mboost-dp1

unknown

DRM med virus og adware

- Via eWeek - , redigeret af Net_Srak

Man skulle tro at musik beskyttet med Microsofts DRM (Digital Rights Management) system også ville være sikkert at hente, men sådan er det ikke i alle tilfælde.

DRM bygger på, at hvis man ønsker at høre et beskyttet stykke musik eller se en beskyttet video, så skal man have en gyldig licens. Har man ikke licensen, skal den hentes på nettet, og det er her, at det kan gå galt.

Der er indtil videre identificeret to trojanere, der udnytter DRM-systemet: Trj/WmvDownloader.A og Trj/WmvDownloader.B, der pt. er udbredte i video-filer på p2p-netværk.

Henter man en inficeret fil, vil man blive henvist til en hjemmeside, der sørger for, at man får alt fra spyware og adware til virus installeret under dække af, at det er en licens.

En Harvard studerende ville på en ny-installeret computer teste hvad der skete, hvis man valgte ja til at installere ‘licensen’. Han kunne efterfølgende finde 31 spy-/adwareprogrammer fordelt på 58 foldere, 786 filer og 11.915 tilføjelser til registreringsdatabasen.





Gå til bund
Gravatar #1 - demolition
13. jan. 2005 12:08
Så er det godt at jeg altid har holdt mig fra det DRM-skidt..
Gravatar #2 - ZaphyR
13. jan. 2005 12:14
hvis du vil støtte ofrene i asia ved at købe singelen "Hvor små vi er", må du godkende DRM. Den selges kun i WMA med DRM beskyttelse. Jeg blev nødt til at gøre X antal steps for at konvertere sangen til mp3 så jeg kunne spille den på GNU/Linux...

You go Universal Music!
Gravatar #3 - Kegl
13. jan. 2005 12:17
Jeg hentede den i går på bilkas hjemmeside og der var den i mp3 så det er da ikke noget problem
Gravatar #4 - ZaphyR
13. jan. 2005 12:22
what? jeg købte den også på bilka.dk/musik i søndags, men da var den der kun i WMA....jeg sendte så en mail til Universal Music der jeg beklaget mig over at jeg ikke kan bruge WMA i GNU/Linux...

Måske derfor??

EDIT: Jeg kan godt se at den ligger som MP3 nu....så skal jeg redownloade den nu :o)
Gravatar #5 - sKIDROw
13. jan. 2005 12:25
Like i said: DRM is EVIL!.... ;)
Og så foretrækker jeg at beskrive det som BEGRÆNSNINGER, snarrere end "beskyttelse".
Gravatar #6 - The-Lone-Gunman
13. jan. 2005 12:30
Nu har jeg én mere grund til aldrig at bruge DRM ting :)

Mange tak!
Gravatar #7 - schulze
13. jan. 2005 12:31
Well det er kun videoer hentet fra peer to peer netværk der er problemer med. Det er jo næsten logisk at man kan få alt mulig skrammel ind på computeren når man benytter sådanne programmer. Der er ingen risiko for at få sådanne orme ved at benytte alm. DRM beskyttede musik/videoer der hentes fra steder såsom Bilka m.m.
Gravatar #8 - [tomypreach]
13. jan. 2005 12:32
Ham igen - han har et eller andet med windows - kan det ikke passe at der har været en ligende nyhed fra samme gut ?
Gravatar #9 - doxe
13. jan. 2005 12:48
Rart og vide hvad DRM egentlig kan gøre ;>

Men har aldrig brugt det og har ikke haft det i tankerne.
Men hvorfor stiller en Harvard studerende sig op for og se hvor mange spywares der kan findes ved DRM? :D

Sove projekt ..
Gravatar #10 - FISKER_Q
13. jan. 2005 13:05
#9 Hvis du vil se hvad kodeeksekvering kan gøre så installer et spil med Starforce beskyttelse, intet som et par low-level hardware drivere som starter op med Windows.

