Media-Dateien schmuggeln Werbung in den PC

[joggl]

Nach gefakten MP3s, die in Klang, Länge und Inhalt stark vom Originaltrack abweichen, bringt die Musikindustrie nun offenbar auch Musikstücke über Tauschbörsen in den Umlauf, die durch eine Hintertür im Windows Media Player Pop-ups im Internet Explorer öffnen und Ad-ware installieren können. Das berichtet die Zeitschrift PC World in ihrer Online-Ausgabe. Den Stein ins Rollen brachte dem Bericht zufolge eine Datei, die eigentlich ein Video des Titels "Fallin'" aus Alicia Keys Album "Songs In A Minor" enthalten sollte, dann aber den Windows Media Player dazu veranlasste, eine Seite des Software-Dienstleisters Overpeer abzurufen, die wiederum zahlreiche Fenster mit Werbeeinblendungen öffnete und sogar Ad-ware installieren wollte.

Die Firma Overpeer, eine Tochter des Online-Musikdienstleister Loudeye, ist den Tauschbörsianern schon länger ein Dorn im Auge. Nach eigenen Angaben vertreibt das US-Unternehmen "Anti-Piraterie-Lösungen", die sich nahtlos in die bekannten File-Sharing-Netze einklinken lassen, und den Overpeer-Kunden nicht nur einen Einblick in die Tauschaktivitäten der P2P-Nutzer gewähren, sondern auch die Verbreitung urheberrechtlich geschützter Inhalte verhindern können. Über 25 Milliarden illegaler Downloads will Overpeer nach eigenen Angaben auf diesem Wege Monat für Monat unterbinden. Über die Funktionsweise des Verfahrens schweigen sich die New Yorker allerdings aus. Ein Loudeye-Sprecher hat laut PC World unterdessen eingestanden, dass die betreffende WMA-Datei ihren Ursprung bei Loudeye genommen hat.

Auf Nachfrage von PC World wolle Microsofts Digital-Media-Abteilung nun prüfen, ob derlei Dateien im Einklang mit den Lizenzbestimmung des Windows Media Player stehen. Microsoft werde nichts billigen, was vorgibt ein bestimmter Inhalt zu sein, sich dann aber als etwas anderes entpuppt, zitiert das Magazin einen Microsoft-Sprecher. Die Hintertür solle dem Sprecher zufolge allerdings kein Bug, sondern ein Feature sein: Findet der Player beim Aufruf eines DRM-geschützten Songs oder Videos keine passende Lizenz auf dem Computer, informiere er darüber einen Windows Media DRM Server. Auf diesem Wege sei es unter anderem möglich, Dialogboxen darzustellen, die es dem Anwender gestatten, eine Webadresse anzusteuern und dort eine Abspiellizenz zu erwerben. Die Dialogbox sei allerdings nichts anderes als ein Fenster des Internet Explorer, so die Erläuterung des Sprechers weiter.

Update
Wer demnach auf Nummer sicher gehen und nicht in Overpeers Ad-ware-Fallen tappen möchte, verwendet zum Surfen einen anderen Standardbrowser, beispielsweise den beliebten und frei erhältlichen Firefox. Diesen benutzt dann auch der Media-Player für externe Links. Ob das auch verhindert, dass die Dialogbox mit dem Internet Explorer dargestellt wird, ist bisher nicht geklärt. Wer auf Nummer sicher gehen will, beschränkt beispielsweise über eine Personal Firewall die IP-Adressen, mit denen der Internet Explorer Kontakt aufnehmen darf, auf wenige ausgewählte wie die Windowsupdate-Seite -- oder verzichtet ganz auf den Einsatz von Microsofts Mediaplayer. (ola/c't)
heise online

[joggl]

DRM-Trojaner: Microsoft sieht keine Sicherheitslücke<br>
Trotzdem soll Update erscheinen, das ein automatisiertes Öffnen von Browser-Fenstern verhindert

Der spanische Hersteller von Anti-Virus-Produkten Panda Software hat vor Video-Dateien gewarnt, die durch die Nutzung von Microsofts Mediaplayer in Verbindung mit DRM Adware und Spyware auf einen Rechner laden könnten. Solche Dateien werden offenbar in Tauschbörsen verbreitet. Wissenschaftler Ben Edelman von der Universität Harvard hat die Existenz solcher Dateien bestätigt.

Der Aufruf einer DRM-geschützten WMV-Datei ohne gültige Lizenz öffnet ein Browser-Fenster, in dem der Erwerb entsprechende Abspielrechte ermöglicht wird. Die von Panda Software identifizierten Dateien waren dabei so präpariert, dass in dem Browser-Fenster Installationsroutinen für Adware und Spyware geladen werden.

Ein Problem oder gar eine Sicherheitslücke bei den eigenen Produkten sieht Microsoft nicht. "Es gibt keine Möglichkeit, den User automatisch dazu zu zwingen, den schädlichen Code herunter zu laden. Diese Funktion ist keine Sicherheitslücke im Media Player oder im DRM", so die Redmonder.

Microsoft weist in diesem Zusammenhang darauf hin, dass ein automatisierter Download mit dem Windows XP SP2 nicht möglich ist, da dieser vorher geblockt würde. Nutzer älterer Betriebssysteme müssen die Sicherheitseinstellungen im Internet Explorer auf "hoch" stellen, um denselben Schutz zu erreichen.

Sowohl Panda Software als auch Edelman haben die Unternehmen Protected Media sowie Overpeer für die Erstellung der Trojaner-ähnlichen WMV-Dateien verantwortlich gemacht. Protected Media konnte bislang nicht für eine Stellungnahme erreicht werden, Overpeer-CEO Marc Morgenstern wies sämtliche Anschuldigungen zurück. <br>
Overpeer wird von der Musikindustrie damit beauftragt, Tauschbörsen mit gefälschten Dateien zu fluten. Morgenstern sagte, dass sein Unternehmen zwar auch die Möglichkeiten nutzt, beim Abspielen der Musikstücke ein Fenster zu öffnen, dieses beinhalte allerdings keine Spyware, sondern leite die Anwender zu legalen Musik-Downloadservices weiter.

Microsoft Produktmanager Mike Coleman zeigte sich besorgt über die Nutzung der eigenen DRM-Plattform. Demnächst soll ein Update erscheinen, das die automatische Anzeige von Browser-Fenstern verhindert, wenn ein Anwender die Funktion nicht aktiviert hat.

zdnet