Sony CD installiert rootkit

modo801 · Beitrag von **modo801** » Do 3. Nov 2005, 16:54

Zusätzlich zu der unorthodoxen Art sich zu installieren und als angeblicher Systemprozess zu tarnen geht von der Software eine weitere Gefahr aus - sie ermöglicht es den Programmierern von Schadsoftware ihre Programme auf der Festplatte des Endkunden zu verstecken.

Der von Sony angebotene Patch entfernt den Digital Rights Management Kit allerdings nicht, sondern macht die versteckten Dateien lediglich sichtbar.

gesehen bei winfuture KLICK

luke · Beitrag von **luke** » Do 3. Nov 2005, 17:37

modo801 hat geschrieben:
Zusätzlich zu der unorthodoxen Art sich zu installieren und als angeblicher Systemprozess zu tarnen geht von der Software eine weitere Gefahr aus - sie ermöglicht es den Programmierern von Schadsoftware ihre Programme auf der Festplatte des Endkunden zu verstecken.

Der von Sony angebotene Patch entfernt den Digital Rights Management Kit allerdings nicht, sondern macht die versteckten Dateien lediglich sichtbar.
gesehen bei winfuture KLICK

danke für den link!

Gruß Luke

Frank Klemm · Beitrag von **Frank Klemm** » Do 3. Nov 2005, 20:43

modo801 hat geschrieben:
Zusätzlich zu der unorthodoxen Art sich zu installieren und als angeblicher Systemprozess zu tarnen geht von der Software eine weitere Gefahr aus - sie ermöglicht es den Programmierern von Schadsoftware ihre Programme auf der Festplatte des Endkunden zu verstecken.

Der von Sony angebotene Patch entfernt den Digital Rights Management Kit allerdings nicht, sondern macht die versteckten Dateien lediglich sichtbar.
gesehen bei winfuture KLICK

winfuture.de hat geschrieben: Die Software ist seit rund acht Monaten in CDs von Sony BMG enthalten und ist in ca. 20 Titeln enthalten. Der Plattenfirma zufolge gab es bis Anfang dieser Woche keine Beschwerden von Käufern.

Das man so was immer unkommentiert stehen läßt.
Wahrscheinlich sind tausende Computer verseucht und tausende haben Windows neu installiert.
Aber erst jetzt hat das jemand rausgefunden.

Das ist so als wenn Mord nicht weiter schlimm ist, solange man nicht mitbekommen hat,
daß die friedlich Gestorbenen umgebracht worden sind.

Homernoid · Beitrag von **Homernoid** » Do 3. Nov 2005, 20:49

modo801 hat geschrieben:nein im pc

cd-player sind für sowas zu dumm

Joar. Dat ist natürlich Sch....

Steppenwolf · Beitrag von **Steppenwolf** » Do 3. Nov 2005, 21:09

Die DRM Software dürfte sich doch nur dann unbemerkt installieren, wenn die Autorun-Funktion von
Windoof aktiv ist.
Sowas ist bei mir immer abgeschaltet.
Dürfte doch dann eigentlich nix passieren oder?

modo801 · Beitrag von **modo801** » Fr 4. Nov 2005, 12:13

kleines update:

Sony hat auf die gestern aufgekommene massive Medienschelte mittlerweile reagiert und ein Kontaktformular eingerichtet, das es Kunden mit einem „infizierten“ PC erlaubt, sich ein passendes Entfernungstool zu bestellten. Nichtsdestotrotz besteht bezüglich des Vorgehens Sonys noch erweiterter rechtlicher Klärungsbedarf, macht sich der Medienriese doch mittels eines solchen Vorgehens – das Programm XCP verändert unter anderem Treiber und andere Daten auf dem PC – auch nach deutschem Recht gemäß § 303a StGB der Datenveränderung strafbar. Durch den simplen Hinweis „technische Kopierschutzmaßnahmen“ auf der CD-Hülle dürfte dies kaum gedeckt werden.

Amperlite · Beitrag von **Amperlite** » Fr 4. Nov 2005, 18:45

Wieder ein Grund mehr, nichts von dieser Firma zu kaufen...

modo801 · Beitrag von **modo801** » Fr 4. Nov 2005, 20:37

im prinzip mochte ich sony immer, was die hardware angeht.
sehr gute verarbeitung, gute bedienbarkeit, allerdings ein schlechtes
preis/leistungsverhältnis.

musik-label-mässig habe ich nie darauf geachtet, woher meine scheiben kommen..

Homernoid · Beitrag von **Homernoid** » Fr 4. Nov 2005, 22:14

http://www.spiegel.de/netzwelt/technolo ... 01,00.html

"In Deutschland wird dieses System nicht eingesetzt"

...heißt es in einer E-Mail von SonyBMG an SPIEGEL ONLINE. Gemeint ist der umstrittene Kopierschutz XCP, der seit Montag für Unruhe sorgt. Weil der funktioniert wie ein "Rootkit" befürchteten Experten einen Missbrauch durch Cracker. Inzwischen ist es so weit.

SonyBMG weist in einem Schreiben an SPIEGEL ONLINE darauf hin, dass die hier beschriebene Technik "in Deutschland nicht zum Einsatz kommt". Betroffen seien nur amerikanische Produkte, die in Deutschland nur als Import zu haben seien.

modo801 · Beitrag von **modo801** » Sa 5. Nov 2005, 09:20

Das ist das beste:

In einem Gamer-Newsforum wurde eine konkrete Missbrauchsanwendung vorgeschlagen: World-of-Warcraft-Schummler können demnach ihre Pfuschprogramme mit Hilfe des SonyBMG-Kopierschutzes verbergen. Das Beispiel macht zudem klar, wie leicht ein Exploit der Technik fällt. Die Schummler benennen einfach die Dateinamen ihrer Programme der Syntax des XCP-Programms folgend um.

Weil die mit XCP versehenen CDs in Europa tatsächlich nicht verkauft werden, machen nun Tipps mit Amazon- und eBay-Links die Runde, wo man die Scheiben erstehen kann. Das mag die Verkäufe leicht erhöhen, doch selbst das ist aus Sicht von SonyBMG noch eine Peinlichkeit: Angepriesen werden die Scheiben als "funktionierende Rootkits für nur 14,95".

Stellt Sony nicht auch Spiele her? Damit hätten sie sich ja evtl. sogar selber ins Bein geschossen