Deinstaller für das versteckte DRM-System von Sony BMG

Auch dieser Bericht ist unbedingt lesenswert: Golem.de, Thema Sony-Trojaner

Was haben wir denn da? Ein Programm, welches sich unbemerkt vom Nutzer zugleich mit der gewünschten Leistung auf dem Computer installiert und im Verborgenen arbeitet, dort Aktionen ausführt (hier: den Nutzer an der ordnungsgemäßen Nutzung seines PC's zu hindern) und das System zu kompromittieren, ohne eine Chance, vom normalen Anwender entdeckt oder wieder entfernt zu werden. Es handelt sich definitionsgemäß um einen Trojaner, der da eingeschleust wird. Denn was anderes ist es, wenn der eigene PC nicht mehr auf die Befehle des Besitzers sondern auf die Vorstellungen von Sony und anderen Musikindustriellen hört?

Das ganze verschleiert sich nicht nur wie ein Schadcode, es ist welcher. Wie anders soll man es bewerten, wenn ein Nutzer auf seinem eigenen Rechner aktiv am kopieren einer CD gehindert wird? Das nennt sich Denial-of-Service Angriff, kurz "DoS". Eine derartige Verbrechensprävention durch Begehen einer Straftat ist in unserem Rechtsstaat nur denkbar, wenn unmittelbare Gefahr für Leib und Leben besteht. Oder was würdet ihr davon halten, wenn irgend ein Mitbürger (nichtmal mit Polizeigewalt ausgestattet!) auf die Idee käme bei euch zu hause einzubrechen und die Wohnung nach Stiften und anderem Schreibmaterial zu durchsuchen und dieses unbrauchbar zu machen, mit der Begründung, es könnte ja sein, daß ihr damit irgendwann einmal etwas unerlaubtes schreibt? Und wenn er schonmal da ist, kocht er sich auch noch ein leckeres Mittagessen aus euren Vorräten (der Sony-Trojaner verbraucht unbemerkt Systemressourcen). Zu allem Überfluß läßt er noch die Fenster offen stehen (Durch den Sony-Trojaner werden zusätzliche Sicherheitslücken im PC geschaffen). In einem solchen Szenario würde man sicher die Polizei rufen und den Eindringling dingfest machen lassen. Ich denke, das sollte man in diesem Fall ebenfalls tun. Sollte mir so ein Sony-Teil irgendwie mal auf den Rechner kommen, ist jedenfalls eine Strafanzeige fällig, und zwar nicht gegen unbekannt.

Zitat von Golem

Auch wenn sich die DRM-Software nicht ohne weiteres deinstallieren lässt, versuchte Russinovich dennoch, die Software los zu werden. Trotz seiner Fachkenntnis war das Ergebnis zunächst ernüchternd: Nachdem er zahlreiche Einträge in der Registry entfernt hatte, um die Software vom System zu schmeißen, stellte er fest, dass sein CD-Laufwerk bzw. DVD-Laufwerk nicht mehr korrekt funktionierte. So kostete es weitere Mühe, bis sich das Laufwerk wieder zum Leben erwecken ließ.

Der Sony-Trojaner läßt sich von Normalanwendern nicht deinstallieren, und daran ändert auch die Tatsache einer halbherzigen und schamhaft versteckten Nachbesserung auf den Internetseiten nichts. Es gibt auch noch Menschen, zuderen Gewohnheiten es nicht gehört, im Internet surfen! Müssen die erst einen Techniker beauftragen? Was Sony und andere sich da geleistet haben geht eindeutig zu weit. Mit so etwas habe ich ja schon lange gerechnet. Hier offenbart sich einmal mehr die kriminelle Struktur der etablierten Musikindustrie, die sich über geltendes Recht hinwegsetzt. (ich erinnere nur an die DVD-Laufwerke, die nach dem Einlegen verschiedener DVD's aus unterschiedlichen Ländern plötzlich einen gewollten Defekt bekommen und fortan bestimmte Scheiben nicht mehr lesen können!) Traurig nur, daß diese Konzerne aufgrund ihrer finanziellen Macht in der Lage sind sündhaft teure Anwälte zu beschäftigen und daher keine rechtliche Auseinandersetzung zu scheuen brauchen. Wenn ich da an den Schüler denke, der (zu recht) unlängst wegen Freisetzung von Schadsoftware verurteilt wurde... Ich glaube kaum, daß sich irgend ein Richter traut, die Top-Manager der Musikindustrie zu Sozialstunden zu verurteilen... Selbst wenn da etwas kommt, das wird doch aus der Portokasse beglichen. Peanuts im Vergleich zu den entgegen aller Beteuerungen immensen Gewinnen in dieser Branche. Recht haben und Recht bekommen ist leider nicht mehr das gleiche, und - das ist sehr bedenklich für ein demokratisches Staatswesen - in letzter Zeit in immer höherem Maße vom Geldbeutel abhängig.

