mboost-dp1

unknown

Tape beskytter mod rootkit

- Via VNU-net - , redigeret af Pernicious

Sonys kontroversielle XCP DRM system til beskyttelse af Sony-BMG cd’er synes nu at have slået fuldstændigt fejl. Analyseselskabet Gartner Group påpeger, at et stykke uigennemsigtig tape yderst på kanten af en XCP DRM beskyttet cd vil forhindre DRM’en i at virke.

Gartner Group ser også hele miseren som en public relations- og teknologifiasko.
Sådan ser RIAA’s direktør, Cary Sherman, dog ikke på sagen. Han mener at Sony har håndteret sagen godt.





Gå til bund
Gravatar #1 - neo-claw
22. nov. 2005 08:14
Det må man da sige er en noget alternativ løsning på problemet..
Gravatar #2 - ZOPTIKEREN
22. nov. 2005 08:15
Gravatar #3 - svappe
22. nov. 2005 08:18
Tape! - Tjaaa hvorfor ikke.. Det næste bliver vil at at du bare skal vaske cd'en i sæbe, så forsvinder alt snavset(rootkit) fra den...

"Sony har håndteret sagen godt"
Tror nogle af de mennesker er fra en anden planet....

PS: gad virkeligt ikke læse hele arktiklen ang. Cary Sherman, damn den var bare kedelig at se på / læste de 2 første sektioner... :S
Gravatar #4 - manisto
22. nov. 2005 08:19
Og bedst som man tror, at man har hørt det sidste i Sony-DRM sagen, kommer der en nyhed mere... :) Sony har godt nok spillet fallit med hele denne sag, og det gør det naturligvis ikke bedre, at de samtidig "sviner" E3 til og undlader at deltage. Men lad os håbe, at dette har været en lærestreg for dem, og for alle andre, der overvejer at installere kontrol-software uden brugerens vidne.
Gravatar #5 - trylleklovn
22. nov. 2005 08:21
Hmm... er jeg den eneste der frygter for hvad der sker, når man bringer en cd, der farer rundt med mange mange omdrejninger i sekundet, ud af balance med noget så drastisk som et stykke tape?
Gravatar #6 - Fuzhi
22. nov. 2005 08:24
Det interessante ved EFFs sag er at de også interesserer sig for de 20 millioner cder der indeholder DRM-software fra Sunncomm. Jeg kan forestille mig det vil blive pænt dyrt for Sony, hvis de bliver nødt til at trække 20 millioner cder mere tilbage.
Gravatar #7 - gartzen
22. nov. 2005 08:36
#5 Min erfarring er at man både kan smadre disken og drevet ved operationen :-)

Så godt tip..?
Gravatar #8 - ZOPTIKEREN
22. nov. 2005 08:38
#5
Hvis man nu tænker sig bare lidt om så kan det godt lade sig gøre at tape sin cd til og samtidigt undgå den går bananas i din cd-afspiller.
Gravatar #9 - Mobay
22. nov. 2005 08:54
Det minder mig om gamle VHS bånd.. ;)
Gravatar #10 - sKIDROw
22. nov. 2005 08:55
Rart at kunne konkludere, at det ikke kun er Sony som har en blakket moral. Ingen af dem har nogen troværdighed længere, og det kan forhåbentligt skabe en tiltrængt debat, om rimeligheden af DRM i første omgang.
Gravatar #11 - l.m
22. nov. 2005 09:00
Hvis man er nervøs for tape i sin CD afspiller så brug en sprit-tusch istedet, sålænge det gør datasporet ulæseligt kan man bruge hvad som helst.
Gravatar #12 - fennec
22. nov. 2005 09:11
Jeg har da brugt tape i over et år nu, så det overrasker ikke mig at det løser problemet. Hvis datasporet ikke kan læses, kan der jo heller ikke blive installeret noget :o)

#5
Det er et ? om at sætte to lige store stykker tape på hver side af CD'en...

Hey Sony. I kan lige så godt indrømme at I har spillet total falit med jeres rootkit. Jo før jo bedre.
Gravatar #13 - Jake_the_Snake
22. nov. 2005 09:12
Den med tapen skal man ikke være så nervøs så længe det gælder afspilning af musik da den så kun spinner med 1xspeed. Hvis man derimod ripper en musik-cd eller læser en data-cd der ikke er i balance så kan man risikere at den splintres.
Gravatar #14 - Azuria
22. nov. 2005 09:54
Er jo ikke ligefrem noget ekstremt nyt...
Da terkel i knibe udkom, kunne den normalt ikke afspilles i et cd-drev, tog man så en tusch og malede yderst på cd'en var det problem løst.
Gravatar #15 - moeller2000
22. nov. 2005 10:02
#14 Hvordan kommer man i tanke om sådan en idé?
To mennesker der sidder og diskuterer, hvorfor deres cd ikke vil spille i computeren (Som begge to ikke fatter en klap af IT)
Person 1: "Hmm, den vil sku ikke spille min cd?!"
Person 2: "Prøv at tegn noget på cd'en?"
Person 1: "Jeg prøver sku lige at tegne med en tusch rundt om cd'en, måske hjælper det..."