Og med Safedisc er det fandme præinstalleret :(
#11 - 13. jan. 2005 13:06
Det er ihvertfald problemfyldt at det at hente en licens kan medføre at programmer installeres. En licens burde ikke kræve .exe-filer, men blot en ascii-signatur, noget lignende gpg og deres krypto/hash signering.
Gravatar #12 - Cyrack
13. jan. 2005 13:14
#11 - henningp

Ikke for at bashe MS version af DRM (eller MS for den sags skyld) men MS er notorisk kendt for IKKE at vælge den lette løsning, og så kommer der for det meste problemer i kølvandet...
En umiddelbar lettere(?) løsning ville være en slags certifikat som du personligt har. Ved afspilning dekrypteres del valgte fil med dit certifikt (filen skal naturligvis være krypteret med din nøgle også) og vupti! så er det kun dig der kan læse filen... nok lidt mere omstændigt at programmere men meget lettere at administrere...
Gravatar #13 - FISKER_Q
13. jan. 2005 13:36
#12 Sagde du ikke lige i starten af Microsoft IKKE tog den nemme løsning? :P
Gravatar #14 - Cyrack
13. jan. 2005 13:46
#13 - FISKER_Q

Burde også have været 'mere sikker' i setdet for 'lettere(?)'. My bad... :-/ (Hele indlægget mistede lidt sin mening der... damn hader når det sker....)
Gravatar #15 - knasknaz
13. jan. 2005 15:12
Jeg synes at have observeret at man fra en .wmv fil ihvertifald kan få IE til at gå ind på en vilkårlig URL. Måske kan man også eksekvere kode direkte fra .wmv filer? Scary format. Næsten lige så scary som realvideo.
Gravatar #16 - Törleif Val Viking
13. jan. 2005 16:25
Det er pænt mange ting der blev installeret alligevel :S

Føj!
Gravatar #17 - Deternal
13. jan. 2005 16:43
Sikker på det ikke er en test, så vi fremover kan forvente online streamede reklamer når vi skal høre en ny cd?
Gravatar #18 - Lifesux
13. jan. 2005 17:06
#17

Hvis jeg skal se reklamer, mens jeg høre en CD jeg har købt, så vil jeg ha' penge for det :-)

Og så er det ikke videre smart at den bare kan instalere programer uden stører problemer.
Som #11 sage, så skulle den heller bare hente en ascii fil, eller ligende, og lige meget hvad, skulle DRM ikke ha' tilladelse til at afvikle kode, kun læse den, så den kan dekrypter DRM koden.
Gravatar #19 - eruantalon
13. jan. 2005 18:03
Har I også lagt mærke til at når man installerer en ny version af mediaplayer så er det sat som standard at den henter licenser automatiskt. Så hvis du downloader en eller anden film og så starter den så vil den automatisk installerer også selvom du måske slet ikke ville have noget at gøre med DRM i første omgang.
Gravatar #20 - Æselrytteren
13. jan. 2005 19:56
@#1
Så er det godt at jeg altid har holdt mig fra det P2P-skidt...
@#7
Hey... "schulze" har fattet det! To tommelfingre i vejret, der!
@#18
Reklamer mens man hører noget betalt... Ja, det er jo ikke noget nyt. TV2 f.eks. koster penge at se, men der er reklamer alligevel! Måske kunne man lave al afspilning af filer delt over P2P være reklamefinancieret, og reklamerne være tvunget pensum for at kunne se/høre/bruge materialet... Sjov tanke, men jeg tvivler lidt på, at det kan blive til noget.
Gravatar #21 - m_abs
13. jan. 2005 21:20
#18 Enig, vil ikke betale for at se på reklamer.

#20 Det er ikke det samme, du betaler ikke for TV2 (de får ingen licenspenge) og de afbryder ikke deres programmer med reklamer.

Jeg vil heller ikke betale for TV3, gider ikke alle de reklamer midt i programmerne og slet ikke hvis jeg skal betale for kanalen.

