Schuß ins Knie

Sony installiert ungefragt Knebel-Software

27.2.2008 von Redaktion pcmagazin und Wolfgang Nefzger

Ein neuer Kopierschutz für Audio-CDs von Sony BMG installiert heimlich modifizierte CD-Treiber und versteckt sich mit Rootkit-Methoden. Im schlimmsten Fall dient das Rootkit als Versteck für Viren.

ca. 0:45 Min
Ratgeber
  1. Sony installiert ungefragt Knebel-Software
  2. Teil 2: Sony installiert ungefragt Knebel-Software
  3. Teil 3: Sony installiert ungefragt Knebel-Software
  4. Teil 4: Sony installiert ungefragt Knebel-Software
Sony installiert ungefragt Knebel-Software
Sony installiert ungefragt Knebel-Software
© Archiv

Wenn sich Programme ungefragt installieren, ist das schlimm; wenn die Quelle von einer Audio-CD stammt noch schlimmer. Der Windows-Systemspezialist Mark Russinovich von Sysinternals konnte Ende Oktober kaum glauben, was er gerade entdeckt hatte. Eine normale Audio-CD von Sony BMG aus dem freien Handel installierte beim Einlegen ins CD-Laufwerk seines Windows-PCs ohne Vorwarnung einen neuen CD-Treiber. Der Treiber sorgt dafür, dass sich von der Audio-CD nur drei Kopien anfertigen lassen. Fast zeitgleich entdeckte die finnische Antivirenfirma F-Secure das Rootkit und veröffentlichte nur wenig später ebenfalls eine Warnung. Die gesamte spannende Entdeckungsgeschichte lesen Sie (auf Englisch) auf folgender Seite nach: www.sysinternals.com/blog/2005/10/sony-rootkits-and-digital-rights.html

Es kommt aber noch schlimmer: Damit die Anwender die Manipulation durch den Kopierschutz namens XCP nicht entdecken, schmuggelt die Audio-CD zusätzlich ein Rootkit auf die Festplatte. Der Treiber aries.sys klinkt sich tief in Windows ein und manipuliert Systemfunktionen. Im konkreten Fall versteckte es alle Dateien und Verzeichnisse sowie Registry-Einträge und Prozesse, deren Name mit der Zeichenfolge $sys$ beginnt. Jede beliebige Datei kann sich auf diese Weise verstecken, sie muss nur einen entsprechenden Dateinamen haben.

Sony installiert ungefragt Knebel-Software
Gefährliche Fracht: Unter anderem installieren diese beiden Audio-CDs ohne Hinweis Kopierschutzsoftware und ein Rootkit.
© Archiv

Mehr lesen

Chronologische Liste und Netflix-Links

Marvel-Filme- und -Serien: Das ist die richtige Reihenfolge

Neuerscheinungen in der Übersicht

Netflix: Neue Filme und Serien

Vorschau auf Film- und Serien-Highlights

Amazon Prime Video: Neuheiten

Weiter zur Startseite  

Mehr zum Thema

Software Installation

Computer ohne Werbung

Adware vermeiden: Mit diesen 5 Tipps bleibt Ihr PC sauber

Wer unachtsam Programme installiert, kann sich schnell unerwünschte Software-Parasiten einfangen. Wir geben 5 Tipps, wie Sie Adware vermeiden.

Spam-Mails

Sicherheit

Phishing-Mails erkennen: 6 Tipps gegen E-Mail Betrug

Betrüger versenden E-Mails, die es auf Ihre Daten und Ihr Geld abgesehen haben. Wie Sie Phishing-E-Mails erkennen und sich schützen.

Sicherheit im Urlaub

Sicherheit im Urlaub

Diebstahlschutz, offene WLANs & Co.: 8 unverzichtbare…

Diebstahlschutz für Smartphones, Schutz in offenen WLANs und Co: Worauf Sie beim Reisen achten sollten, um böse Überraschungen zu vermeiden.

Facebook-Betrug mit Fake-Profilen

Gefälschte Facebook-Konten

Facebook-Betrug mit Fake-Profilen - wie Sie sich und Ihre…

Betrüger nutzen gefälschte Facebook-Profile, um Geld zu ergaunern. Wir zeigen, wie Sie sich und auch Ihre Facebook-Kontakte gegen die Betrugsmasche…

Round Table

Podiumsdiskussion im Video

Cloud Security: Wie bleiben unsere Daten sicher?

Beim großen Branchentreffen von PC Magazin und PCgo wurde diskutiert, wie Daten in der Cloud sicher bleiben. Hier das Expertengespräch im Video.