Sony Noch mehr GPL-Code im Rootkit?

Nach LAME - Code nun auch Teile von VLC entdeckt

Dass sich die Hersteller der Sony-DRM-Software XPC, First 4 Internet, beim freien Encoder LAME bedient haben, war offenbar nur die Spitze des Eisbergs. Wie wenn das Debakel nicht noch größer werden könnte: vermutlich aus dem Sourcecode des freien Players VLC stammt Code, der in der ECDPlayerControl.ocx gefunden wurde. Damit würde das Programm neben dem DMCA auch gegen LGPL und GPL verstoßen. Große Ironie: die GPL - Bibliothek drms.c, aus der der Code stammt, wurde pikanterweise vom entschiedenen DRM-Gegner Jon Lech Johansen zusammen mit Sam Hocevar geschrieben.

Matti Nikki, der die Übereinstimmungen bemerkte, nimmt an, dass First 4 Internet die Entwicklung beschleunigen wollte und sich aus diesem Grund beim VLC - Code bediente - naturgemäß, ohne die Lizenzbestimmungen der freien Software einzuhalten.

Bereits vor zwei Tagen konnte nachgewiesen werden, dass sich Sony auch bei einer Lame- und mindestens einer weiteren freien Bibliothek bedient hatte.

Währenddessen müssen sich andere Leute um die Sicherheit der Rechner kümmern, in die entweder von Sonys DRM-Software wie auch dem verunglückten ersten Uninstaller von Sony Sicherheitslücken gerissen wurden. Während Sony einen funktionierenden und sicheren Uninstaller nach wie vor verspricht, aber nicht fertiggestellt bekommt, haben sich Jeff Dwoskin und Alex Halderman hingesetzt und zumindest für die Opfer des Sony-Uninstallers einen vorläufigen Patch gebaut. Per Registry-Tool kann das gefährliche CodeSupport - ActiveX - Control deaktiviert werden, welches im ersten Schritt des Sony-Uninstaller - Einsatzes auf den Rechner kommt. Ob man mit dem Control infiziert ist, lässt sich per IE auf der CodeSupport - Detector-Page prüfen. Betroffen dürften nur die Personen sein, die den ersten Sony- Uninstaller gestartet haben.

Dieser ist nach wie vor down, ein Termin für eine Deinstallersoft aus dem Hause Sony wird nicht genannt. Es ist aber zugegebenermaßen auch schwieriger, zügig Software zu entwickeln, wenn man sich nicht bei Open Source - Codern bedienen darf...

• 9 Kommentare zum Artikel

Eine lustige Komödie. Ich amüsiere mich über jeden neuen Punkt der dazukommt mehr. Das kann man jetzt nicht mehr sehr viel toppen, oder? *gespannt bin* @sielenc: http://www.sockenseite.de/usenet/plenken.html

Dexter am 19.11.2005 23:04

Jo und moin ! Aber ist doch so, dieses Forum, bin ich der Meinung, ist sehr informativ und ernsthaft ansprechbar! Daher sollten die User denen es sowieso egal ist wer wie was macht (zb. Sony), diese Beiträge lassen oder sich ausreichend gegen diesen Wahnsinn Gedanken machen ! Ich jedenfalls werde Sony und co, niemals bei ihrem Vorhaben unterstützen. Das Gegenteil werde ich tuhen. Übrigens, sehr gutes Forum mit interessanten Themen ...

Sielenc am 20.11.2005 01:54

[...] Diskussion lesen oder Artikel kommentieren