Sony BMGs Kopierschutz mit Rootkit-Funktionen

[blindguard]

Sony BMG XCP: Bundesstaat Texas klagt wegen Musik-CDs

In der Klage heißt es, dass manche CDs zwingend eine Software brauchen, um abgespielt werden zu können. Diese Software ist auch danach aktiv, aber versteckt. Die Sicherheit des Rechners werde unterwandert.
Auch konnten noch am Sonntag CDs mit diesem Schutz von der Staatsanwaltschaft gekauft werden, obwohl eine Rückrufaktion angekündigt worden war.

Es wird mit 100.000 Dollar Strafe für jeden Verstoß gedroht, der mit dem texanischen Konsumentengesetz kollidiert. Von den geschützten CDs wurden 2,1 Millionen verkauft. Diese installieren eine Software, die zu Sicherheitsrisken führen kann.

http://shortnews.stern.de/start.cfm?id=597619

[Azzurri]

Sony BMG kannte die Probleme des Kopierschutzes

Der finnische Hersteller von AntiViren-Software F-Secure hat bekannt gegeben, dass man bereits einen Monat vor dem inzwischen legendären Blog-Eintrag von Mark Russinovich auf seiner Seite Sysinternals.com Sony BMG über die Probleme mit dem XCP-Kopierschutz des Labels informiert habe.

F-Secure hat nach eigenen Angaben bereits am 4. Oktober gegenüber Sony BMG und First 4 Internet, den Enwicklern des Kopierschutzes, auf die Probleme hingewiesen. Der Forschungschef von F-Secure sagte nun, dass Sony das Aufsehen hätte verhindern können, wenn man sofort eingegriffen hätte.

Ein weiterer Fakt, der Sony BMGs Umgang mit dem Problem in Frage stellt, ergibt sich aus der Mitteilung von F-Secure: das Unternehmen wusste bereits von den Problemen, bevor Mark Russinovich darüber berichtete. Dadurch könnte das Unternehmen in den laufenden Verfahren noch stärker belastet werden, da man die Probleme offensichtlich in Kauf genommen hat.

Sony BMG verwendet F-Secures bericht unterdessen zur eigenen Verteidigung. Die Firma sagte, dass man so schnell gehandelt habe, wie man konnte und das Ganze öffentlich machen wollte, sobald ein Software-Patch verfügbar gewesen wäre. XCP wurde von der britischen Firma First 4 Internet entwickelt und soll die Möglichkeit einschränken eine unbegrenzte Zahl von Kopien der Original-CD anzufertigen.

Quelle : http://winfuture.de/news,23240.html

[Azzurri]

Sony BMG testet neuen Kopierschutz-Uninstaller

Sony BMG wird nach der Kontroverse um den auf seinen Musik-CDs verwendeten XCP-Kopierschutz in Kürze eine neue Version des Programms veröffentlichen, das eigentlich schon in der ersten Ausgabe für eine restlose Entfernung der Kopierschutz-Software sorgen sollte.

Die Plattenfirma hatte bereits eine Entfernungs-Software veröffentlicht, nachdem zahlreiche Medien über die fragwürdigen Praktiken des Unternehmens berichtet hatten. Der Kopierschutz installierte sich ungefragt auf dem Computer der Kunden, die eine CD aus dem Sortiment von Sony BMG einlegten, tarnte sich selbst und liess sich kaum ohne grössere Probleme wieder entfernen.

Sony hat bereits eine Software zum Download angeboten, die den Schutz eigentlich entfernen sollte, doch diese verursachte erneut Probleme. Die neue Ausgabe soll nun einwandfrei sein, da sie derzeit von Sicherheitsexperten getestet wird, so das Label.

Quelle: http://go.winfuture.de/news,23298.html

[phoenix]

nix gegen sony, aber BMG gehört für diese schweinerei genau so behandelt, wie jeder der viren oder ähnliche programme veröffentlicht: sprich strafverfahren!

[Azzurri]

so sehe ich das auch,hätte einer von uns ein virus programmiert wäre gleich einer von uns in knast

[Azzurri]

Sony BMG: Erneut Probleme mit einem Kopierschutz

Sony BMG und die Kopierschutz-Software, eine nicht endende Geschichte: Das Unternehmen hat gestern abend mitgeteilt, dass rund 5,7 Millionen CDs mit einem Kopierschutz ausgeliefert wurden, der nun gepatcht werden muss, weil eine Sicherheitslücke aufgetreten ist.

Wird die Lücke ausgenutzt, könnten Angreifen Zugriff zu dem PC des CD-Käufers erlangen, falls dieser zur Wiedergabe des Mediums genutzt wurde. Die Software MediaMax von SunComm installiert sich nach dem Einlegen der CD automatisch, versteckt sich aber im Gegensatz zu dem inzwischen zurückgezogenen "XCP" der Firma First4Internet nicht.

MediaMax Version 5 ist auf 27 verschiedenen Musik-CDs des Major-Labels enthalten, so zum Beispiel auf Alicia Keys "Unplugged". Die Sicherheitslücke wurde von einem Sicherheitsunternehmen entdeckt, das mit der Lobbygruppe Electronic Frontier Foundation (EFF) zusammenarbeitet. Sie besteht darin, dass der Kopierschutz einem Nutzer mit beschränkten Rechten einen höheren Rang geben könnte.

Sony BMG will nun die Besitzer der betroffenen Musik-CDs über ein Banner warnen, das über die Kopierschutz-Software ausgeliefert wird. Auf diese Weise sollen die Kunden dazu bewegt werden, einen Patch herunterzuladen, der das Problem behebt. Auch auf den Internet-Seiten einiger Musiker und per E-Mail soll auf die Lücke aufmerksam gemacht werden.

