SONY ruft CDs nach Hause - Rückrufaktion

    SONY-Bertelsmann Group ( http://www.sonybmg.com/ )

    Wir berichten ja seit Tagen das Chaos rund um Sony bzw. den Kopierschutz, der ein "Trojaner" ist...

    Nun sind die Jungs und Mädels endlich aufgewacht und ziehen alle noch nicht verkauften Musik-CDs der "heißen Liste" zurück...

    Hier der Bericht von Sony: http://cp.sonybmg.com/xcp/

    Sony will natürlich die Leute, die eine gekaufte CD zurückgeben möchten, entschädigen...dieses Mal also nicht schädigen...

    Neue Sicherheitslücke durch Sony-CDs

    Eben erst hat sich Sony BMG mächtigen Ärger eingehandelt - manche der Audio-CDs des Unternehmens verursachten Sicherheitslecks in Computern. Nun wurde die nächste Lücke entdeckt...und was für eine...

    Es handelt sich um eine Sicherheitslücke", gab Thomas Hesse, bei Sony BMG für "Gobal Digital Business" zuständig, zu. Auf 5,7 Millionen CDs des Unternehmens befindet sich eine Software, die dem Urheberrechtsschutz dienen soll, in Wahrheit aber eine Hintertür in jedem Rechner öffnet, in dessen Laufwerk eine der Scheiben gelegt wird. Es handelt sich um ein anderes Programm als die sogenannte XCP-Technologie, die Sony BMG schon vor einigen Wochen in die Schlagzeilen gebracht hatte. In Europa verkaufte Audio-CDs sollen aber nicht betroffen sein, hat jemand Alicia Keys "Unplugged"???...

    Übeltäter: MediaMax Version 5, Nummer 5 lebt also doch... Der Hersteller der Software SunnComm Technologies Inc. hat bereits einen Patch entwickelt, der die Sicherheitslücke wieder schließt. Er kann auf der Seite des Unternehmens heruntergeladen werden. Dort ist auch eine Liste mit betroffenen CDs abrufbar.

    Laut Sony wurde der Sicherheitspatch von einem anderen Unternehmen, NGS Software, getestet und für effektiv befunden, effektiv für kurzzeitig okay? Notnagel? Oje Sony...

    Kanadische CDs sollen z. B. betroffen sein...

    Entdeckt hatten die Lücke Experten von der Bürgerrechtsgruppe Electronic Frontier Foundation (EFF), die nach dem Bekanntwerden der durch XCP verursachten Bedrohung Sony-CDs gezielt nach derartiger Software durchsuchten. Kurt Opsahl von der EFF erklärte: "In Windows können Benutzer verschiedene Befugnisse haben, und wegen einer Sicherheitsschwäche in den Freigabeeinstellungen eines Ordners erlaubt das Programm einem Nutzer mit niedriger Sicherheitsfreigabe, sich als Nutzer mit hoher Sicherheitsfreigabe auszugeben."

    Das Problem mit XCP sei anders gelagert gewesen. Dieses habe sich "versteckt, so dass man nicht wusste, dass es überhaupt da war", so Opsahl. Das jetzt betroffene Programm sei nicht versteckt, aber der durchschnittliche Nutzer wisse trotzdem kaum, wo er danach suchen müsse, wenn man ihn nicht explizit darauf hinweise.

    Die EFF ist noch nicht restlos überzeugt von den Rettungsversuchen durch SunnComm. "Wir können nicht mit Sicherheit sagen, dass die Software jetzt sicher ist", sagte Opsahl, "wir werden Sony weiterhin auf diese Sachverhalte hinweisen."

    Unternehmenssprecher Thomas Hesse sagte, Sony wolle Käufer der betroffenen CDs unter anderem über die Webseiten der jeweiligen Künstler und per E-Mail benachrichtigen. "Wir haben festgestellt, dass wir in gewisser Weise im Software-Geschäft sind und sollten uns deshalb so verhalten, wie man das im Softwaregeschäft tut", man müsse "sicherstellen, dass die Nutzer unserer Produkte jederzeit in Sicherheit sind. Jederzeit sicher, das wäre schön...

    Quelle. http://www.spiegel.de

    Nachtrag:

    Angeblich bereits seit dem 4.Dezember soll bei Sony ein *echter* Uninstaller zu bekommen sein, der die gesamte Schadsoftware vollständig beseitigt, einschließlich aller von der Software vorgenommenen illegalen Systemveränderungen. Die geschaffenen Sicherheitslöcher werden geschlossen.

    Für den Download ist kein Ausfüllen irgendeines Formulars mehr erforderlich.

    http://cp.sonybmg.com/xcp/english/updates.html

    Irgendwie nur logisch, nachdem u.a. Microsoft angekündigt hatte, das Viech in die Liste der Schadsoftware aufzunehmen und das monatliche Windows-Putzkomando den Job auch erledigt...

    Nach dem Großreinemachen verbleibt jedoch trotz allem lt. SonyBMG ein "Detection-Tool" auf dem Rechner, welches separat per Hand deinstallieren muß. Ein Schelm wer nun dabei schon wieder böses ahnt ;)

    Fazit: Eine gehörige Portion Vorsicht ist auch künftig bei den Produkten eines Unternehmens angebracht, das bewiesen hat dazu bereit zu sein mit derartig kriminellen Methoden seine Interessen durchzusetzen.

    Ich werde das beim Weihnachtseinkauf jedenfalls nicht vergessen...


    Grüße
    Funkenzupfer.

    \"Wo kämen wir hin, wenn alle sagten, wo kämen wir hin, und niemand ginge, um einmal zu schauen, wohin man käme, wenn man ginge.\" (Kurt Marti)

    Dieses Resttool wird für IVE (Warnung vor IVE von Sony) sein...

    Detection-Tool könnte eine Art Anrufabhörvision sein...natürlich zu Testzwecken...

    Du sprichst mit dem Partner und Sony hört mit, zeichnet auf und wertet aus.

    Dann können die ein super VoIP-Paket erstellen, denn sie sammeln alle deine und andere Daten, vergleichen und filtern die besten Eigenschaften heraus....

    Also vielleicht was echt Gutes von Sony...

    ...ohne Worte, ich glaub mir wird übel...

    Was ich in den letzten Monaten von Sony gekauft habe: 8MB-Speicherchip für die PS2, das war es...Weihnachtsgeschenk für den Sohn, Mist, so etwas benötigt er eben dringend...