Neuer "Kopierschutz" von Sony

Flo · 02.11.2005 22:24:11

Kopierschutz: Label installiert Spy-Software
Ein neuer Kopierschutz des Majorlabels Sonymusic installiert auf dem Rechner des Anwenders ein so genanntes 'Rootkit' und öffnet damit Hackern Tür und Tor.
Austin/Texas (joga) - Ein vom Majorlabel Sonymusic verwendeter Kopierschutz spioniert laut einer am Montag veröffentlichten Studie des Software-Experten Mark Russinovich unbemerkt die Rechner von CD-Käufern aus. Der ahnungslose Musikfreund bekommt davon gar nichts mit, denn mit dem Einlegen der CD in seinen Rechner installiert sich die Spionage-Software XCP unbemerkt. Fortan beansprucht sie dauerhaft einen Teil der Prozessor-Leistung, in dem sie etwa im Sekundentakt alle Prozesse auf "verdächtige Tätigkeiten" hin überprüft. Zudem tarnt sich die Spionage-Software perfekt und öffnet somit auch weiteren Hackern und weiterem Missbrauch Tür und Tor.
Mark Russinovich ist Chief Software Architect und Mitbegründer von Winternals Software und veröffentlicht regelmäßig Kolumnen zu sicherheitsrelevanten Themen. Doch selbst diesem versierten Profi gelang es nicht ohne weiteres, die zufällig entdeckte Spionage-Software von dem infizierten Rechner wieder zu entfernen. Zudem sei die von First 4 Internet entwickelte Software derart unsauber programmiert, dass es zu Systemabstürzen und massiven Datenverlusten kommen könne.
Sollte dies in größerem Umfang passieren, drohen Sony nach Ansicht von Russinovich massive Schadensersatzforderungen. Denn in den Lizenzbestimmungen der beanstandeten CD befinde sich keinerlei Hinweis auf die Kopierschutzinstallation und die mit ihr verbundenen Risiken. Auf wie vielen Rechnern das Kopierschutz-System bereits im Einsatz ist, lässt sich derzeit nur vermuten. Russinovich verwendete für seine Tests das Album "Get Right With The Man" der amerikanischen Countryrocker Van Zant. Ob auch weitere Sony-CDs mit XCP ausgestattet sind, ist nicht bekannt.

Quelle: http://www.laut.de/vorlaut/news/2005/11 … /index.htm

yikes

kitzwi · 02.11.2005 22:39:42

Ja ist echt eine Frechheit! mad
Aber wartet erstmal ab wenn wir endgültig im Digitalenzeitalter mit Blue Ray und HDTV angekommen sind. Da wird dann der Bürger endgültig entmündigt werden! Ich habe schon einige Artikel gelesen über die Kopierschutzmechanissmen an denen da gearbeitet wird und kann echt nur sagen da packt einen wirklich die Wut!!

Die Hersteller von DVD's (CD's ?) werden nicht nur bestimmen können ob und wie oft sich ein Medium kopieren lässt sondern auch auf welchem Gerät man Filme überhaupt sehen bzw empfangen kann!!

Beitrag geändert von kitzwi (02.11.2005 22:39:56)

hjumallah · 02.11.2005 22:41:11

Aua aua!!! Und das in den Staaten - das wird nicht billig! War ja auch wohl nur ne Frage der Zeit bis die Musikfirmen den einen Schritt zu weit gehen. Frechheit!
Aber jetzt wo das Teil entdeckt worden ist, ist es nur noch eine Frage der Zeit bis es da ein Programm gibt um den "Kopierschutz" zu umgehen...