#19 Det vidste jeg ikke, men så har jeg da endnu en grund til ikke at gide bruge den. Ud over jeg ikke vil støtte Digital Restriction Management (DRM), ikke kører Windows og synes den (WMP) er... hvad er ordet nu.... sløv.
Gravatar #22 - FISKER_Q
13. jan. 2005 22:12
#19 Windows Media Player har også en aktivt indhold beskyttelse, muligvis til at modvirke det hvis der nu eventuelt skulle være programkode i.
Gravatar #23 - Raenil
13. jan. 2005 22:32
"User with all the latest updates (Windows XP Service Pack 2 plus Windows Media Player 10) won't get these popups"

Jeg kunne da godt have fortalt ham, at Windows XP uden patches og Service Packs tiltrækker utøj som lort tiltrækker fluer. En en anelse userøst grundlag at bashe et system på, synes jeg nok.

Hvis han endelig skal kritisere windows, så kritiser for aktuelle fejl!
Gravatar #24 - Æselrytteren
14. jan. 2005 01:18
@#21
/slap
Vel er det så det samme, jeg betaler da for TV2 (de får licenspenge). Se http://omtv2.tv2.dk/facts/article.php?id=471412 for de reelle fakta. :p

Jeg er da enig i, at det er træls, at programmerne bliver afbrudt af reklameblokke, men det er nu engang et nødvendigt onde - tv-stationerne skal jo have penge i kassen på en eller anden måde, og reklameindtægter er vel nok den største post i deres regnskab. Sådan er det med kommercielle kanaler - hvis du er utilfreds kan du jo bare lytte til/se udsendelserne på PS-kanalerne (ok, TV2 er både en reklame-/kommerciel kanal, og PS-forpligtet), som du jo betaler for.
Gravatar #25 - sKIDROw
14. jan. 2005 08:27
#24 Æselrytteren

Fint link.
Men det fremgår som jeg læser det, at det er REGIONERNE, som får licensmidler, ikke selve moderkanalen... ;)
Gravatar #26 - Khrusjtjov
14. jan. 2005 09:24
# Til alle jer der brokker sig over reklamer.

Ja, jeg ved ikke med jer, men når jeg ser et tv-program skal jeg ofte lige ud på toilettet, hente noget i køleskabet eller andet, og så er det sgu rart med en reklame man kan se frem til. :P
Og helt ærligt, så er TV3 sgu ikke så galt. Det ville da værre hvis vi havde ligeså mange reklamer som de amerikanere har - bare læg mærk til hvor mange gang David Letterman siger "We will be right back" under et show, hvis i ser det på fx Zulu.
Gravatar #27 - Deternal
14. jan. 2005 09:46
#26: hvorfor fa'n står dit køleskab på toilettet?
Gravatar #28 - elite
14. jan. 2005 10:14
#27: Haha, stodder! :D
Gravatar #29 - sKIDROw
14. jan. 2005 10:43
#26

Hvorfor skal vi altid når vi taler om noget kritisabelt, tænke sålænge det ikke er ligesom [indsæt eksempel på noget som overgår det.]
TV3 har absurd mange reklamer, og jeg tør ikke forestille mig, hvad amerikanerne skal udsættes for.
Det gør bestemt ikke, at jeg ser mildere på det TV3 gør.
Jeg syntes det er et skråplan, specielt når vi snakker om film hvor afbrydelser bestemt ikke er en naturlig ting.
Gravatar #30 - lbornich
14. jan. 2005 11:47
#29 faktum er, at uden reklamer vil du ikke have noget at kigge på, på kommercielle kanaler, da det er reklamerne der betaler driften af stationerne og indkøbene og udviklingen af tv-shows. Det er nøgagtigt det samme på licenskanalerne - Uden licens ville serier som Rejseholdet, Taxa, Matador, Krøniken osv. aldrig været blevet produceret. At licensen så trækkes ned over hovedet på dig er en anden sag. TV2 får kun ca. 12% af licenspengene, og er derfor nødsaget til at vise reklamer.

