Microsoft: geen lek in rechtenbeheer Media Player

Muziekindustrie ontkent betrokkenheid

17 januari 2005 | Jamie Biesemans Vorige week ontdekte malafide videobestanden zouden gebruikmaken van een legitieme functie in Windows Media Player. Microsoft ontkent echter dat er sprake is van een lek in het rechtenbeheer (DRM) van zijn mediaspeler.

Afgelopen woensdag rapporteerde virusbestrijder Panda Software dat op verschillende p2p-netwerken Windows Media-bestanden met een kwalijke lading te vinden waren. Mensen die bestanden ophaalden en speelden, zagen hun pc 'verrijkt' met meerdere spyware-applicaties, reclamesoftware en zelfs een Trojaans paard.

De ongewenste programma's installeerden zichzelf via het rechtensysteem dat beveiligde mediabestanden - zoals die onder meer verkocht worden door online muziekwinkels - tegen kopiëren moeten beschermen. Panda sprak van een lek in dat DRM-systeem.

Microsoft zegt nu dat er geen probleem is met zijn rechtensysteem. De spyware zou zichzelf installeren via een pop-up-pagina die wordt getoond als de beveiligde mediabestanden voor het eerst worden afgespeeld. De inhoud van deze pagina is afkomstig van degene die de bestanden creëert. Doorgaans wordt deze gebruikt om achtergrondinformatie over de muzikant of de film weer te geven.

De conclusie van Microsoft: de verwijzingen naar spyware zijn er doelbewust door de maker van de mediabestanden ingestopt. Een interessante stellingname, want onderzoek door veiligheidsexperts wijst uit dat de auteur van de mediabestanden nu eens als bedrijf Protected Media, dan weer als Overpeer wordt aangemerkt.

Overpeer is geen onbekende. De firma wordt door de muziekindustrie ingezet om p2p-netwerken te overladen met gebrekkige mp3's, onder meer vanuit het idee dat downloaders de slechte kwaliteit snel beu worden en kiezen voor legale alternatieven.

Met de geïnfecteerde WMV-bestanden heeft Overpeer naar eigen zeggen niets te maken. "Wij weten niet wie het gedaan heeft, maar wij waren het niet", benadrukt Overpeer-baas Marc Morgenstern. Protected Media heeft daarnaast geen commentaar op de met spyware geïnfecteerde mediabestanden.

Hoewel Microsoft niet wil spreken van een lek in Windows Media Player, gaat men het probleem wel aanpakken. Naar verluidt komt er een update voor de mediaspeler, die de gebruiker de keuze geeft om de informatiepagina bij beveiligde WMV-bestanden te blokkeren.

Met een bijdrage van Dan Illet, ZDNet UK Lees meer artikels over : drm, windows media, rechtenbeheer, overpeer

bron: ZDNet