Samme to personer et år efter...

Person 1: "Jeg har hørt der er et eller andet malware på den her 50 cent cd fra Sony?"
Person 2: "Prøv at tegne på den, måske hjælper det igen?"
(...Et minut efter...)
Person 1:" Nææh, det hjælper ikke - jeg prøver sq at sætte tape på den!"

Det giver jo ingen mening :-)
Gravatar #16 - HashKagen
22. nov. 2005 10:06
LÆR DET! det må da vidst være godt den sjoveste nyhed i år! nogen der ved hvor mange penge de brugte på den beskyttelse?
Gravatar #17 - fidomuh
22. nov. 2005 10:19
Suk..

At RIAA syntes Sony har haandteret sagen godt er jo ingen overraskelse.. Hvis Sony havde skreget "PWNED F***ing n00bs! Saa kan i alle laere at dl'e musik!!!fivE!!!" saa havde de stadig syntes det var godt haandteret..

Han kommenterer at andre firmaer nok bare havde lagt en patch online, og saa var det det... ER det mig der har taget for meget crack, eller var det ikke lige praecis det sony gjorde? Da der saa blev opdaget flere probs med deres patch valgte de at bytte cd'er saa folk ikke skulle sagsoege dem langt ind i helvede.. Desvaerre var det bare "lidt" for sent :D
Gravatar #18 - OPY
22. nov. 2005 10:19
Jeg sidder tilbage med et spørgsmål er autorun en farlig feature, skal det afskaffes eller hvad.

I dette tilfælde er det vel SONY der på det groveste har udnyttet autoplay til at installere software på en maskine.

Bør Microsoft for at forhindre dette advare, hvis et program startet af autorun, prøver at installere noget på harddisken.
Gravatar #19 - gentox
22. nov. 2005 10:46
Eller du kan instalere programmet Anydvd og lave et flueben i fjern kopibeskyttelse fra musik cd.

På den måde vil du aldrig få instaleret alt det skidt der er på DRM cd'er, og din musik cd vil faktisk opføre sig som det den burde være, nemlig en normal musik cd.

Nu er der bare den hage at jeg ikke mener at det er lovligt at have programmet instaleret i danmark.

Men faktum er at jeg hader DRM, og køber mine CD'er, så firmaerne taber ikke noget på mig, men alligevel så foretager jeg mig noget ulovligt fordi, anydvd, giver mig muligheden for at lægge indholdet over på min pc.
Gravatar #20 - zumo
22. nov. 2005 11:28
old news... Jeg vil dog fraråde denne løsning, da det bringer cd'en ude af balance, og kan få den til at springe, hvilket betyder en ødelagt cd/ muligvis ødelagt drev (har selv oplevet det med cd'er UDEN tape). + At det kan være svært at fjærne limen igen.
Brug istedet løsningen med en vandbaseret tusch, og skriv på ydersiden af disken. Det vejer stortset intet, og det er nemt at få af igen.
Gravatar #21 - l.m
22. nov. 2005 13:35
#15 =)

Forklaring er faktisk ligeså simpel som løsningen. Såfremt producenten (her SONY) ønsker at en ganske almindelig cd-afspiller skal kunne benytte skiven så er de nødt til at følge gældende standarder, ellers vil en standalone cd spiller ikke kunne bruge cden overhovedet. Dette indebærer bla. at vil de tilføje dataspor, ja så ligger det på det yderste på skiven, og musikken kommer efterfølgende.

En std. afspiller vil ikke kunne læse disse spor og hopper glad videre til musikken, men et cd drev i en PC kan, medmindre du forhindrer den i det på den ene eller anden måde.

