[Großer]

Wissenschaftler warnt vor Windows Vista
DRM außer Kontrolle

Peter Gutmann, Experte für IT-Sicherheit und digitale Bildverarbeitung, warnt in einem online veröffentlichten Artikel vor den schädlichen Nebenwirkungen von Windows Vista. Die dort eingebaute DRM-Technik namens "Vista Content Protection" könne Microsoft ein Monopol bei der Verwertung von digitalen Medien auf dem PC verschaffen. Zusätzlich bestehe das Risiko, dass Menschenleben gefährdet werden.

Seit einigen Tagen sorgt im Internet ein Artikel über Windows Vistas Schutzmechanismen für digitale Inhalte für Furore, den der Sicherheitsexperte Peter Gutmann, Wissenschaftler an der Universität von Auckland in Neuseeland, online gestellt hat. Gutmann hat die technische Spezifikation für Vistas DRM-System (Vista Content Protection), Informationen von Grafikkarten-Herstellern und Gespräche mit Insidern im Hinblick auf die Konsequenzen für Produzenten und Nutzer von digitalen Inhalten ausgewertet. Sein Fazit ist verheerend für Microsoft und Hardware- wie Software-Hersteller: "Die Vista-Spezifikation zum Schutz digitaler Inhalte ist womöglich die längste Selbstmordankündigung der Geschichte."

Windows Vista ist seit November für Geschäftskunden erhältlich und soll Anfang 2007 auch in der Endanwender-Version in den Geschäften stehen. Microsoft vermarktet das neue Flaggschiff ausdrücklich mit dem Hinweis auf die neuen Sicherheitsmechanismen: "Windows Vista ist das sicherste und vertrauenswürdigste Betriebssystem und es wird Organisation dabei helfen, ihre Geschäftsziele und Rechenbedürfnisse mit Vertrauen zu erfüllen."

Zu diesem Zweck hat Microsoft nach eigenen Angaben Kernbestandteile des Betriebssystems grundlegend überarbeitet. Das betrifft unter anderem die Benutzerverwaltung, die Zugangskontrolle, die Firewall und den Internet Explorer. Gänzlich neu ist die Integration von digitalem Rechte-Management (DRM) auf allen Betriebssystem-Ebenen. Zu den "Datenschutz-Maßnahmen" gehören die Dateisystem-Verschlüsselung, die Festplattenverschlüsselung BitLocker, und eine Reihe von Vorkehrungen, über die Microsoft in der Werbung eher weniger redet.

Die in Windows Vista eingesetzten "Rights Management Services" (RMS) und das "Device Control" sollen dafür sorgen, dass "Nutzungsrechte an Dokumenten auf dem Anwender-PC durchgesetzt werden"; dass "Inhalte beim Transport geschützt werden"; dass "Inhalte während der Zusammenarbeit geschützt werden"; dass "Daten gegen Diebstahl gesichert sind". Gewährleistet wird diese Art des "Datenschutzes" durch "Protected Video Path - Output Protection Management" (PVP-OPM), "Protected Video Path - User-Accessible Bus" (PVP-UAB), "Protected User Mode Audio" (PUMA) und "Protected Audio Path" (PAP).

Das erklärte Ziel von Microsoft ist die Errichtung eines Windows Media DRM Device Ecosystem For Windows Vista. Dazu solle der PC zu einem "sichereren Ort für Premium-Inhalte" gemacht werden. Die Konsequenzen diskutiert Peter Gutmann beispielhaft in seinem ausführlichen Artikel "A Cost Analysis of Windows Vista Content Protection".

Ins Auge springend seien die höheren Kosten, die auf Hardware- und Software-Hersteller zukommen würden. Gutmann zitiert dazu den Grafikkarten- und Chipsatz-Hersteller ATI: "Diese Kosten werden auf die Verbraucher umgelegt und können die Verfügbarkeit von hochleistungsfähigen Plattformen verzögern." Neue Hardware und neue Treiber müssen in Zukunft den Vista-DRM-Kriterien genügen und zertifiziert sein, was entwicklungstechnisch mit erheblichem Mehraufwand verbunden ist. Treiber oder Komponenten, die sich als fehlerhaft im Sinne von Microsofts Vorgaben erweisen, können in Zukunft per Kommando über das Internet abgeschaltet werden. Dazu heißt es in einem entsprechenden Microsoft-Dokument: "Die geschützte Umgebung in Windows Vista wird, nach Verstreichen einer angemessenen Warn- und Wartefrist, jeden Treiber blockieren, der Premium-Inhalte nicht ausreichend schützt [...] Wenn ein- und derselbe Treiber für alle Chips eines Herstellers eingesetzt wird, dann könnte die Blockade des Treibers dazu führen, dass alle Produkte eines Herstellers einen neuen Treiber benötigen."

