Geen lek in Media Player-rechtenbeheer volgens Microsoft

Muziekindustrie ontkent betrokkenheid

17 januari 2005 | Jamie Biesemans Microsoft ontkent dat er sprake is van een lek in het rechtenbeheersysteem (DRM) van Windows Media Player. De malafide videobestanden die vorige week werden ontdekt, maken gebruik van een legitieme functie in de mediaspeler.

Vorige woensdag rapporteerde virusbestrijder Panda Software dat er op verschillende peer-to-peer netwerken Windows Media-bestanden met een kwalijke lading te vinden waren. Mensen die bestanden afhaalden en afspeelden, zagen hun pc 'verrijkt' met meerdere spywareapplicaties, reclamesoftware en zelfs een Trojaans paard.

De ongewenste programma's installeerden zich via het rechtensysteem dat beveiligde mediabestanden - zoals onder meer verkocht door online muziekwinkels - tegen het kopiëren moet beschermen. Panda Software sprak van een lek in dat DRM-systeem.

Microsoft zegt nu dat er geen probleem is met het rechtensysteem. De spyware zou zich installeren via een pop-uppagina die zich toont als de beveiligde mediabestanden voor het eerst worden afgespeeld. De inhoud van deze pagina is afkomstig van de diegene die de bestanden creëert. Doorgaans wordt ze gebruikt om achtergrondinformatie over de muzikant of de film te tonen.

De conclusie van Microsoft: de verwijzingen naar spyware zijn er doelbewust door de maker van de mediabestanden ingestopt. En dan wordt het interessant, want onderzoek door veiligheidsexperts wijst uit dat de bron van de bestanden schijnbaar de ene keer het bedrijf Protected Media is, en een andere keer Overpeer. Het is echter niet duidelijk of beide betrokken zijn bij de zaak; mogelijk is de informatie in de bestanden vervalst.

Overpeer is alleszins geen onbekende, want het is een firma die door de muziekindustrie wordt ingezet om ruilnetwerken te overladen met gebrekkige MP3's. Het idee is dat downloaders de slechte kwaliteit snel beu worden en kiezen voor legale alternatieven én dat kwalitatieve (maar illegale) kopieën verdrongen worden door de valse bestanden.

Overpeer zegt echter niets te maken te hebben met de geïnfecteerde WMV-bestanden. "Wij weten niet wie het gedaan heeft, maar wij waren het niet", benadrukt Overpeer-baas Marc Morgenstern. Protected Media heeft ook geen commentaar over de met spyware geïnfecteerde mediabestanden.

Hoewel Microsoft niet vindt dat er sprake is van een lek in Windows Media Player, wil de softwaregigant het probleem toch aanpakken. Daarom zou er een update voor de mediaspeler komen die de gebruiker de keuze geeft om de informatiepagina bij een beveiligd WMV-bestanden te blokkeren.

Met een bijdrage van Dan Illet, ZDNet UK. Lees meer artikels over : drm, windows media, rechtenbeheer, overpeer

bron: ZDNet