Crashende computers door CDs met rootkit DRM
De rootkit van Sony heeft de afgelopen dagen voor de nodige ophef gezorgd. In de toekomst kunnen platenmaatschappijen die rootkit kopieerbeveiliging aan hun CD's toevoegen voor grote problemen zorgen.
Om zich voor het systeem te verstoppen moet de rootkit op een erg diep niveau in het besturingssysteem aanpassingen maken. Hier is geen marge voor fouten. Het is al moeilijk genoeg om iets op dit niveau te programmeren, zonder dat je je zorgen maakt over andere programma's die met dezelfde onderdelen van het besturingssysteem iets willen doen, aldus onderzoekers van het Finse F-Secure.
Als er bijvoorbeeld twee DRM rootkits op hetzelfde systeem dezelfde APIs proberen te kapen, dan zijn de gevolgen onvoorspelbaar. Hoewel een crashend systeem waarschijnlijk het meest voorspelbare in dit soort situaties is.
Stel je voor dat een klant een CD van platenlabel A koopt en een andere CD van platenlabel B. Label A gebruikt een DRM oplossing van bedrijf X en label B gebruikt er een van bedrijf Y. De eerste CD die de klant afspeelt werkt prima, maar als hij de tweede CD speelt, crasht de computer en zal die niet meer opstarten.
Platenmaatschappijen doen er dan ook verstandig aan om geen rootkits en andere Blackhat technieken te gebruiken, laat F-Secure weten.
merk in je computer en je bent in de aap gelogeerd?
Begrijp ik het nou goed: een muziek CD van het verkeerde
merk in je computer en je bent in de aap gelogeerd?
Bassicly ja dat is mogelijk als 2 verschillende programma's
de zelfde API's willen aansturen met beide een andere
instructie set.
en het gevolg zal zijn dat er alleen maar meer gekopiëerd en gekraakt gaat
worden, want je wilt die troep niet in je computer.
En volgend jaar weer klagen dat de verkopen weer zijn teruggelopen!
-R.
speciaal soort zeil. Wanneer men het zeil losstrok viel de nog slapende
matroos met een knal op het dek. Vandaar de uitdrukking "in de aap
gelogeerd zijn".
Maar kennelijk valt de matroos ook in de computerwereld
keihard op het dek als hij de treurige moed heeft Sony CD's te gebruiken.
Kazaa_geen_verbinding_Fix. Tja en als zu nu moeilijk gaan doen kan ik
altijd zeggen dat door de orginele cd mijn pc al een aantal keren gestopt
is. IK MOEST WEL! Fijn weekend, PietNL
Daarnaast zorgt deze techniek voor enorme beperkingen in systeemcompatibiliteit m.b.t. andere mediadragers.
tegen woekerprijzen de zoveelste 'best of, very best of, realy very very best
of, absolute best of"- cd te kopen in de winkel, dat juist DIE gestraft worden.
Na gelijksoortige problemen bij een CD van Trijntje Oosterhuis (EMI) heb
ik NOOIT meer legaal een CD gekocht.
worden....
Het grootste probleem is dat de WEINIGE mensen die nog zo stom zijn om
tegen woekerprijzen de zoveelste 'best of, very best of, realy very very best
of, absolute best of"- cd te kopen in de winkel, dat juist DIE gestraft worden.
Na gelijksoortige problemen bij een CD van Trijntje Oosterhuis (EMI) heb
ik NOOIT meer legaal een CD gekocht.
Dat is inderdaad DE oplossing. 8^)
-R.
Deze technieken zijn onacceptabel omdat de gebruiker geen enkele
invloed meer heeft over het verwijderen van de software.
Daarnaast zorgt deze techniek voor enorme beperkingen in
systeemcompatibiliteit m.b.t. andere mediadragers.
Ik ben het helemaal met je eens. Sony of welk bedrijf dan ook moet het
absoluut niet wagen deze rotzooi op mijn systeem te plaatsen. Doen ze
het wel, dan krijgen ze gegarandeerd een aangifte aan hun broek hangen. Ik beschouw het (zonder medeweten van de gebruiker) plaatsen van een ROOTKIT als computerinbraak.
Ik laat me door niemand mijn systeem naar de knoppen helpen, echt niet!
Vroeger sliepen zeelui wel eens op zee in de z.g.
"storm-aap", een
speciaal soort zeil. Wanneer men het zeil losstrok viel de
nog slapende
matroos met een knal op het dek. Vandaar de uitdrukking "in
de aap
gelogeerd zijn".
Maar kennelijk valt de matroos ook in de computerwereld
keihard op het dek als hij de treurige moed heeft Sony CD's
te gebruiken.
bekendste betreft die van de herberg 'het Aepje'. De
verklaring die Peter de V. geeft lijkt mij compleet uit de
(apen)duim gezogen.
On topic: de installatie van software op een computer om de
controle over de cd content te bewaren lijkt mij een
doodlopende weg. De kracht van de CD is met name de
makkelijke afspeelbaarheid ervan in allerlei apparaten.
Nu de tendens steeds meer naar een all-in-one apparaat
(bijvoorbeeld computer om films te kijken, maar ook muziek
te beluisteren) neigt, wordt dit beperken nog een groter
probleem. Voor veel mensen is het afspelen van een mp3
eenvoudiger dan een cd beluisteren, dit zal voor steeds meer
mensen gaan gelden.
Ik kon een muziek CD door EMI gemaakt niet afspelen op een highend
DVD player van sony. Kijk ik heb nu een DVD speler van 87 EURO uit
Korea in (duisland gekocht)er naast staan om dit probleem op te lossen
omdat EMI er niets voor voelt de kopeer beveiliging aan te passen.
Sony kent het probleem......tis EMI !!!!
We hebben het hier dan nog niet eens over computers......en nu moeten
we ook nog op een MP3 player een extra toeslag gaan betalen omdat we
kopieren. (dus mogen we het nu!!!!! geen rechter die ons nu nog
tegenhoud want we hebben het betaald)
Ik zou zeggen rommel maar aan iedereen neem een mooi Rip pakket op
een linux pc want dat is de enige manier om je GEKOCHTE muziek af te
spelen!!!!!! Maar na zoveel werk mag het dan ook wel vrij op internet staat
niet waar? De manueren koste meer dan de CD om hem af te kunnen
spelen op een of andere speler of safe op een windows pc....
Dus ik koop geen cd's meer want ze willen me niet een nieuwe DVD speler
van hoge kwaliteit vergoeden.
En nu gaat die SONY nog verder......Volgens mij verkopen ze over 5 jaar
niets meer.
Als een normale CD 3-5 euro koste kocht ik 'm....geen werk mooi hoesje
etc.... Ze schijnen niet te snappen dat je met een grote omzet meer kunt
verdienen dan met een maar dure beveiligde CD's.
Economische onbenullen in de platen maatschappijen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
