medienrauschen

Sony BMG stolpert im Kopierschutzskandal von einem Fettnapf zum nächsten. In seinem Blog “Freedom to Tinker” berichtet Security-Guru Edward Felten, dass die Nutzung des von Sony angebotenen Kopierschutz-Uninstallers ein erhebliches Risiko mit sich bringt.

Dieses Programm verbleibt auch nach der Entfernung des Kopierschutzes auf dem PC und kann von jeder beliebigen Web Site dazu ausgenutzt werden, Downloads zu initiieren oder Software zu installieren. Käufer der CDs von Sony Bertelsmann, die den als “sicher” bezeichneten Uninstaller benutzen, tauschen demnach den Rootkit-Tarnmantel gegen eine veritable Hintertür ein. (Quelle: intern.de, 16.11.2005 15.11.2005)

Erst am Wochenende waren Gerüchte aufgekommen, dass der Sony Kopierschutz durch nicht Lizenz-konforme Nutzung des mp3-Codecs Lame gegen die Open-Source-Lizenz LGPL verstößt.

Weiterer Ärger droht Sony BMG derweil aus dem Hause Microsoft. Jason Garms, Chef der Anti-Malware-Abteilung bei Microsoft, schreibt in seinem Blog, dass Microsoft-Sicherheitssoftare in Zukunf Teile des XCP-Kopierschutzes entfernen sollen:

Per Updates respektive Signaturaktualisierung soll die erst kürzlich in Windows Defender umbenannte AntiSpyware sowie das Malicious Software Removal Tool demnächst lernen, wie sie die Rootkit-Teile des XCP-Kopierschutzes entfernen können. Offenbar sieht Microsoft eine zu große Gefahr in der Sony-BMG-Software und befürchtet, dass sich Viren oder Trojaner dahinter verbergen könnten. (Quelle: Heise Online, 13.11.2005)