Sony wird mehrfach wegen CD-DRM verklagt (UPDATE)

**gullinews** · 10. 11. 2005, 15:37

Erste Trojaner nutzen die Sony-Malware aus

Sonys Verschleierungs- und Abwiegelungspolitik angesichts des Aufruhrs, den die Rootkit - Technik auf manchen ihrer CDs erregt hat, wird immer unverständlicher. Anstelle dass ein ordentlicher Uninstaller zur Verfügung gestellt wird, müssen die User eine umständliche Nachfrageprozedur überstehen, bis sie die entsprechende, ActiveX-basierte Software bekommen, die das Rootkit entfernt. Von öffentlichen Hinweisen auf Sonys Seiten kann auch keine Rede sein, der Link zum Anforderungsformular ist in einer FAQ versteckt. Und zu guter Letzt scheint man sich nach wie vor keiner Schuld bewusst - in einem Interview äußerte sich Sony - Präsident Thomas Hesse abwiegelnd dahingehend, dass die "meisten Leute ja gar nicht wissen, was ein Rootkit ist, warum soll es sie interessieren?" Und Europachef Sonys, Maarten Steinkamp, kündigte nun sogar offensiv an, auch in Europa im Lauf des nächsten Jahres auf Kopierschutztechniken auf CDs zu setzen.
Interessieren sollten die Käufer sich jedoch, inzwischen ist der erste Trojaner aufgetaucht, der die Sony - Technik ausnutzt. Eine Variante des Breplibot-Trojaners legt die Datei $sys$drv.exe im Windows - Verzeichnis ab: bei mit dem Sony - Kit infizierten Rechnern ist die Datei durch das vorangestellte $sys$ völlig unsichtbar, wenn man nicht ein Tool wie den Rootkitrevealer einsetzt.
Konsequenterweise wird die Soft von immer mehr Antiviren- und Anti-Spywaretools als Schadcode eingestuft - zuletzt durch PestPatrol von CA

weiterlesen

**ludwighagen** · 10. 11. 2005, 22:25

Noch eine Quelle:

http://winfuture.de/news,23022.html

Erster Trojaner nutzt Sony BMGs Kopierschutz aus

Die AntiViren-Spezialisten der britischen Firma Sophos haben mitgeteilt, dass der erste Virus aufgetaucht sei, der sich die Eigenschaften der Kopierschutz-Software der Firma First 4 Internet zu Nutze macht, die auf CDs der Plattenfirmen Sony BMG und Universal zum Einsatz kommt.

Der Trojaner mit dem Namen "Stinx-E" wurde kürzlich an hundertausende britische E-Mail-Adressen verschickt, so Sophos. Wenn der Empfänger auf die angehängte Datei klickt, wird Schad-Software installiert, die die auf dem Rechner installierte Firewall ausser Gefecht setzt und so Kriminellen Zugang zu dem betroffenen System verschafft.

Die Schad-Software versteckt sich mit Hilfe des Kopierschutzes, der ebenfalls nicht sichtbar ist - das allerdings nur, wenn sich zuvor das Kopierschutzprogramm nach dem Einlegen einer Musik-CD ungefragt installiert hat. Sophos bezeichnete das Erscheinen des Virus als höchst unglücklichen Umstand für Sony BMG, deren Presse im Augenblick ohnehin wegen des rabiaten Kopierschutzes nicht sonderlich gut ist.

Erst heute hatte Sony BMG angekündigt, dass der Kopierschutz im nächsten Jahr auch grossflächig in Deutschland Einzug halten soll. Bei einigen Plattenfirmen, die zum Sony-Konzern gehören, kommt er jedoch bereits zum Einsatz - so zum Beispiel bei Columbia Records.

Wer noch irgendwas von Sony kauft, oder überhaupt noch gepresste CDs/DVDs, gehört wirklich geschlagen

...

Maledictvm · 10. 11. 2005, 23:06

Was ist denn gegen gepresste Scheiben kleiner Indie-Labels einzuwenden?

Ach ja, Microsoft will wohl dagegen vorgehen. Wenn das keine Ironie ist.

**ludwighagen** · 11. 11. 2005, 00:21

Und weiter geht's...

Sony XCP: Microsoft ist "besorgt" über den Kopierschutz

http://www.pcwelt.de/news/sicherheit/123885/index.html

Während Microsoft sich seit Monaten "Mehr Sicherheit für Windows" auf die Fahnen geschrieben hat, bringt Sony BMG Audio-CDs auf den Markt, die mittels eines Rootkits für einen Kopierschutz sorgen. Dass die beiden Ziele der Unternehmen da nicht miteinander vereinbar sind, liegt da auf der Hand. Entsprechend äußerte Microsoft nun auch erstmals Bedenken gegen Sonys XCP.

Im Gegensatz zu Sicherheitsunternehmen, wie beispielsweise Symantec und Computer Associates, die XCP als Malware einstufen wollen, ist bei Microsoft laut einem Bericht der US-Site Eweek noch keinerlei Entscheidung darüber gefallen, wie auf Sonys XCP reagiert werden soll. Microsoft äußerte lediglich, dass man "besorgt" über die Funktionsweise des Kopierschutzes sei. Eine Microsoft-Sprecherin sagte, dass derzeit noch überlegt werde, ob Sonys Kopierschutz in Windows Defender (bisher Microsoft Antispyware) als schädlicher Code identifiziert werden sollte.

"Wir haben sowohl für Windows Defender als auch für das Malicious Software Removal Tool ( MSRT ) objektive Kriterien, um zu entscheiden, ob etwas so klassifiziert werden sollte, dass es entfernt wird. Wir evualieren derzeit die Situation, um festzustellen, ob eine Aktion seitens Microsoft notwendig ist", sagte eine Sprecherin von Microsoft.

Die Sprecherin betonte außerdem, dass Microsoft eine hohe Summe in die Sicherheit seiner Produkte investiere. "Daher sind wir über jede Malware, inklusive Rootkits, besorgt, die unsere Kunden betrifft und einen negativen Einfluss auf die Sicherheit, Verlässlichkeit und Performance ihre System hat", so die Sprecherin weiter.

**dilapan** · 11. 11. 2005, 08:24

und was is wenn man linux benunzt?

kann man die cds noch abspielen?

**killerflo** · 11. 11. 2005, 09:27

Jetzt gibt es dafür doch tatsächlich eine sinnvolle Anwendung. Das Rootkit von Sony kann nämlich durch seine Bemühungen sich zu tarnen auch andere Software tarnen. So kann die mit World of Warcraft zwangsweise installierte Spyware von Blizzard, die verschiedenen WoW Cheat-Programme nicht mehr entdecken wenn auf dem PC das Sony Rootkit läuft. -> World of Warcraft hackers using Sony BMG rootkit

Und so verwenden wir unwürdige Konsumenten die Teile, die uns die mächtigen Megacorps zuwerfen in einer kreativen und nutzbringenden Weise. -- irgendwie ist das alles sehr Shadowrun. Abzurunden wäre dies jetzt nur noch, indem Blizzard Sony BMG verklagt, weil das Sony BMG Rootkit so irgendwelche Ansprüche von Blizzard und World of Warcraft verletzt.

hehe mfg flo