Die Smiths bei Kinowelt
Update vom 25.4.2007: Es hat ein knappes Jahr gedauert, aber mittlerweile scheint eine neue Auflage von "Mr. & Mrs. Smith" gepresst worden zu sein, die auf die Settec-Kopiersperre verzichtet. Jedenfalls ist auf neueren Exemplaren kein roter Aufkleber mehr zu finden, der vor der Wiedergabe auf PCs warnt.
Update vom 23.3.2006: Korrektur bzgl. "Edison" (Details hier).
Falls es irgendjemand verpasst haben sollte: Die Video-DVD "Mr. & Mrs. Smith" von Kinowelt enthält eine Kopiersperre namens Alpha-DVD mit ein paar unangenehmen Eigenschaften.
Es fing mit dem Hinweis eines Lesers an. c't bekommt viele Leserhinweise; dieser wurde zunächst nicht ganz so ernst genommen. Dann hat der Himmelein die DVD aus der Videothek geliehen und sie daheim ausprobiert. Daraus entstand am 4. Februar die erste Meldung auf Heise Online.
Video-Kopiersperre Alpha-DVD blockiert Brenner: "In diversen Internet-Foren berichten Anwender, nach der Installation von Alpha-DVD seien DVD-Brenner und virtuelle Laufwerke nicht mehr ansprechbar gewesen."
Der erste Uninstaller verlangte zwingend eine E-Mail-Adresse, an die der Download-Link zugeschickt wurde. Das Deinstallationsprogramm verlangte zusätzlich eine 32-stellige Ziffernfolge, deren Gültigkeit per Internet-Verbindung überprüft wurde. Pro E-Mail-Adresse wurde nur ein Deinstallationsvorgang erlaubt. Eigentlich eine Frechheit, was sich der Hersteller der Kopiersperre, das koreanische Unternehmen Settec, da erlaubt hatte. Ein bisschen Druck durch Kinowelt wirkte Wunder -- drei Tage später gab es einen neuen Uninstaller, der keinen Zahlen-Code mehr brauchte, einen Tag drauf endlich auch einen, der ohne Internet-Verbindung auskommt.
Kopiersperre auf Kinowelt-DVDs: neuer Uninstaller, alte Probleme: "Das Programm versteckt sich vor dem Windows-Task-Manager; auch der Process Explorer von SysInternals zeigt den Prozess nicht an."
Bei näherer Betrachtung erschienen die Schutzmechanismen von Alpha-DVD nicht ganz koscher. Das Sicherheitsressort sprang ein und nahm die Kopiersperre etwas näher unter die Lupe. Die erste Analyse ergab ein Kopfschütteln: keine offensichtliche Schwachstelle. Doch Minuten nach der Entwarnung dann ein zweiter Anruf: Wir haben da wohl doch was gefunden.
Sicherheitslücke durch Kinowelt-Kopiersperre: "Ein wesentlicher Bestandteil der Sperre ist die Behinderung aller Versuche, die Original-DVD unter Windows zu kopieren. Dazu versteckt sich Alpha-DVD mithilfe einer DLL. Diese lässt sich jedoch auch dazu missbrauchen, andere Prozesse zu verstecken."
Um es nochmal klarzustellen: Alpha-DVD ist nicht so gravierend wie die als "Sony Rootkit" bekannt gewordene XCP-Kopiersperre: Letztere installierte einen Treiber im System, mit dem sich Dateien auch auf der Festplatte und in der Registry verstecken konnte. Alpha-DVD lässt sich jedoch ebenfalls dazu missbrauchen, die Ausführung eigenen Codes vor dem Betriebssystem zu verbergen. Sowohl XCP als auch Alpha-DVD nutzen Tarnkappenfunktionen, wie sie sonst nur von bösartiger Software eingesetzt werden.
Es gibt übrigens auch zwei englischsprachige Zusammenfassungen der drei deutschen Tickermeldungen:
Zuletzt geändert am 25.04.2007 um 17:58
Zurück zur Hauptseite