Som standarden er idag vil man altid kunne beskytte sig imod DRM via denne metode, hvilket også er grunden til at de tunge drenge (som SONY) vil arbejde hårdt på at få så stor indflydelse som muligt på de nye standarder som kommer med næste generations afspillere. En hardware baseret beskyttelse vil nemlig give dem langt større muligheder end de har idag, men det ligger et godt stykke ude i fremtiden.
Gravatar #22 - andersweile
22. nov. 2005 13:58
#21 - lyder plausibelt, men jeg ka' alligevel ikke helt få det til at hænge sammen, da en CD da læses fra midten og udad - og dermed også placerer datasporet inderst?
#23 - 22. nov. 2005 14:07
22: Jeg formoder det er blandings-cd´er der har både musik og data, disse skiver har formentlig data yderst fordi musikken har lagt beslag på de inderste spor.
Gravatar #24 - desvaerre
22. nov. 2005 15:04
Man skal da være ret præcis for at ramme nøjagtigt det spor med lige tape... man skulle da prøve at sælge "rundt tape til spor 1" til CD'ere hvis det her blev standard på alle CD'ere :) tror godt man kunne score penge der hvis man patenterede den form på tapen...
Gravatar #25 - gentox
22. nov. 2005 15:41
#24

Bare en del af sporet skulle være fint, det vil ikke gøre nogen forskel at resten ikke er afdækket.
Gravatar #26 - desvaerre
22. nov. 2005 16:24
Ja da, men jeg kan ik helt se hvor spor 2 begynder på mine cd'ere... man må vel bare prøve sig frem. Dog undgår jeg CD'ere fra Sony fremover.
Gravatar #27 - Henrig
22. nov. 2005 16:51
Det kan godt være jeg er dum, men hvad er det lige dethersens "tape" er? Bare et forslag!

P.S. : Hvad er det?
Gravatar #28 - desvaerre
22. nov. 2005 17:09
#27 Ganske alm. tape, som forhindre laserhovedet i drevet, i at læse fra CD'en, da det fungere vha. optisk overførelse.

Derved lukker du af fra den "autorun" (automatisk installation af deres spyware program), som findes på spor 1, og CD afspilleren hopper derfor videre til næste læsbare nummer på CD'en, nemlig spor 2 hvor musikken befinder sig.
Gravatar #29 - kasperd
22. nov. 2005 20:01
[url=#13]#13[/url] Jake_the_Snake
Den med tapen skal man ikke være så nervøs så længe det gælder afspilning af musik da den så kun spinner med 1xspeed. Hvis man derimod ripper en musik-cd eller læser en data-cd der ikke er i balance så kan man risikere at den splintres.
Jeg frygter du lige har beskrevet, hvordan det næste forsøg på kopibeskyttelse kunne se ud.

[url=#15]#15[/url] moeller2000
Hvordan kommer man i tanke om sådan en idé?
Hvis man er klar over at datasporet med alt skidtet ligger yderst, så er idéen ikke så fjerntliggende.

[url=#18]#18[/url] OPY
er autorun en farlig feature, skal det afskaffes eller hvad.
Ja.

Havde Microsoft taget ved lære af andres fejltagelser ville de aldrig have indført autorun. AmigaOS 1.3 havde et lignende sikkerhedsproblem, det blev lukket i AmigaOS 2.0 som blev frigivet omkring 1990. På det tidspunkt var der allerede flere vira, som udnyttede hullet.

Da jeg første gang så en CD blive sat i en Windows 95 maskine indså jeg med det samme, at det var et sikkerhedshul. Muligvis var det mit kendskab til AmigaOS hullet, som gjorde mig i stand til at opdage hullet så hurtigt.

[url=#22]#22[/url] andersweile
lyder plausibelt, men jeg ka' alligevel ikke helt få det til at hænge sammen, da en CD da læses fra midten og udad - og dermed også placerer datasporet inderst?
Datasporet ligger ikke først, datasporet ligger sidst. Havde datasporet ligget først ville nogle afspillere faktisk have prøvet på at afspille det. (Det kan lyde ganske forfærdeligt).
Gravatar #30 - omg!
22. nov. 2005 20:04
<DmncAtrny> I will write on a huge cement block "BY ACCEPTING THIS BRICK THROUGH YOUR WINDOW, YOU ACCEPT IT AS IS AND AGREE TO MY DISCLAIMER OF ALL WARRANTIES, EXPRESS OR IMPLIED, AS WELL AS DISCLAIMERS OF ALL LIABILITY, DIRECT, INDIRECT, CONSEQUENTIAL OR INCIDENTAL, THAT MAY ARISE FROM THE INSTALLATION OF THIS BRICK INTO YOUR BUILDING."
<DmncAtrny> And then hurl it through the window of a Sony officer
<DmncAtrny> and run like hell
Gravatar #31 - squikel
22. nov. 2005 20:06
7#
man kunne jo så bruge en sort sprit tuds hvis man ikke har nogen forventning om at man får brug for root-kittet i den nærmeste fremtid.
Gravatar #32 - Deternal
22. nov. 2005 20:29
Tjeah uanset hvordan man har det med hvad anti kopiprogrammet på Sony/BMG's cd'er så må man jo give formanden for RIAA ret (og det er jeg ikke ligefrem kendt for at gøre).

