwortlich! "unwissenheit schützt vor strafe nicht"...

2. nein, wenn ein programm eine kopierschutzmaßnahme ist, darfst du es nicht umgehen. das ist im neuen urheberrechtsgestz so bestimmt.

3. wer sagt dass deine laufwerke leer sind? wenn dieses programm installiert befindet sich sehr wohl eine cd im laufwerk, und normalerweise schlagen antivirusprogramme bei neuen programmen sofort an.

Irgendwie passt das hier hinein:

@Sizzla

1. Ich habe nicht davon gesprochen, Kopierschutz zu umgehen, sondern nur davon, dass dies eventuell ein Virenscanner für mich tut und ich eigentlich dann ja gar nicht weiß, was er da tut. Das nennt sich Verbotsirrtum und ist nicht strafbar!

2. Die genaue Formulierung lautet einen *WIRKSAMEN* Kopierschutz zu umgehen. Wenn der angebliche "Schutz" nicht wirksam ist, was umgeh' ich dann denn?

3. Im Posting von Troubadix stand, das diese Software bei jedem Neustart aktiviert wird, gleichgültig ob sich eine CD im Laufwerk befindet.

Im übrigen ist jeder vermeintliche "Kopierschutz" eh vergebene Liebesmüh!
Auch diese sogenannten "kopiergeschützten" CD müssen sich - zumindest minimal - an den Redbook-Standart halten - wer kauft schon eine CD, die sich nirgendwo mehr abspielen lässt? Und genau das ist der Punkt. (Wer jetzt nähere Erklärungen von mir will - Fehlanzeige. Auch nicht per PN!)

Gruss
Reinhard

Was ich übrigens sehr interessant finde ist folgendes:

Einen Kopierschutz UMGEHEN darf man nicht - ABER wer ein Brennprogramm besitzt das den Kopierschutz mitübernimmt also einfach ALLES samt und sonders dem Schutz kopiert, anstatt es zu umgehen macht sich nicht strafbar!
Nur das umgehen an sich ist verboten, irgendwie lustig.

tja, was willst du machen, wenn es keine alternative gibt? die situatuion ist ja heute schon so... gibt ja genügend leute die nicht die möglichkeit/den willen haben, illegale kopien zu benutzen...

tja, und das mit dem "wirksam" ist natürlich so eine sache. es ist ja wohl klar dass das nicht so zu verstehen ist, dass ein kopierschutz nur so lang unter rechtlichem schutz steht, wie man ihn nicht knacken kann. sonst hätte man das gesetz nicht erlassen

Es geht nicht um Kopien - gleich welcher Art...

Ich werde mal versuchen zu erklären, worin denn der Unterschied zwischen einem "stinknormalen" CD-Player und einem PC-CD-Laufwerk besteht:

1. Der CD-Player kann weder Software installieren, noch kann er mehr, als die nach dem Redbook geschriebene CD dementsprechend auszulesen - selbst vorgegebene Fehler (die eben PC-Player aus dem Tritt bringen sollen) werden korrigiert.

2. Das PC-CD-Laufwerk ist auch für Daten ausgelegt. Das heißt: das Laufwerk prüft als erstes, ob eine Musik- oder eine Daten-CD vorliegt. Da setzt schon mal der erste "Kopierschutz" an. Man gaukelt dem Laufwerk eine Daten statt einer realen Musik-CD vor, und schon ist es aus dem Tritt gebracht. Ist das PC-Laufwerk schon mal auf diesem "Trip", kann man es auch noch dazu bringen sonstige Software zu installieren (Abspielplayer mit verminderter Qualität oder "Kopierschutzsoftware"). Nur deswegen funktoniert dieser "Kopierschutz" auf dem PC. Würde sich ein PC-CD-Laufwerk wie ein "normaler" CD-Player verhalten, wäre jeglicher "Schutz" unwirksam.

äh, aja, warum schreibst du das jetzt? das ist mir durchaus bekannt.

aber was hat das mit deinem argument, dass niemand eine cd, die sich nicht abspielen lässt, kaufen würde?
es gibt heute kopierschutzmechanismen, die (für einen normaluser) verhindern, die cd in cd-rom-geräten abzuspielen. das heißt, ich kann sie nicht im pc, und auch in vielen autoradios, nicht abspielen.

dennoch kaufen menschen diese cds, da sie keine alternative haben, wenn sie diese musik hören wollen...

Weil sich eben auch die MI an Standarts halten muss, die sie nicht umgehen kann.
Was im Normalplayer läuft, muss das eben nicht im Audoradio tun, da hier oftmals PC-Player eingebaut werden.

Wenn jetzt überall nur noch solche Laufwerke verbaut würden, wäre eben dieser Fall gegeben.

naja, die industrie sollte sich zumindest im interesse der kompatibilität an diese standards halten. zwingen kann sie dazu niemand, und sie tut es auch schon lange nicht mehr...

Kollateralschaden: Sony BMGs Kopierschutz für Mac-Rechner

Sony BMG hat mit dem XCP-Kopierschutz von First 4 Internet das Windows-Universum gegen sich aufgewiegelt. Nun taucht auch ein Kopierschutzverfahren auf, das im Mac-Kosmos ähnliche Aufgaben wie die XCP-Software erfüllen soll. Für Mac-Systeme waren bislang so gut wie keine Trojaner und Rootkits bekannt.

Auf CDs der Sony-BMG-Tochter RCA Victor kommt US-Medien zufolge Sunncomms MediaMax-Kopierschutz zum Einsatz. Mediamax verankert sich wie XCP tief im System. Dazu installiert die Software der CDs zwei Kernel-Erweiterungen, wie Darren Dittrich auf MacInTouch meldet: PhoenixNub1.kext sowie PhoenixNub12.kext. Diese Erweiterungen sollen ? ebenfalls wie von dem Windows-Kopierschutz bekannt ? nur eine begrenzte Anzahl an Kopien erlauben und dazu den Medienzugriff kontrollieren.

Zwar steht der heise-Redaktion keine betroffene CD zur Verfügung, laut Produktbeschreibung kommt die Software jedoch auch auf dem Mac als harmloser CD-Player daher. Eine Start-Funktion richtet laut Dittrich die Kernelerweiterungen ein, wozu Eingabe von Username und Kennwort erforderlich ist; dabei wird aber in dem Nutzungsvertrag (EULA) auf die Installation von Software hingewiesen.

Für die Versteck-Technik unter Windows sind den Antivirenherstellern zufolge schon drei Trojaner unterwegs.

Quelle: http://www.heise.de/newsticker/meldung/66044

habs heute im Radio gehört

soll ja in Deutschland nicht ganz so schlimm werden