Flo · 06.11.2005 17:48:07

Hier mal was neues dazu:

Kopierschutz: Vorsicht vor US-Importen!
Nach wie vor verweigert Sony BMG jede Auskunft darüber, auf welchen ihrer CDs eine gefährliche Spionage-Software enthalten ist.
Berlin (joga) - Ein umstrittener Kopierschutz vom Majorlabel Sony BMG, der die Computer ahnungsloser CD-Käufer ausspioniert und mittels eines sogenannten 'Rootkits' auch Hackern den widerrechtlichen Zugriff erleichtert, hat offenbar bereits einigen Schaden angerichtet. Medienberichten zufolge sollen bereits mehrere Rechner irreparable Abstürze erlitten haben. Auch zu unberechtigten Eingriffen in fremde Rechner soll es bereits gekommen sein.
Dass Sony BMG seit gestern einen Uninstaller zum Download anbietet, der angeblich die beanstandeten Teile der Spyware vom befallenen Rechner entfernt, kommt einem Schuldeingeständnis gleich. Das Label versicherte zwar auf Anfrage gegenüber laut.de, dass der Kopierschutz nur auf US-Produkten zum Einsatz gekommen sei. Das bedeutet allerdings auch, dass US-Importe von Sony BMG derzeit eher mit Vorsicht behandeln zu sind. Außerdem stimmt misstrauisch, dass auf dem Kontaktformular für den Uninstaller neben den USA noch weitere Länder als Einkaufsort der befallenen CDs angegeben werden können.
Ohnehin sind die Voraussetzungen zum Erhalt des Uninstallers eine einzige Zumutung. Sie fordern nämlich unter anderem genaue Angaben darüber, auf welcher CD welches Interpreten man die beanstandete Spyware gefunden haben will. Da ist es natürlich hilfreich, dass das Label sich vorher die größte Mühe gab, die Software gut zu verstecken, und außerdem jede Auskunft über Namen und Zahl der betroffenen Interpeten verweigert.
Auf diese Weise werden wohl nicht viele Deinstallationen zustande kommen. Allerdings ist ja auch der Uninstaller eine Software. Und möglicherweise haben die meisten Musikfans von Software aus dem Hause Sony ohnehin die Nase voll...

Quelle: http://www.laut.de/vorlaut/news/2005/11 … /index.htm

Elric · 08.11.2005 11:56:11

Hehe, das geht noch schlimmer:

http://www.heise.de/newsticker/meldung/65870

Flo · 10.11.2005 23:22:45

Wen kümmert schon Spionage?
Sonys Kopierschutz-Rootkit telefoniert weiter fleißig nach Hause
Die umstrittene Kopierschutz-Software von Sony ist inzwischen auf mindestens 20 Produkten des Hauses im Einsatz. Auf die mittlerweile zahlreich eingegangenen Klagen reagiert die Konzernleitung mit Trotz. Von Schuldbewusstsein hingegen fehlt jede Spur.
Nicht nur beim Abspielen der CD "Get Right With The Man" der US-Country-Rocker Van Zant – Tonspion berichtete - wird die Spionage-Software auf dem PC installiert. In einem Interview bestätigte Thomas Hesse, Präsident Global Digital Business bei Sony BMG, jetzt, dass die kontroverse Kopierschutztechnologie bei insgesamt mindestens 20 CDs zum Einsatz kommt.