Offenbar hilft nur Prävention. Wann kommt also der erste Virenschutz, der uns vor solchen PC-Schädlingen schützt? Ist eigentlich bekannt, ob sich der Sony-Trojaner auch dann installiert, wenn die Autostart/Autoplay-Funktion abgeschaltet ist?

Grüße
Funkenzupfer.

Schützt Microsoft Kunden vor Sony-BMGs DRM-Software? (Upd.)
Anwalt reicht Klage gegen Sony BMG wegen DRM-Software ein

Microsoft erwägt gegen die in Verruf geratene DRM-Software "XCP1 Burn Protect" vorzugehen, berichtet das Online-News-Magazin eWeek.com. Die von Sony BMG auf einigen Musik-CDs zu findende DRM-Verwaltung sorgte in den vergangenen Tagen für Unmut, weil typische Schadsoftware-Routinen darin zum Einsatz kommen. Aus diesem Grunde wurden in den USA bereits Klage gegen Sony BMG eingereicht.
Gegenüber dem Online-News-Magazin eWeek.com erklärte ein Microsoft-Sprecher, dass Redmond sich um die Sicherheit seiner Anwender sorge und daher überlege, wie das Unternehmen gegen die DRM-Software vorgeht, die Sony BMG auf ihren Musik-CDs verwendet. Noch sei keine Entscheidung darüber gefallen, wie und ob Microsoft reagieren werde.

Im kalifornischen Los Angeles wurde bereits am 1. November 2005 eine Klage gegen Sony BMG eingereicht, durch die der weitere Verkauf von Musik-CD mit der DRM-Software "XCP1 Burn Protect" verhindert werden soll, berichtet die Nachrichtenagentur Reuters. Mehrere Konsumenten werfen Sony BMG in der Klage vor, dass die Software ihre Rechnersysteme infiziert habe. Zudem sammelt die Electronic Frontier Foundation (EFF) Informationen darüber, auf welchen Musik-CDs das DRM-System zum Einsatz kommt, um dann zu entscheiden, ob man eine Klage gegen Sony BMG einreicht.

Verschiedene Anbieter von Virenscannern klassifizieren die von Sony BMG auf verschiedenen Musik-CDs eingesetzte DRM-Software bereits als Schadsoftware. Denn bereits die Erkenntnisse über die Arbeitsweise der Software zeigen alle Merkmale, die sonst nur von Schadsoftware bekannt sind. Kurz nachdem die Arbeitsweise aufgedeckt und kritisiert wurde, veröffentlichte Sony BMG einen Deinstaller für die DRM-Software, der aber weiterhin nur auf ausdrückliche Anfrage heraus gerückt wird.

Das DRM-System "XCP1 Burn Protect" installiert sich beim Einlegen der CD ins Windows-System, erlaubt in Verbindung mit einer speziellen Audio-Software nur drei Kopiervorgänge und erstellt DRM-versehene Musik-CDs, die ebenfalls mit dem Kopierschutz versehen, aber nicht weiter kopiert werden dürfen. Dazu nistet sich die Software in Schadsoftware-Manier so tief ins System ein, dass eine Deinstallation eben nur mit einem speziellen Deinstaller möglich ist. Nach derzeitigem Kenntnisstand kommt das DRM-System nur auf Musik-CDs zum Einsatz, die in den USA im Handel sind.

Anders als vom XCP-Entwickler First 4 Internet und Sony BMG angegeben, ergibt sich also durchaus ein zusätzliches Sicherheitsrisiko durch das DRM-System - es bietet anderen Dateien Unterschlupf, die ebenso wenig versteckt sein sollten wie das DRM-System selbst.

Nachtrag vom 10. November 2005 um 16:50 Uhr:
Die Labore der Antivirenhersteller haben mittlerweile sogar eine Backdoor-Software im Internet erspäht, die versucht, das von Sony BMG eingesetzte DRM-System dazu zu missbrauchen, sich vor dem Anwender zu verbergen. Laut F-Secure arbeitet die betreffende Backdoor aber fehlerhaft, so dass derzeit keine hohe Gefahr davon ausgeht. Dies könnte sich aber ändern, wenn diese Fehler in einer anderen Schadsoftware nicht mehr stecken, die sich die Möglichkeiten des DRM-Systems zu Nutze macht. (ip)

Quelle: http://www.golem.de/