Vista DRM Geknackt, Patch jedoch unveröffentlicht

Alex Ionescu grübelt noch, ob und wie er seinen Vista-DRM-Hack publizieren kann, ohne verklagt zu werden. Den ungefähren Weg, wie er Vistas "Protected Media Path" nicht umgeht, sondern schlicht seine Aktivierung unbemerkt verhindert, beschreibt er aber in seinem Blog. Sein Fazit: HD-Mediacontent dürfte auszulesen sein, was immer Microsoft in Zukunft auch macht. Und die als Security-Maßnahme angepriesenen "Signed Drivers" von Vista haben vielleicht mehr mit Kopierschutz zu tun, als MS glauben machen will.

Sein Tool, wie er angibt, umgeht das Vista-DRM. Der "Protected Media Path", welcher hochaufgelösten digitalen Content vor dem Zugriff des Users schützen soll, wird benachrichtigt, falls unsignierte Treiber im System aktiv sind. Je nachdem kann das System entscheiden, den Content erst gar nicht abzuspielen oder zumindest zu prüfen, ob unter den unsignierten Treibern bekannte DRM-Umgehungstools sind.

Sein Code benötigt indessen vorerst gar keinen unsignierten Treiber, um Zugriff auf die unverschlüsselten Datenströme zu ermöglichen. Jede Audio/Video-Anwendung, die auf einem entsprechend modifizierten Vista läuft, geht mach den Modifikationen des Systems durch sein Tool davon aus, dass das System abgesichert ist und spielt daher bereitwillig die zu schützenden Medien ab - obgleich sie ungeschützt sind.

Da sein Patch auf Kernel-Level läuft, kann es dem System vorgaukeln, dass alle Treiber sicher und signiert sind. Microsoft könnte nun ein Patch herausbringen, welches die Veränderung registriert und den Content wieder schützt, da aber sein Code zuerst zur Ausführung kommt, kann der Spieß umgedreht werden und der moglicherweise kommende MS-Patch schlicht an der Ausführung gehindert werden.

Der Proof of Concept scheint zu stehen: sein Tool würde Ionescu gerne publizieren, aber er geht davon aus, dass ihm anschließend eine DMCA-Klage ins Haus steht, da er Technologie zur Umgehung von Kopierschutztechniken entwickelt hat. Obgleich seine Software an sich nichts dergleichen tut: sie spielt nur dem System eine sichere Umgebung vor, in der nur signierte Treiber laufen. Die notwendigen Treiber zum Rippen des hochaufgelösten Contents schrieb Ionescu wohlweislich nicht: er besitzt selbst weder ein HD-DVD-Laufwerk, HDMI oder anderweitig geschützte Medien von Microsoft. Ionescu konstatiert folgerichtig:

"Es ist schon recht ironisch - Microsoft behauptet, Treibersignierung diene dem Kampf gegen Malware und der Verbesserung der Systemstabilität, aber wenn ich nun verklagt werden würde, wäre das nicht der Beweis dafür, das Treibersignierung eine "Technik gegen Copyrightverstoß" ist?"

• 12 Kommentare zum Artikel

• Zitat: Zitat von fr0z3nhans Wie war das nochmal mit TCPA? Haben die das jetzt in Vista implementiert? Jepp,so ist es. Ich würde zwar auch frei heraus sagen "KackUSA",jedoch haben wir immer noch hier unsere eigenen Gesetze.Also "KackBRDEUplussonstnochwas".Unbestritten ist jedoch das die USA über jeden hier Bescheid weiß.Natürlich alles unter dem fadenscheinigen Deckmantel des ...

  Randomer am 31.01.2007 02:16

• Zitat: Dieses verdammte USA Bashing ist langsam lächerlich. Was daran lächerlich? Die USA sind nun mal scheisse

  webbex am 31.01.2007 04:16

• Zitat: Zitat von Randomer Wir stehen kurz davor genau das zu verlieren wovon wir eh nicht sehr viel haben.Die Freiheit Na ja, ich weiss ja das nach mir mit Steinen geworfen wird, aber egal. Diese Freiheit hat die Welt schon lengst verloren. (Ich würde mal auf das Jahr 2001 tippen...) Das merken wir noch nicht zu 100 %. Und da wo wir es merken, werden uns "sehr wichtige Gründe" angegeben, ...

  McBryce am 31.01.2007 13:18

• Zitat: Zitat von Randomer Jepp,so ist es. Ich würde zwar auch frei heraus sagen "KackUSA",jedoch haben wir immer noch hier unsere eigenen Gesetze.Also "KackBRDEUplussonstnochwas".Unbestritten ist jedoch das die USA über jeden hier Bescheid weiß.Natürlich alles unter dem fadenscheinigen Deckmantel des "Antiterror". Der schleichende Prozeß läuft ja schon seit Jahren.Immer wenn "die ...

  Koksonkel am 31.01.2007 16:36
• [...] Diskussion lesen oder Artikel kommentieren