Davon betroffen sind nach Angaben von EFF.org die US-Ausgaben folgender CDs:
Trey Anastasio, Shine (Columbia)
Celine Dion, On ne Change Pas (Epic)
Neil Diamond, 12 Songs (Columbia)
Our Lady Peace, Healthy in Paranoid Times (Columbia)
Chris Botti, To Love Again (Columbia)
Van Zant, Get Right with the Man (Columbia)
Switchfoot, Nothing is Sound (Columbia)
The Coral, The Invisible Invasion (Columbia)
Acceptance, Phantoms (Columbia)
Susie Suh, Susie Suh (Epic)
Amerie, Touch (Columbia)
Life of Agony, Broken Valley (Epic)
Horace Silver Quintet, Silver`s Blue (Epic Legacy)
Gerry Mulligan, Jeru (Columbia Legacy)
Dexter Gordon, Manhattan Symphonie (Columbia Legacy)
The Bad Plus, Suspicious Activity (Columbia)
The Dead 60s, The Dead 60s (Epic)
Dion, The Essential Dion (Columbia Legacy)
Natasha Bedingfield, Unwritten (Epic)
Ricky Martin, Life (Columbia)
Bei jedem Abspielen nimmt die auf den CDs enthaltene Software Kontakt mit einem Sony-Server auf und überträgt Informationen über Album-ID, IP-Adresse und Uhrzeit. Das Erstellen von aufschlussreichen Nutzer-Profilen wird so zur Kleinigkeit, der gläserne Mensch, über dessen Freizeitverhalten bei Sony-BMG eigene Files angelegt werden, ist nicht mehr fern.
Nach massiven Protesten – unter anderem klagte die italienische Bürgerrechtsbewegung ALCEI – lenkte SonyBMG nunmehr zwar ein, indem man Möglichkeit bot, die Software vom Computer zu entfernen. Die Software wird allerdings nicht zum direkten Download angeboten, sondern muss umständlich per Mail angefordert werden. Von Schuldbewusstsein indessen fehlt beim Multi jede Spur.
Angeblich, so Hesse, würde das Rookit auch nicht zum Sammeln von Userdaten missbraucht, es werde lediglich von der Möglichkeit Gebrauch gemacht, das Brennen von MP3s einzuschränken. Wer´s glaubt… Damit aber nicht genug. In besagtem Interview gab Hesse noch tiefere Einblicke in die Unternehmenspolitik von SonyBMG. Wörtlich meinte er „Ich glaube die meisten Menschen wissen gar nicht, was ein Rootkit ist, warum sollen sie sich also darum kümmern?“. Na dann. (md)

mad

prankowski666 · 14.11.2005 13:58:00

Et voilà:

http://www.spiegel.de/netzwelt/technolo … 98,00.html

*wink*

kitzwi · 15.11.2005 10:15:38

prankowski666 schrieb:

