Mittwoch, 16. November 2005

Sony gibt auf: Unternehmen will mehr als zwei Millionen CDs kostenlos umtauschen

  • Kopierschutz-Entferner lockte Hacker erst recht an
  • Tool erlaubte Ausführung jeder Art von Code am PC

Sony BMG gibt jetzt auf: Nachdem das Tool zur Deinstallation des umstrittenen Kopierschutzes XCP selbst schwere Sicherheitsmängel aufwies, will das Unternehmen nun mehr als zwei Millionen kopiergeschützte CDs in den USA kostenlos umtauschen. Betroffen sind rund 20 Veröffentlichungen - darunter zum Beispiel auch das neue Neil Diamond-Album.

Entfernertool gefährdet Sicherheit
Zunächst hatte Sony BMG versucht, das Problem mit einem Tool zur Deinstallation der Software zu lösen, das via Internet angeboten wurde. Die komplette Kapitulation von Sony BMG erfolgte nur kurz, nachdem der Princeton-Professor Ed Felten entdeckt hatte, dass die erste Version dieses Tools die Situation für die Kunden noch weit schlimmer machte: Das Programm erlaubte es dem Kundenrechner offenbar, praktisch jede Art von Code auszuführen, die über Websites verbreitet wird, berichtet die Netzeitung.

Kopierschutz-Remover öffnet "Scheunentor"
Grund dafür war wohl, dass die Kommandos zur Deinstallation via Internet gesendet wurden. Leider lässt das Tool den Zugang auch nach Entfernung des Kopierschutzes offen – schon keine Hintertür, sondern ein offenes Scheunentor sei das, schreibt der Informatik-Professor in seinem Weblog: "Jede Website kann die Kontrolle über deinen Computer übernehmen – dann kann sie alles tun, was sie möchte. Das ist so ernst wie ein Sicherheitsleck überhaupt werden kann."

4,7 Mio. CDs mit Kopierschutz produziert
Das inzwischen verwendete Tool sei immerhin sicher, so die Forscher weiter. Sicherheitsexperten haben ermittelt, dass mindestens 500.000 User den Kopierschutz auf ihren Rechnern installiert haben. Wie teuer die Aktion für Sony BMG werden könnte, ist noch nicht zu beziffern. Insgesamt 4,7 Millionen CDs mit dem Schutz wurden produziert, mehrere Klagen wurden inzwischen eingereicht, so die Netzeitung. (red)

16.11.2005 13:43