CLH - Hoerspielforum und mehr

Während Sony BMG darauf bedacht ist, den im Rahmen des XCP-Rootkit-Dramas entstandenen Schaden zu minimieren, droht dem Musikriesen durch neue Analysen des Rootkit weiteres Ungemach. Zunächst hieß es, das mit einer Vielzahl von Sony BMGs Audio-CDs ausgelieferte Rootkit enthalte Teile der unter der freien Software-Lizenz LGPL veröffentlichten Audio-Encoder LAME und FAAC. Nun wurden auch Spuren einer unter der strengeren GNU Public License (GPL) selbst veröffentlichten Software in dem Rootkit entdeckt. So soll die von First 4 Internet (F4I) entwickelte Kopierschutz-Software eine Routine des VideoLAN Media Player (VLC) enthalten. Tatsächlich weist der F4I-Code Übereinstimmungen mit der Funktion DoShuffle in der Datei demux/mp4/drms.c des VLC-Quellverzeichnisses auf, die "CSS-Knacker" Jon Lech Johansen zu VLC beisteuerte, um Apples FairPlay-DRM zu überwinden. Die GPL erfordert es zwingend, dass Anbieter, die Teile GPL-lizenzierter Software in ihren Programmen verwenden, diesen die GNU-Lizenzvereinbarungen beilegen und den kompletten Quellcode der Software verfügbar machen müssen.

Darüber, was der (L)GPL-lizenzierte Code überhaupt in dem Rootkit zu suchen hat, kann man nur spekulieren. Sony BMG dürfte indes nicht nur einen finanziellen Schaden durch die Misere erleiden. Käufer werden in nächster Zeit vermutlich zweimal überlegen, ob sie eine CD des Labels kaufen. Da hilft es dem Musikriesen wenig, die Schuld für das Drama beim DRM-Zulieferer F4I zu suchen.

Derweil versucht Sony BMG, den Ärger der Käufer zu mildern. Im Rahmen der Rückrufaktion für XCP-CDs können die Kunden ihre Scheiben nicht nur gegen Rootkit-freie Discs tauschen lassen. Auf Wunsch erhalten sie außer der neuen CD auch einen Link zum Download der Songs im MP3-Format. Damit den Kunden nicht auch noch zusätzliche Kosten entstehen, können sie im Zuge des Austausches vorfrankierte UPS Shipping Label ausdrucken. Amazon.com-Kunden dürfen ihre XCP-CDs laut einer Mail vom Kundenservice des Internet-Versandhauses als "defekt" markiert zurückschicken.

quelle: heise



oh mann, sind die dämlich!