Et voilà:
http://www.spiegel.de/netzwelt/technolo … 98,00.html
*wink*

Kann man eigentlich nur noch drüber lachen. Echt zu peinlich!!:D

Flo · 19.11.2005 14:37:00

Kopierschutz: Sonymusic ruft Millionen CDs zurück
Sonymusic gibt sich engültig geschlagen. Das Majorlabel ruft seine infizierten CDs aus den Plattenläden zurück und bietet den Käufern einen Umtausch an.
New York (bin) - Dank Sonymusic bekommen Computer jetzt die Glasknochenkrankheit: Nicht nur, dass der Kopierschutz XCP nach einer unbemerkten Installation den durchleuchtenden Blick auf Useraktivitäten erlaubt, er schafft nebenbei auch Hintertürchen für Viren, die dem Rechner dann ganz schnell das Genick brechen. 19 Titel der CDs mit XCP gab die Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) vor einiger Zeit bekannt. Seitdem hagelt es Klagen und Proteste gegen das Großunternehmen.
Nun holen die Verantwortlichen die weiße Fahne aus dem Keller und starten eine Rückruf- und Umtauschaktion. Bislang sollen die infizierten CDs nur in den USA über die Theke gegangen sein, das jedoch in einer großen Zahl. Knapp fünf Millionen Tonträger wurden ausgeliefert, fast zwei Drittel davon stehen noch beim Händler. Diese beträchtliche Menge muss Sonymusic also auf jeden Fall einstampfen, selbst wenn nur wenige Käufer von dem Angebot Gebrauch machen.
Käufern des kontaminierten Liedguts verspricht das Label den kostenlosen Umtausch gegen Platten ohne den gefährlichen Kopierschutz. Wie und wann das große Tauschen vonstatten geht, will das Unternehmen in Kürze bekannt geben. Bereits heute hatte endlich auch die Geheimniskrämerei um die betroffenen Interpreten ein Ende, tatsächlich haben Sony und die Tochterunternehmen Columbia, Epic und Legacy 52 verschiedene Titel mit XCP ausgeliefert.
Und Sonymusic gibt sich reumütig. In der Stellungnahme heißt es: "Wir bedauern zutiefst, unseren Kunden [durch den Kopierschutz] Unannehmlichkeiten bereitet zu haben und verpflichten uns, die Situation wieder zu bereinigen."
Von einem großen Umdenken auf Seiten der Majorlabels kann allerdings keine Rede sein.
Im Gegenteil: In den vergangenen Tagen bombardierten die Phonoverbände verschiedener Länder wieder die einschlägigen Magazine mit Pressemeldungen, die gerichtliches Vorgehen auch gegen Raubkopiererei im kleinen Maßstab ankündigen.
Diese US-Importe gefährden den Computer
(Quelle: Musikwoche):
A Static Lullaby - Faso Latido
Acceptance - Phantoms
Amerie - Touch
Art Blakey - Drum Suit
The Bad Plus - Suspicious Activity?
Bette Midler - Sings the Peggy Lee Songbook
Billy Holiday - The Great American Songbook
Bob Brookmeyer - Bob Brookmeyer & Friends
Buddy Jewell - Times Like These
Burt Bacharach - At This Time
Celine Dion - On Ne Change Pas
Chayanne - Cautivo
Chris Botti - To Love Again
The Coral - The Invisible Invasion
Cyndi Lauper - The Body Acoustic
The Dead 60's - The Dead 60's
Deniece Williams - This Is Niecy
Dextor Gordon - Manhattan Symphonie
Celine Dion - The Essential Dion
Earl Scruggs - I Saw The Light With Some Help From My Friends
Elkland - Golden
Emma Roberts - Unfabulous And More: Emma Roberts
Flatt & Scruggs - Foggy Mountain Jamboree
Frank Sinatra - The Great American Songbook
G3 - Live In Tokyo
George Jones - My Very Special Guests
Gerry Mulligan - Jeru
Horace Silver - Silver's Blue
Jane Monheit - The Season
Jon Randall - Walking Among The Living
Life Of Agony - Broken Valley
Louis Armstrong - The Great American Songbook
Mary Mary - Mary Mary
Montgomery Gentry - Something To Be Proud Of: The Best of 1999-2005
Natasha Bedingfield - Unwritten
Neil Diamond - 12 Songs
Nivea - Complicated
Our Lady Peace - Healthy In Paranoid Times
Patty Loveless - Dreamin' My Dreams
Pete Seeger - The Essential Pete Seeger
Ray Charles - Friendship
Rosanne Cash - Interiors
Rosanne Cash - King's Record Shop
Rosanne Cash - Seven Year Ache
Shel Silverstein - The Best Of Shel Silverstein
Shelly Fairchild - Ride
Susie Suh - Susie Suh
Switchfoot - Nothing Is Sound
Teena Marie - Robbery
Trey Anastacio - Shine
Van Zant - Get Right With The Man
Vivian Green - Vivian

