DRM-Software von Sony BMG sorgt weiter für Wirbel

Mehrere Virenscanner klassifizieren DRM-Software als Schadsoftware

Das in die Kritik geratene von Sony BMG eingesetzte DRM-System "XCP1 Burn Protect" lässt sich dazu missbrauchen, um Cheat-Programme für das Spiel World of Warcraft zu verstecken, berichten die Sicherheitsspezialisten von Security Focus. Das DRM-System nutzt Schadsoftware-Merkmale und wird somit seit Kurzem von einer Reihe von Anbietern von Antiviren-Software als Schadsoftware identifiziert.

Artikel veröffentlicht am 4. November 2005, 12:59 Uhr, Ingo Pakalski

Nach einem Bericht von Security Focus lassen sich die Versteckfunktionen des DRM-Systems "XCP1 Burn Protect" dazu verwenden, um auch andere Applikationen mit diesen Mitteln versteckt im System abzulegen. Cheat-Programme für das Spiel World of Warcraft machen bereits Gebrauch davon, wozu nur ein Schlüsselwort vor den Namen der zu versteckenden Datei gesetzt werden muss. Damit wird etwa das Finden von Cheat-Programmen seitens Blizzard, dem Entwickler von World of Warcraft, erschwert, wenn nicht sogar verhindert.

Außerdem haben verschiedene Anbieter von Virenscannern ihre Produkte mittlerweile aktualisiert und klassifizieren die von Sony BMG auf verschiedenen Musik-CDs eingesetzte DRM-Software als Schadsoftware. Denn bereits die Erkenntnisse über die Arbeitsweise der Software zeigen alle Merkmale, die sonst nur von Schadsoftware bekannt ist. Kurz nachdem die Arbeitsweise aufgedeckt und kritisiert wurde, veröffentlichte Sony BMG einen Deinstaller für die DRM-Software, der aber weiterhin nur auf ausdrückliche Anfrage heraus gerückt wird.

Das DRM-System "XCP1 Burn Protect" installiert sich beim Einlegen der CD ins Windows-System, erlaubt in Verbindung mit einer speziellen Audio-Software nur drei Kopiervorgänge und erstellt DRM-versehene Musik-CDs, die ebenfalls mit dem Kopierschutz versehen, aber nicht weiter kopiert werden dürfen. Dazu nistet sich die Software in Schadsoftware-Manier so tief ins System ein, dass eine Deinstallation eben nur mit einem speziellen Deinstaller möglich ist.

Anders als vom XCP-Entwickler First 4 Internet und Sony BMG angegeben, ergibt sich also durchaus ein zusätzliches Sicherheitsrisiko durch das DRM-System - es bietet anderen Dateien Unterschlupf, die ebenso wenig versteckt sein sollten wie das DRM-System selbst.