Kinowelt: Sicherheitslücke durch "Alpha-DVD"-Kopierschutz?

13.02.2006 (ks)

Laut einer Meldung von www.heise.de soll der von Kinowelt verwendete "Alpha-DVD"-Kopierschutz auf der "Mr. & Mrs. Smith"-DVD theoretisch eine Sicherheitslücke eröffnen können, sobald die auf der DVD befindliche Software installiert wird. Die Software selbst sorgt zwar nicht für Sicherheitsprobleme, ein ihr integrierter Mechanismus, der die durch Alpha-DVD installierten Systemprozesse vor den Augen des Nutzers verstecke, könnte nach Angaben von heise aber auch von Hackern dazu genutzt werden, unerwünschte Programme unter der "Tarnung" von Alpha-DVD zu verstecken, was heise mit einem eigens erstellten Demo-Programm nachgewiesen haben will.

Nach Aussage von heise soll der Systementwickler Settec mittlerweile an einer Beseitigung der Sicherheitslücke arbeiten und sogar selbst empfehlen, die Software vom PC zu deinstallieren. Das Uninstall-Tool wird im Internet unter http://uninstall.settec.com/ger/ zum Download angeboten.

Während der Alpha-DVD-Kopierschutz bereits auf der Disc selbst vorhanden ist, indem bei der Produktion bewusst fehlerhafte Sektoren auf der DVD platziert werden, die ein Auslesen durch DVD-Brenner verhindern, ist die sich auf installierende Software lediglich eine Ergänzung, die gezielt für Störungen bei Brennern und Kopiersoftware sorgt, solange die geschützte DVD im Laufwerk liegt. Solange die Software installiert ist, treten nach Erfahrungsberichten von Käufern der DVD aber teilweise auch Probleme auf, selbst wenn nicht die "Mr. & Mrs. Smith"-DVD im PC eingelegt ist. Als Kopierschutz ist die Software ohnehin untauglich, da sie nur auf Windows-PCs mit aktivierter Auto-Start-Funktion installiert werden kann und diese Installation auch erst durch ausdrückliche Zustimmung des Nutzers zu den Lizenzbestimmungen erfolgt. Selbst ohne installierte Software lässt sich die DVD aber wegen der defekten Sektoren immer noch nicht auf einem PC kopieren. 

Von Kinowelt selbst ist zu dem Bericht von heise bislang noch keine Stellungnahme zu erhalten gewesen.