Sony/BMG er et almindeligt pladeselskab som tilfældigvis er ejet af Sony. De kender ikke noget til software og har betalt nogle udefra for at lave det. Den software var mildest talt ikke særligt gennemtænkt.
De har så trukket cd'erne tilbage, og givet folk, som har fået cd'er med kopibeskyttelsen mulighed for at bytte dem til cd'er uden.
De har desuden udgivet instruktioner til at fjerne softwaren.

Tænk hvis MS blev bedt om noget lignende?
Træk alle XP medier og versioner tilbage, giv folk mulighed for at få byttet alle deres XP cd'er gratis og udgiv instruktioner for at fjerne deres hemmelige komponenter, såsom deres understøttelse af max 5x skift af region på dvd drev etc.
Gravatar #33 - Cloud02
22. nov. 2005 22:10
#32
De har desuden udgivet instruktioner til at fjerne softwaren.

Dette er ikke korret. de har udgivet en patch til deres rootkit der ikke sørge for at det er gemt længere. Og så sørger den for at du ikke længere kan rippe nogen af dine cd'er. Den patcher kun, uninstallerer ikke
Og gud ved hvad den ellers gør.
Gravatar #34 - Zagger
22. nov. 2005 23:25
hehe har i flere år brugt samme princip til at omgå kopisikringer på cd'er som jeg gerne ville have ind at ligge på min comp. Bruger dog bare en ganske almindelig tus som man bruger til at skrive på de der hvide tavler med, som man nemt kan viske ud igen bagetfer. Man ska bare lave en lille streg og vupti, så kan den ikke læse den kode hvor kopisikringen ligger. ;)Så risikerer man heller ikk at ødelægge sit cd/dvd-drev med tape som bringer skiven i ubalance.
#35 - 23. nov. 2005 00:47
Det er faktisk en sjov situation; udover at gøre brugerne ´lidt sure´ og fået det texanske (sadist-)retsvæsen på halsen, har man nu fået lært alle at kopibeskyttelsen (Copy control kaldes den vist) kan omgås med klisterbånd eller tusch.

Det er det man kalder ´et talent så godt at det ikke kan holdes nede´
Gravatar #36 - HashKagen
23. nov. 2005 08:06
SJOV DREJNING :D - håber snart de har lært at de ikke kan beskytte sig, o slet ikke når folket går hen og bliver lidt for kreative til dem :P !
Gravatar #37 - Azuria
23. nov. 2005 08:26
#24 Man kan faktisk se data sporet på selve cd'en i nogen tilfælde, og så er jo ret let at afgrænse...
Man kan jo være så fix at bruge en whiteboard marker til projektet.
Det var hvad jeg gjorde, da det var en biblioteks cd.

#15 som #21 siger...
Gravatar #38 - knasknaz
23. nov. 2005 09:39
<offtopic>
Iøvrigt mener jeg at autorun er temmeligt hazarderet. Man kigger sgudda på en CD før man starter .exe filer fra den?!?
Gravatar #39 - Viperaberus
24. nov. 2005 10:37
#29
Havde Microsoft taget ved lære af andres fejltagelser ville de aldrig have indført autorun. AmigaOS 1.3 havde et lignende sikkerhedsproblem
Forskellen er, at disketter typisk ikke var skrivebeskyttede. Det er CD'er ;)
Det gik til gengæld galt med USB-harddiske/sticks og lign. der mig bekent også har autorun som default :S

#32
Sony/BMG er et almindeligt pladeselskab som tilfældigvis er ejet af Sony. De kender ikke noget til software og har betalt nogle udefra for at lave det. Den software var mildest talt ikke særligt gennemtænkt.
Det fratager dem så sandelig ikke fra ansvaret for at teste det de smider på markedet ;)

De har så trukket cd'erne tilbage, og givet folk, som har fået cd'er med kopibeskyttelsen mulighed for at bytte dem til cd'er uden.
Korrekt, men det tog ALT for lang tid før de nåede så langt!

De har desuden udgivet instruktioner til at fjerne softwaren.
Jeg har endnu ikke hørt om en uninstaller fra SonyBMG/First4Internet der fjerner det uden at smide nye problemer ind.
Update: Fjerner rootkit på en måde, hvor der er risiko for BSOD.
Uninstall: Fjerner afspiller(+rootkit?), men efterlader en ActiveX med et endnu større sikkerhedshul!

