Achtung - Sony BMGs Kopierschutz mit Rootkit-Funktionen

[Susi]

Da sicher nicht alle regelmaessig heise.de lesen ist hier ein recht interessanter Link:

http://www.heise.de/security/news/meldung/65602

Der Sicherheitsexperte und Windows-Spezialist Mark Russinovich von Sysinternals hat aufgedeckt, dass Sony auf einzelnen seiner mittels Digital Rights Management (DRM) kopiergeschützten CDs inzwischen eine Software einsetzt, die sich vor neugierigen Blicken versteckt und potenzielle Sicherheitslöcher reißt. Damit bildet diese Software Rootkit-Funktionen nach – Rootkits verstecken ihre (illegalen) Aktivitäten ebenfalls vor dem Computernutzer. Der Kopierschutz installiert unter anderem auch Filtertreiber für CD-ROM-Laufwerke sowie für die IDE-Treiber, durch die er Zugriffe auf Medien kontrolliert. ...

Und es geht schon los!

http://www.heise.de/security/news/meldung/65743

Mit dem Bekanntwerden der schädlingsartigen Leistungsmerkmale des von Sony BMG eingesetzten XCP-Kopierschutzes war es nur eine Frage der Zeit, bis Schadsoftware diese "Features" ausnutzt. Nun hat die Versteckfunktion in Sony BMGs Kopierschutz-Rootkit erste Nutznießer gefunden: World-of-Warcraft-Schummler verstecken laut Securityfocus ihre Cheat-Programme durch einfaches voranstellen von $sys$ vor den Dateinamen. ...

[danny]

Hm, so ganz verstanden hab ich das, ehrlich gesagt, nicht. Heißt das übersetzt, dass ich mir mit einer kopiergeschützten CD irgendwelchen Mist auf den Rechner hole und das nicht ändern kann??? Bitte mal für DAUs übersetzen

[Susi]

Genau! Sehr vereinfach ausgedrueckt: es installiert sich ein Tool, das erstmal nichts anrichtet, aber von Anderen ausgenutzt werden kann um richtig boese Dinge zu tun.
Die Dateien, die sich dadurch installieren werden im System nicht gefunden, auch nicht von einem Virenscanner, haetten jetzt "boese" Dateien (z.B. ein Virus) die gleichen Zeichen am Anfang ($sys$) wuerden die auch nicht aufgespuert werden.

Daemlich, oder?

[Alex Ohm]

Dieses Prob kann man mit einen CD-Recorder umgehen, der an die Sterioanlage angestöpselt ist. Einen CD-Recorder hat nicht jeder und die meisten versuchen halt ihre CD aus zulesen am PC um die Songs als MP3 auf CD zu brennen oder auf ihrem MP3 Player zu übertragen.

Ich bin mal gespannt wann der Verbraucherschutz aktiv wird in Deutschland

[kuschelhawk]

hört sich ja klasse an

Dieses Prob kann man mit einen CD-Recorder umgehen, der an die Sterioanlage angestöpselt ist. Einen CD-Recorder hat nicht jeder

.... eben ...

Ich bin mal gespannt wann der Verbraucherschutz aktiv wird in Deutschland

.... wir können ja mal eine Petition an den Bundestagsausschiss weiterleiten .....

[Alex Ohm]

Microsoft sieht in Sonys Kopierschutz Sicherheitsrisiko

ZDNet mit Material von pte
14. November 2005, 08:33 Uhr

"Wir sind besorgt über jede Art von Schadsoftware und ihren Einfluss auf die Computer unserer Kunden"

Microsoft sieht in dem umstrittenen Kopierschutz XCP von Sony BMG ein Sicherheitsrisiko für Computer-Anwender. Das Unternehmen will seine Sicherheitssoftware so aufrüsten, dass sie künftig den Kopierschutz erkennt und auf den Rechnern der Nutzer entfernt. «Wir sind besorgt über jede Art von Schadsoftware und ihren Einfluss auf die Computer unserer Kunden» schreibt Jason Garms, Sicherheits-Experte bei Microsoft, in seinem Weblog.

Die so genannte Rootkit-Funktion des heftig in die Kritik geratenen Kopierschutzes hätte einen negativen Einfluss nicht nur auf die Sicherheit, sondern auch auf die Verlässlichkeit und Leistungsfähigkeit der Computer, so Garms. Nach Analyse der Software wolle das Unternehmen zunächst seine Sicherheitsanwendung Windows AntiSpyware mit einer Signatur erweitern, die das Sony-Programm erkennt und auf den Rechnern entfernt.

Das von Sony BMG auf einigen Musik-CDs in den USA getestete digitale Rechtemanagement war in den vergangenen Wochen in die Schlagzeilen geraten, weil es beim Abspielen einer entsprechenden CD am Rechner angeblich Dateien unbemerkt vom Nutzer in den Tiefen des Betriebssystems versteckt. Die Dateien sollen ähnlich wie ein Schadprogramm arbeiten und möglichen Viren, Würmern und gefährlicher Spionage-Software aus dem Internet eine Hintertür auf den Rechnern öffnen. Ende vergangener Woche wurde von führenden Antiviren-Experten bereits die erste Angriffs-Welle von Viren registriert, die diese Funktion ausnutzen.

Sony BMG ruft ausgelieferte CDs mit umstrittenem Kopierschutz zurück

ZDNet mit Material von dpa
16. November 2005, 14:35 Uhr

Sony BMG ruft in den USA mehrere Millionen Musik-CDs mit dem umstrittenen Kopierschutz XCP zurück. Jeder, der eine der CDs erworben habe, könne sie umtauschen. Sony wolle auch noch vorhandene Exemplare im Handel entfernen lassen. "Wir bedauern zutiefst alle Unannehmlichkeiten, die dem Kunden dadurch entstanden sind."
In den vergangenen acht Monaten seien insgesamt mehr als 4,7 Millionen CDs mit dem in die Kritik geratenen Kopierschutz an den Handel ausgeliefert worden, mehr als 2,1 Millionen davon sollen bereits verkauft worden sein.

Sie waren ausschließlich in den USA erhältlich. Der Kopierschutz war unter heftigen Kritik geraten, da er ähnlich wie ein Computervirus arbeitet. Ende vergangener Woche hatten Sicherheitsexperten die erste Welle von Computerschädlingen im Internet registriert, die die durch XCP geöffnete «Hintertür» auf den Computern zum Eindringen ausnutzen.


Dat wird ja ein teurer Spaß

[Alex Ohm]

Vortsetzung folgt siehe den Link http://www.zdnet.de/news/security/0,390 ... 1123182232