Laut Thomas Hesse von Sony BMG habe man gelernt, dass man in gewisser Weise Teil des Software-Geschäfts sei und sich auch dementsprechend verhalten sollte, um sicherzustellen, dass die Nutzer der Produkte des Unternehmens jederzeit sicher sind.

Eine Liste der betroffenen Musik-CDs lässt sich hier einsehen.

Quelle: http://winfuture.de/news,23313.html

___

Das wird ja immer lustiger!!

[phoenix]

lol. unfähigkeit im quadrat. und überhaupt, weniger gedownloadet wird dadurch trotzdem nicht und kopiert werden kann die musik immer noch, beispielsweise über externe hardware, die einfach wie der gute alte kasettenrekorder einen mitschnitt macht.

also wozu daas ganze theater?

ich jedenfalls kaufe nie wieder eine BMG CD!

[Azzurri]

Sony BMGs Kopierschutz-Patch ist selbst unsicher

Nachdem wir erst gestern von der Sicherheitslücke berichtet hatten, die in Sony BMGs Kopierschutz-Software MediaMax 5 von SunComm entdeckt wurde, gibt es offenbar erneut Probleme. Der Patch, den die Plattenfirma zur Behebung der Lücke veröffentlich hat, schliesst zwar diese zwar, ist aber selbst verwundbar.

Offenbar lässt sich mit einer "Falle", die in die durch MediaMax beim Einlegen der CD installierte Software eingebaut wird, Schadsoftware genau dann ausführen, wenn die mit dem Schutz versehene CD erneut eingelegt wird. Dazu ist lediglich eine andere Modifikation der betroffenen Dateien nötig, als bei der gestern veröffentlichten Sicherheitslücke.

Die Betreiber von Freedom-To-Tinker.com, wo erstmals von den neuen Problemen mit der MediaMax-Software berichtet wurde, weisen nun alle Besitzer eines Windows-PCs an, die von Sony BMG zur Behebung, der gestern veröffentlichten Sicherheitslücke, bereitgestellte Software, nicht zu verwenden. Zudem soll man auch keinen der früher veröffentlichten MediaMax-Uninstaller verwenden, da diese die gleiche Lücke aufweisen, und keine CDs mit dem Kopierschutz an einem PC abspielen oder einlegen.

Angeblich wurde Sony BMG bereits auf die erneut aufgetretenen Probleme hingewiesen. Es bleibt zu hoffen, dass das Unternehmen nun einen Uninstaller anbietet, der die Software problemlos endgültig entfernen kann. Die Konsequenzen dürften letztenendes die Gleichen sein, wie bei dem umstrittenen Kopierschutz XCP - das Label müsste Millionen CDs zurückrufen.

Quelle: http://winfuture.de/news,23324.html

[Azzurri]

"Root-Kit": Sony BMG wieder von Texas verklagt

Sony BMG stehen weitere Probleme bezüglich des umstrittenen Kopierschutzes ins Haus, der auf rund 50 Titeln der Plattenfirma zum Einsatz gekommen sein soll. Nachdem der US-Bundesstaat Texas das Unternehmen bereits vor einigen Wochen verklagte, hat man dort nun ein weiteres Verfahren eingeleitet.

Der texanische Bundesanwalt Greg Abbott erhob eine Reihe weitere Vorwürfe gegenüber Sony BMG, einem der vier grössten Musikunternehmen der Welt. Abbott behauptet, dass die verwendete XCP-Technologie gegen ein AntiSpyware-Gesetz verstösst und irreführende Geschäftspraktiken angewendet wurden.

Der Bundesanwalt begründet seine Argumentation damit, dass die Software ungefragt Dateien installiert, auch wenn der CD-Käufer dies vorher mit der Ablehnung der Nutzungsbedingungen zu verhindern versucht. Abbott forderte die Wiederverkäufer in der Region erneut auf, die betroffenen CDs gegen Produkte ohne die XCP-Technologie auszutaushen.

Quelle: http://winfuture.de/news,23514.html

[blindguard]

Sony zahlt Entschädigung für CD-Kopierschutz
30. Dez 13:00

Sony hat sich wegen seines umstrittenen Kopierschutzes zu einer Zahlung an die klagenden Verbraucherschützer bereit erklärt. Für die Betroffenen gibt es nun Gratismusik.

Der Musikkonzern Sony BMG und mehrere US-Verbraucherschutzverbände haben ihren Streit um den umstrittenen Kopierschutz XCP außergerichtlich beigelegt. Beide Seiten teilten in New York mit, betroffene Kunden könnten ihre CDs nun umtauschen und zudem drei CDs kostenlos in digitalisier Form aus dem Internet herunterladen.

Die Verbände hatten geklagt, weil Sonys Kopierschutz ein Programm auf dem Rechner installierte, das von Hackern zum Einschleusen von Viren hätte missbraucht werden können.

Sony hatte sich zuerst gegen Kritik gewehrt und versucht, die Risiken herunterzuspielen. Wenig später hatte der Konzern sämtliche CDs mit XPC-Kopierschutz in den USA zurückgerufen.

__________
http://www.netzeitung.de/internet/375209.html
__________
weitere links:
http://www.golem.de/0512/42419.html
http://www.heute.de/ZDFheute/inhalt/...259244,00.html
http://www.spiegel.de/netzwelt/polit...392773,00.html
http://www.heise.de/newsticker/meldung/67820
http://www.ftd.de/tm/tk/36822.html
http://www.netzeitung.de/internet/367607.html
http://www.netzeitung.de/internet/368030.html
http://www.netzeitung.de/internet/368301.html
http://www.netzeitung.de/internet/371620.html