Systernals.com har til gengæld oplyst om en sikker løsning på problemet i den anden blog om dette emne ("sc delete $sys$aries")
Dette deaktiverer dog kun rootkitet. Det ligger stadig fysisk på computeren... Efter en reboot er det dog sikkert at fjerne selve rootkit-filerne ;)

Tænk hvis MS blev bedt om noget lignende?
Forlanger folk ikke, at der kommer opdateringer til de kritiske fejl der er i windows?
Det ta'r bare lidt tid før de kommer. Bl.a. pga. MS vælger at teste det de frigiver først i modsætning til SonyBMG/First4Internet...

Træk alle XP medier og versioner tilbage, giv folk mulighed for at få byttet alle deres XP cd'er gratis og udgiv instruktioner for at fjerne deres hemmelige komponenter, såsom deres understøttelse af max 5x skift af region på dvd drev etc.
Så vidt jeg ved er det gratis at hente opdateringer på Windows Update?
Service Packs kan endda erhverves på CD'er ;)
Windows er endnu ikke lanceret med så kritiske fejl som SonyBMG/First4Internet har præsteret her!

Og så er der jo den detalje, at dette malware på ingen måde er nødvendig for at afspille musikken. Tværtimod! Dets formål er at begrænse brugen af mediet!
Gravatar #40 - kasperd
24. nov. 2005 11:50
[url=#39]#39[/url] Viper
Forskellen er, at disketter typisk ikke var skrivebeskyttede. Det er CD'er
Det med skrivebeskyttelse af CD'er er kun delvist rigtigt. Det er rigtigt, at dengang Windows 95 kom frem, var udbredelsen af CD brændere meget begrænset. Og det er nok årsagen til, at man ikke øjeblikkeligt så en sværm af vira kaster sig over hullet.

I dag er der til gengæld brænder i de fleste nye computere. Så muligheden for at sprede sig er til stede. Ikke på den måde, at det vil være oplagt for en virus at inficere et medie når det indsættes. Det vil være mere oplagt at inficere iso filer første gang de tilgås. På den måde er virusen også sikker på, at de bliver inficeret inden man får dem brændt ned på et medie.

Det gik til gengæld galt med USB-harddiske/sticks og lign. der mig bekent også har autorun som default :S
Jeg undersøgte engang om autorun virkede på et SparQ drev koblet på en parallel port, det gjorde det ikke. Men jeg skal da helt klart teste om det virker på en USB stick.

Hvad med firwire? Det er vist designet så "genialt" at den eksterne enhed kan overtage kontrollen med maskinen helt uden at (mis)bruge operativsystemet. Giver det nye og spændende muligheder for spredning af vira?
Gravatar #41 - Viperaberus
24. nov. 2005 12:36
#40
Det vil være mere oplagt at inficere iso filer første gang de tilgås. På den måde er virusen også sikker på, at de bliver inficeret inden man får dem brændt ned på et medie
Enig, men så er vi ude i en helt andet situation end at udnytte autorun. Så er der nærmere tale om at "udnytte" at der er en del der har ISO-filer liggende. Jeg er ret sikker på, at de blot vil inficere en/flere exe-filer i det image istedet for at bruge autorun, som en del trods alt har slået fra ;)
Gravatar #42 - kasperd
24. nov. 2005 17:11
[url=#41]#41[/url] Viper
Jeg er ret sikker på, at de blot vil inficere en/flere exe-filer i det image istedet for at bruge autorun, som en del trods alt har slået fra
Det forudsætter så at der ligger nogle exe filer derpå samt at de faktisk bliver afviklet når CD'en bliver sat i en maskine. En CD kan sagtens bruges til meget andet end programfiler.

Hvor mange der har slået autorun fra tør jeg ikke gætte på. Sidst jeg prøvede det var med Windows 95, og da var indstillingen gemt dybt nede i registreringsdatabasen. Der var en anden indstilling, som var forholdsvist nemt tilgængeligt fra brugerfladen, nemlig detektering af indsættelse af medie. Det er ikke det samme, og den indstilling bør man ikke slå fra. Jeg var ude for ret mange personer, der foreslog at ændre på den forkerte indstilling.

Jeg håber det er blevet nemmere at finde den rigtige indstilling siden dengang. Men stadigvæk tror jeg langt hovedparten af Windows brugerne slet ikke er klar over, at der er en indstilling, de skal huske at ændre.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login