Mængden af reklamer på amerikansk fjernsyn er uhyggelige, men de fleste amerikanere er ligeglade, da det betyder at de får uhyggeligt mange kanaler med et kæmpe udvalg til næsten ingen penge.

for at gentage mig selv - uden reklamerne i midten af filmen, ville filmen slet ikke kunne vises, da stationen ikke ville have penge til at købe den.
Gravatar #31 - Lifesux
14. jan. 2005 13:00
#30

for at gentage mig selv - uden reklamerne i midten af filmen, ville filmen slet ikke kunne vises, da stationen ikke ville have penge til at købe den.


hmm. Hvordan kan TV2 så vise film, og det samme med TVDanmark (godt nok har de "reklamer" for sig selv, men de tjener ikke penge på det)
Gravatar #32 - TWFH
14. jan. 2005 13:52
#31: Måske fordi TV2 hidtil har været delvist støttet af statskassen - det er så slut nu, men til gengæld syntes jeg det ser ud som om, de er ved at brede sig ind i andre områder - de virker blandt andet noget aggressive iht. deres online-tjenester, så TV2 skal sgu' nok klare sig, det er stadig reklamer de henter mest på, men jeg kan da forestille mig de indfører alle mulige betalings-dating services og lignende.
Gravatar #33 - FISKER_Q
14. jan. 2005 16:19
#26,29 Amerikansk tv har ca. lige så meget reklame pr. tv-show som TV3 har. Det uhyggelige er at de reklamer er så korte og så småt imellem du knapt nok får chancen til at rejse dig op.

Tror en reklamepause varer under 1 minut, er næsten sikker på den kun varer 30 sekunder, men det er vel også varierende alt efter hvor langt man er inde i showet.

På den måde kan man næsten ikke engang fraskrive sig reklamerne, man kan ikke nå noget i den tid så man har alligevel ingen grund til at rejse sig eller at slå væk.
Gravatar #34 - sKIDROw
14. jan. 2005 18:05
#30

faktum er, at uden reklamer vil du ikke have noget at kigge på, på kommercielle kanaler, da det er reklamerne der betaler driften af stationerne og indkøbene og udviklingen af tv-shows.


Det er antallet og hyppigheden jeg brækker mig over.

Det er nøgagtigt det samme på licenskanalerne - Uden licens ville serier som Rejseholdet, Taxa, Matador, Krøniken osv. aldrig været blevet produceret. At licensen så trækkes ned over hovedet på dig er en anden sag.


Jeg betaler som min licens med glæde, intet brok fra mig.
(Men den behøver ike at blive ret meget dyrere...)

TV2 får kun ca. 12% af licenspengene, og er derfor nødsaget til at vise reklamer.


TV2 REGIONERNE.
TV2 er 100% reklame financieret.

Mængden af reklamer på amerikansk fjernsyn er uhyggelige, men de fleste amerikanere er ligeglade, da det betyder at de får uhyggeligt mange kanaler med et kæmpe udvalg til næsten ingen penge.


Tror vist bare de har opgivet at brokke sig... ;)
Maskiner som TIVO, som kan bortfiltrere reklamer, er relativt populære derovre.. ;)

for at gentage mig selv - uden reklamerne i midten af filmen, ville filmen slet ikke kunne vises, da stationen ikke ville have penge til at købe den.


Det jeg siger er at de skal lade være med at presse deres held, for hvis de overdriver det, så får jeg ihvertfald kvalme over dem istedet... ;)
Gravatar #35 - sophus
15. jan. 2005 13:59
Hvorfor bliver I ved med at sige at TV2 ikke får nogen licens penge?
På den side #24 linkede til står der da at de får 2% af licenspengene..
Gravatar #37 - TullejR
17. jan. 2005 14:14
#36:

sig det er løgn, men så igen - vi ved alle sammen at microsoft er imbicile. det var dog en latterlig bortforklaring.
Gravatar #38 - XorpiZ
17. jan. 2005 14:57
#37

Det er vel nærmere dig, der er imbicil.

Jeg mener faktisk MS har ret. Hvordan skal de kunne tjekke, hvad andre folk putter i deres "drm"-ting?
Gravatar #39 - TullejR
17. jan. 2005 16:34
#38:

hvorfor skal et licens-tjek kræve at der kan downloades og eksekveres arbitrær binær kode?
det er ligesom der folk burde tænke "det her er jo latterligt".
Gravatar #40 - XorpiZ
17. jan. 2005 16:51
#39

Så du mener altså, det optimale ville være, at der var en central server, der koordinerede det hele?
Gravatar #41 - TullejR
17. jan. 2005 17:32
#40:

ehm nej, men hvad er lige nødvendigt at for lave pålidelig tjek af en fil?
et krypteret hash af filen som blev tjekket på en server - kan sgu da sagtens laves uden at skulle kunne eksekvere eksterne filer.
Gravatar #42 - XorpiZ
17. jan. 2005 17:40
#41

Så må du sgu formulere dig noget tydeligere.

