Rootkit-DRM on kohta pelkkä DRM

- Jaakko Kuivalainen

Kohua on ollut Sony BMG:lle ja First 4 Internetille riittämiin ja yritykset ovat päättäneet rauhoittaa tilannetta. Rootkit-drm-2g-suojauksesta jää jatkossa rootkit pois.

CNET News.comilla on juttu (suomennettu):

Sony BMG Music Entertainment ja teknologiakumppani työskentelevät virustorjuntayhtiöiden kanssa korjatakseen mahdollisen tietoturvaongelman joissain kopiosuojautuissa cd:issä.

Sony BMG:n teknologiakumppani First 4 Internet, brittiläinen yhtiö, kertoi keskiviikkona julkaisseensa virustorjuntayhtiöitä varten korjauksen, joka poistaa kopiosuojaohjelmistolta sen kyvyn piiloutua. Samalla se myös estää viruskirjoittajia verhoamasta töitään kopiosuojaustyökaluilla.

Levy-yhtiö ja First 4 Internet julkaisevat samanlaisen korjauksen Sony BMG nettisivuilla suoraan kuluttajien ladattavaksi, yhtiöt kertoivat.

Myöhemmin jutussa vielä kerrotaan, että muun muassa Symantecin virustorjuntaohjelman käyttäjät saavat rootkitin poistajan suoraan virustorjuntansa päivityksenä. Koko hommasta on varmaankin tiedote jossain päin verkkoa, mutta en sitä ajatellut enää etsiä.

Lyhyt yhteenveto lienee paikallaan: Levy-yhtiö on huijannut asiakkaansa asentamaan tietoturvan vaarantavan ja tietokoneen mahdollisesti rikkovan ohjelman, ja nyt joutuu turvautumaan virustorjuntayhtiöiden apuun (pr-)ongelman poistamiseksi. Kaiken lisäksi itse suojaus on susi.

Jottei Sony BMG keräisi kaikkia irtopisteitä, on syytä mainita, että EMI ja Universal ovat syytäneet samaa roskaa vähintäänkin muutamien levyarvostelijoiden koneisiin. Tämä tieto löytyy PC Pro UK:n uutisen viimeisestä kappaleesta.

Päivitys 3.11 klo 9.40: Täältä sitä saa

Julkaistu 22:32  /  13 vastausta

Kokemuksiani rootkit-DRM:stä

- Jaakko Kuivalainen

Tällä hetkellä testikoneena on Windows 2000 sp4, jossa on Autorun päällä. Olen kirjautuneena tavallisena käyttäjänä. Levy on rootkit-drm-suojattu Van Zant: Get right with the man.

Levyn sisälle laittaminen tuo pienen odottelun jälkeen näkyviin EULA:n. En hyväksy ehtoja, ja asema avautuu. Uusi yritys.

Levy uudestaan sisälle ja tällä kertaa nopeasti Oma tietokone ja D-asema auki. Resurssienhallinta näyttää CD:n tiedostot, eikä EULA:sta näy jälkeäkään. Nyt tiedostoja saa rauhassa selailla. Sama vaikutus olisi ollut, jos olisin ottanut heti suosiolla Autorunin pois.

Windows Media Player 9 ei löydä mitään soitettavaa tai kopioitavaa. Tiedostoista näkyy mm. Sonyn suojattuja OMA-tiedostoja.

BIN/WIN32-kansiosta löytyy Player.exe, levyn oma soitto-ohjelma, joka rootkit-roskien mukana asennetaan tietokoneelle, jos käyttäjä hyväksyy lisenssin. Avaan ohjelman, mutta se ei toimi kunnolla. Musiikkia ei pysty kuuntelemaan, eikä kopioimaan. Käyttöliittymässä on erikseen napit cd-polttoa ja tiedostojen kopiointia varten. Syy toimimattomuudelle lienee se, etten ole antanut asentaa muita DRM-komponentteja koneelleni.

Lataan netistä Arial CD Ripper v1.3.98:n, jonka pääkäyttötarkoitus on cd:n raitojen rippaaminen musiikkitiedostoiksi. Ohjelma löytää levyltä 12 raitaa, mutta kaatuu, kun niitä yrittää kuunnella. Raitojen kopioiminen tietokoneelle ei myöskään onnistu. Soitin junnaa paikallaan ja lopulta kaatuu, kun pysäytän viiden minuutin odotuksen jälkeen rippaamisen.

EULA hyppii aina silloin tällöin silmille. Minulla ei ole oikeuksia muokata rekisteriä, joten täytyy tyytyä vanhaan shift-kikkaan. Shift-nappi pohjaan, levy sisään ja EULA on poissa.

Easy CD-DA Extractor v8.2.4 hoitaa hommansa kuin suojausta ei olisikaan.

Kokeilin sitä ennen Exact Audio Copya, mutta se ei löytänyt syystä tai toisesta asemaa, enkä jaksanut jäädä säätämään asetusten kanssa.

Pitkään cd-asemassa ollut Van Zant ponnautti kesken Exact Audio Copyn asennuksen ilmoituksen, että Exact Audio Copy on syytä sulkea, jotta levyn oman ohjelman asennusta voidaan jatkaa. En tasan varmasti ollut edes aloittanut rootkit-drm:n asennusta. Mikäköhän tuossa voisi olla syynä?

IMac G5 ja iTunes eivät tosiaan tiedäkään mistään suojauksesta, mikä oli toisaalta odotettavissa. ITunes lukee audioraidan kiltisti ja hoitaa kopioinnin cd-rw:lle ongelmitta.

Lopuksi yritän hyväksyä EULA:n, jotta pääsisin kuuntelemaan musiikkia levyn omalla ohjelmalla. Asennusohjelmapa ilmoittaa, etten rivikäyttäjänä ole kelpoinen sitä käyttämään, ja että ylläpitäjiä kaivataan. Asema sylkäisee levyn ulos. Onneksi laki sallii niin tehottoman kuin heikonkin kopiosuojauksen kiertämisen edes kuuntelua varten.

Kirjoitin uutisen testistä.

Testi on päättynyt. Juttua on päivitetty useaan otteeseen iltapäivän aikana.

Julkaistu 12:38  /  46 vastausta

Rootkit-DRM tuli taloon

- Jaakko Kuivalainen

Sain F-Securelta lainaksi ihka aidon toisen sukupolven rootkit-drm-tekniikalla suojatun teoksen. Levy on tietysti Sony BMG:n julkaisema Van Zant -veljesten Get right with the man.

Testiympäristö on rajallinen, mutta Mac- ja Windows-kokeilut ainakin onnistuvat. Tunnelmia lisää iltapäivän aikana.

Julkaistu 11:49  /  Kommentoi