Quelle: http://www.laut.de/vorlaut/news/2005/11 … /index.htm

Flo · 01.12.2005 08:08:45

New York (bin) - Mit etwas mehr Schneid hätte der Musikkonzern Sony BMG all diese unangenehmen Dinge von sich fernhalten können: Virenübergriffe auf die Computer der eigenen Kunden, peinliche Auftritte in der Öffentlichkeit, eine teure Rückruf- und Entschädigungsaktion, zahllose Klagen (u.a. von amerikanischen Bundesstaaten) und schließlich der enorme Vertrauens- sowie Imageverlust. Denn wie das Wirtschaftsmagazin Business Week gestern aufdeckte, wusste das Label schon frühzeitig von den Sicherheitsrisiken, die sie mit ihrem Kopierschutz XCP auf die Kunden losließen.
Den Rechercheergebnissen der Zeitschrift zu Folge, sprach ein IT-Sicherheitsunternehmen bereits Anfang Oktober mit Sonymusic über die potentiellen Gefahren, die von dem Rootkit ausgingen. Doch der Musikkonzern beschloss, diese Bedenken zu ignorieren - schließlich wusste der Kunde zu diesem Zeitpunkt noch nichts von dem möglichen Risiko. Diese Taktik zog das Unternehmen bis zum bitteren Ende durch. Die Chronik des schleichenden Selbstmords lautet wie folgt:
30. September - Der Inhaber eines PC-Reparaturservices, John Guarino, entdeckte das Tool XCP. Wie ein hackerübliches Rootkit hatte sich der Kopierschutz an das Windowssystem eines Kunden-PCs geklettet und verursachte dort schwere Störungen. Da Guarino auf Grund anderer Vorfälle die Musik-CDs als Ursache vermutete, probierte er eine Sony-CD auf seinem eigenen, virusfreien Laptop. Und siehe da, kurz darauf bekam auch sein Rechner die Pest.
4. Oktober - Guarino meldete den Kopierschutz bei der finnischen Sicherheitsfirma F-Secure, die das Programm überprüften. Danach wandten sich die Spezialisten an Sony, denn XCP erwies sich auch in ihren Augen als gefährliches Rootkit. Sony jedoch wiegelte all die Warnungen ab, ein Sicherheitsproblem läge ihrer Meinung nach nicht vor.
17. Oktober - Trotz der angeblichen Harmlosigkeit des Programms behauptete Sony, den XCP-Hersteller First4Internet mit der Überprüfung beauftragt zu haben. Ein anderes Sicherheitsunternehmen entdeckte schließlich das Rootkit und bestätigte die Bedenken der Finnen von F-Secure. Diese stuften die belasteten Sony BMG-CDs anschließend als "ernsthaftes Sicherheitsrisiko" ein. Für das Label kein Grund zur Besorgnis.
Trotz weiteren fruchtlosen Versuchen, den Musikkonzern zum Handeln zu bringen, beschloss F-Secure, den Skandal nicht öffentlich zu machen. Ende Oktober entdeckte der IT-Sicherheitsprofi Mark Russinovich das Tool und nahm den Finnen die unangenehme Aufgabe ab. Er ging mit den deftigen Fakten über XCP an die Öffentlichkeit - von da an brauchte es nur kurze Zeit, bis Hacker ihre gefährlichen Viren für das Sony-Sicherheitsleck maßgeschneidert hatten.
Auch bis zu den ersten Millionenklagen war es nicht mehr weit. Pure Ironie, dass noch nicht mal XCP an sich aus der eigenen Feder stammt. Teile des Schädlings stammen nämlich von einem Open-Source-Programms namens "Lame", welches für die Spionageabsichten von Sonymusic ungefragt ausgeschlachtet wurde. Bei soviel Dummheit kann man eigentlich nur noch sein Beileid beisteuern, die starköpfigen US-Anwälte des Labels (Sony BMG habe im Fall XCP "alles richtig gemacht", zitiert das Magazin Spiegel) belehren jedoch eines Besseren.

beknackt roll

Flo · 21.12.2006 22:56:25

Spyware-Skandal: Sony bezahlt Schadensersatz

hjumallah · 22.12.2006 12:38:35

Sach ich doch... teuer... Hihihi - da kann ich eine gewisse Schadenfreude nicht leugnen.

Musik-Sammler.de - Forum

#1 02.11.2005 22:24:11

Neuer "Kopierschutz" von Sony

#2 02.11.2005 22:39:42

Re: Neuer "Kopierschutz" von Sony

#3 02.11.2005 22:41:11

Re: Neuer "Kopierschutz" von Sony

#4 06.11.2005 17:48:07

Re: Neuer "Kopierschutz" von Sony

#5 08.11.2005 11:56:11

Re: Neuer "Kopierschutz" von Sony

#6 10.11.2005 23:22:45

Re: Neuer "Kopierschutz" von Sony

#7 14.11.2005 13:58:00

Re: Neuer "Kopierschutz" von Sony

#8 15.11.2005 10:15:38

Re: Neuer "Kopierschutz" von Sony

#9 19.11.2005 14:37:00

Re: Neuer "Kopierschutz" von Sony

#10 01.12.2005 08:08:45

Re: Neuer "Kopierschutz" von Sony

#11 21.12.2006 22:56:25

Re: Neuer "Kopierschutz" von Sony

#12 22.12.2006 12:38:35

Re: Neuer "Kopierschutz" von Sony

Fußzeile des Forums