Når du skriver arbitrær binær kode, så betyder det bare vilkårlige programmer. Skal jeg gætte mig til, hvad du prøver at sige så?

et krypteret hash af filen som blev tjekket på en server - kan sgu da sagtens laves uden at skulle kunne eksekvere eksterne filer.


Formentlig, men det er ikke sådan MS har valgt at gøre det (svjv.). Og, uden at fornærme dig på nogen måde, så er jeg ret sikker på, at de ved meget mere om den slags end du gør.
Gravatar #43 - TullejR
17. jan. 2005 17:49
#42:

men det er til gengæld dem der ikke vil ændre noget software de har produceret, selvom det er bevist at det - uden advarsel eller lignende - kan installere xx.xxx-stykker spyware i _en_ håndevending bare fordi en bruger handler i god tro mht. til en 'beskyttet' lyd-fil eller lignende.

det er da meget muligt at de ved mere om det end mig, men så må de have tabt fornuften undervejs - eller måske været udsat for det microsoft-syndrom hvor folk pludseligt mister evnen til at kode efter lang tids arbejde hos microsoft.
Gravatar #44 - Deternal
17. jan. 2005 18:18
#42: PGP kræver ikke at arbitrær kode afvikles - det kræver den korrekte nøgle hvorefter filen kan aflæses. Det gi'r vel mening at man burde kunne lave noget tilsvarende ifb. DRM.

Problemet er vel snarere at det så ville være for nemt for andre media afspillere at kunne afspille DRM inficerede filer, og det der med interoperabilitet ved vi jo godt at MS ikke er helt vilde med.
Gravatar #45 - XorpiZ
17. jan. 2005 18:38
#43

Jamen, man kan også installere virus i et stykke program i _en_ håndevending? Faktisk kan man gøre det meste i _en_ håndevending. Og så kan man gøre hvad man vil, det nyttet intet, hvis brugeren ikke fatter noget.

#44

Kanske, jeg kender ikke ret meget til PGP/DRM.
Gravatar #46 - Deternal
17. jan. 2005 18:43
#45: Well pointen er imho at der ikke er nogen umiddelbar logisk grund til at en licens til MS DRM overhovedet har mulighed for at indeholde binær kode.

Angiveligt taler vi jo ikke om et buffer-overflow eller lign. der kunne forklare det - rent faktisk er det en feature at der kan være programkode i din DRM licens [jf. cw linket længere oppe].
Gravatar #47 - XorpiZ
17. jan. 2005 18:46
#46

Jeg kan ikke helt gennemskue artiklen må jeg indrømme, den er utrolig dårligt skrevet.

Anyways, så rager det mig et vist sted. Jeg har ingen planer om at bruge/købe DRM-materiale, og jeg håber, at den danske befolkning har samme holdning.
Gravatar #48 - Deternal
17. jan. 2005 19:28
#47: Man kan vel håbe at det at 'nørder' som os siger at det er dårligt afskrækker en god mængde :)
Gravatar #49 - XorpiZ
17. jan. 2005 19:35
#48

Det jo det :) Men så skal man vel først lige ha' overtalt bilka og alle de andre musikforretninger hehe
Gravatar #50 - sKIDROw
18. jan. 2005 10:15
Gad vide hvordan de ville reagere hvis man fandt på, at indrykke en fuldsides annonce for allofmp3... ;)
Hvor man slår på ingen digital restrictions management, og friheden til at få musikken i den kvalitet og i det format man ønsker, istedet for at få formatvalget presset ned overhovedet af pladeindustrien herhjemme?
Gad vide om en sådan provokation, ikke ville kunne rykke lidt på tingene?... ;P
For det er sådan noget indhold vi vil have, ikke DRM inficerede WMA filer eller MP3 filer med indbygget fingeraftryk.
Jeg nægter at tolerere, at jeg automatisk skal behandles som potentiel kriminel.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login