Zu Deutsch: Ein fehlerhafter Treiber kann dazu führen, dass eine Grafikkarte, eine Soundkarte oder eine andere systemkritische Komponente den Dienst einstellt. Im schlimmsten Fall sind alle Produkte eines Herstellers davon betroffen. Es scheint also in Zukunft nicht mehr ausgeschlossen, dass beispielsweise die Computer eines Krankenhauses, eines Ministeriums, oder der Flugüberwachung von Microsoft über das Internet auf einen Schlag abgeschaltet werden.
...

Vollständiger Artikel und Quelle

Dieser Beitrag wurde von Großer bearbeitet: 29. Dezember 2006 - 01:30

[mc_ferry]

Zitat

Zu Deutsch: Ein fehlerhafter Treiber kann dazu führen, dass eine Grafikkarte, eine Soundkarte oder eine andere systemkritische Komponente den Dienst einstellt. Im schlimmsten Fall sind alle Produkte eines Herstellers davon betroffen. Es scheint also in Zukunft nicht mehr ausgeschlossen, dass beispielsweise die Computer eines Krankenhauses, eines Ministeriums, oder der Flugüberwachung von Microsoft über das Internet auf einen Schlag abgeschaltet werden.

naja dann wär ja das chaos komplett^^
aba ich glaub das hat sich microsoft schon lange gewünscht die totale kontrolle und für hacker ein lohnenswertes ziel

mich grauelts irgendwie davor das winzigweich darüber bestimmt ob ich zoggen oder musik hören kann oder nit

Dieser Beitrag wurde von mc_ferry bearbeitet: 01. Januar 2007 - 21:13

[Gitarremann]

ooch nöö - nich nochmal von vorne.

[ShadowHunter]

schau doc bitte mal in Off Topic -> Diskussionsforum.

[Gitarremann]

Zitat (ShadowHunter: 01.01.2007, 21:54)

schau doc bitte mal in Off Topic -> Diskussionsforum.

nöö ich klick hier immer nur auf "neue beiträge" und guck die liste, die dann kommt durch. alle anderen threads sind für mich vorbei. da such ich nicht extra nochmal nach.

so thema - also für mich bleibt das nach wie vor reine panikmache. sicherlich ist da inhaltlich einiges sachlich richtig aber das will ich erstmal sehen, wenn es soweit ist. da muß man nicht schon vorher die pferde scheu machen.

[LEDkiller]

Zitat (mc_ferry: 01.01.2007, 21:12)

naja dann wär ja das chaos komplett^^
aba ich glaub das hat sich microsoft schon lange gewünscht die totale kontrolle und für hacker ein lohnenswertes ziel

mich grauelts irgendwie davor das winzigweich darüber bestimmt ob ich zoggen oder musik hören kann oder nit

Ich für meinen Teil werde solange wie möglich mit WinXP arbeiten und wenn ich dann dochmal Vista brauche dann werde ich wahrscheinlich 2 PCs benutzen, einen mit und eine ohne Internetverbindung. Oder wir steigen einfach alle zusammen auf Linux um^^
Ich find das einfach unverschämt von Microsoft so offen gegen die Privatsphäre und den Datenschutz vorzugehen! DRM ist ja nicht die erste dieser Aktionen.
Es gibt ja auch so etwas das sich TCPA nennt:

[...] Diese sieht vor, dass anfangs alle Computer mit einem TPM (Trusted Platform Module), auch bekannt als Fritz-Chip, ausgestattet werden. In späteren Entwicklungsstufen werden dessen Funktionen direkt in CPUs, Grafikkarten, Festplatten, Soundkarten, Bios usw. integriert. Dies stellt dann sicher, dass der Computer sich jederzeit in einem TCPA-Konformen Zustand befindet und dies überwacht. Präzise ausgedrückt heißt das: Auf der untersten Ebene befindet sich die Hardware, darüber TCPA, und erst danach kommt der User. Die gesamte Kommunikation arbeitet mit einer 2048Bit starken Verschlüsselung, also sicher genug, um das Entschlüsseln in Echtzeit auch auf längere Sicht zu verhindern. Dies dient dazu, sicherzustellen, dass die TCPA jegliche ungewollte Software & Hardware unterbinden kann. Daraus resultierend wird man Software und Hardware, welche nicht von diesem Konsortium abgesegnet (Zertifiziert) wurde, nicht einsetzen können. Und um diese zertifizieren zu lassen, wird man voraussichtlich, zumindest für Privatpersonen bzw. kleine & mittelständische Unternehmen, horrende Summen bezahlen müssen. Demzufolge würde man OpenSource praktisch zum Tode verurteilen, da eine Software ohne TCPA-Lizenz einfach nicht lauffähig wäre. Auf Kurz oder Lang würden nur die großen Softwareunternehmen überleben und den Markt nach belieben beherrschen können.[...]
Quelle: AgainstTCPA

[flo]

Diskussionen dazu in folgendem Thema

Diskussion Zur News Zu Drm In Vista