Microsofts "Admin-Autoritäten auf dem Heim-PC". - 500 Beiträge pro Seite

[AdHick]

http://www.spiegel.de/netzwelt/technologie/0,1518,203505,00.…

MEDIAPLAYER-UPDATE

Volle Kontrolle mit Users Segen

Ein Update dient normalerweise dazu, die Möglichkeiten eines Programmes zu erweitern. Das ist auch beim Mediaplayer so: Fortan kontrolliert er, welche Musik auf dem Rechner spielt und welche nicht. Nebenbei nimmt er Updates zum Betriebssystem vor. Normal ist das nicht.



[M] AP; SPIEGEL ONLINE

Kuckuck: Der Mediaplayer soll als Guck-Kiste künftig keine Einbahnstraße mehr sein


Der Teufel steckt, wie so oft, im Detail: Der von Microsoft letzte Woche vorgestellte Patch zum Mediaplayer war nötig, weil er tatsächlich einige Löcher im Programm stopft. Der Flicken erhöht also die Sicherheit des Programmes - doch er tut noch mehr, und das bringt Fachpresse wie IT-Experten weltweit auf die Palme.
Der Patch installiert eine Digital-Rights-Software, die bei Bedarf "automatisch" upgedated werden kann. Im Klartext: Microsoft nimmt sich das Recht, Programme auf dem Rechner des Users zu installieren, ohne dass dieser darüber vorab informiert würde oder eine Einspruchsmöglichkeit hätte. Die huckepack installierte Kopierschutz-Software soll verhindern, dass auf dem Rechner kopiergeschützte Dateien abgespielt oder "gerippt", das heißt bearbeitet oder umformatiert werden. Darüber hinaus ermächtigt sich das Unternehmen, künftig Software-Updates zum Betriebssystem im Zusammenhang mit "Digital Rights Management" vorzunehmen.

Dazu heißt es im Lizenzvertrag, der im Rahmen der Installation in einem Fenster gezeigt wird:


"You agree that in order to protect the integrity of content and software protected by digital rights management (`Secure Content`), Microsoft may provide security related updates to the OS Components that will be automatically downloaded onto your computer. These security related updates may disable your ability to copy and/or play Secure Content and use other software on your computer. If we provide such a security update, we will use reasonable efforts to post notices on a web site explaining the update."
Das pauschale Recht zu Rechner-Zensur und Veränderungen am Betriebssystem erteilt der User dem Unternehmen faktisch dadurch, dass er den Lizenzvertrag des Updates per Klick akzeptiert - also in der Regel unwissentlich, denn wer liest schon am Rechner das Kleingedruckte von Lizenzverträgen für kostenlose Programme?

Microsoft geht davon aus, seiner Informationspflicht über solche Installationsvorgänge genüge tun zu können, indem das Unternehmen eine entsprechende Website einrichten will, über die man sich informieren könne, was in letzter Zeit denn so alles auf dem heimischen Rechner gelandet sei.

Mehr Kontrolle im Namen der Sicherheit: Siegt Frechheit?

All das liegt im Trend: Microsoft versucht zunehmend, Programm-Updates zu automatisieren. Was zunächst nach Service klingt, ist aufs Engste mit der Erfassung von Daten über den User und die von ihm benutzte Software verbunden. Die "Produktregistrierung" von Windows XP machte hier den spektakulären Anfang. Inzwischen sind auch die Produkt-Update-Funktionen von Windows 2000 an einen Registrierungsprozess geknüpft, in dessen Verlauf der Rechner des Users mit einer Art "Nummernschild" versehen wird, dem "Globally Unique Identifier" GUID. Der macht den Rechner weltweit einwandfrei identifizierbar.

Genau diese Verbindung von Service, Kontrolle und letztlich für den User unkontrollierbare Programm-Updates macht Verbraucherschützern Sorgen und beschert Datenschützern Alpträume: Das pauschale Ja zu automatischen Programm-Updates entziehe dem User die Kontrolle über den Rechner, der die Installation bestimmter Programme noch nicht einmal mehr verweigern könne.

Alptraum-Qualitäten haben solche Aussichten auch für viele Microsoft-Konkurrenten, die die Nachrichten über Microsofts Sicherheits-Initiative Palladium mit einem gewissen Misstrauen vernahmen: Teil der Initiative soll sein, dass auf dem geschützten Rechner nur noch "vertrauenswürdige", registrierte Programme laufen sollen. Kritiker wagen hier zu fragen, wer denn darüber entscheidet, wer und was vertrauenswürdig ist - und wer die entsprechenden Datenbanken pflegt, die im automatischen Update entscheiden, was auf Users Rechner läuft und was nicht.

Schon werden die Kartellwächter hellhörig

Denn auch dass Microsoft sich vorbehält, Programme außer Funktion zu setzen, nickt der User ja per Klick zum Lizenzvertrag pauschal ab: "may disable your ability to ... use other software on your computer" heißt es da überdeutlich.

So deutlich, dass darauf auch Brüssel mit ungewohnter Geschwindigkeit reagierte. Philip Lowe, ab 1. September oberster Kartellwächter der EU, gab schon einmal einen Warnschuss in Richtung Redmond ab: Microsoft müsse glaubhaft sicherstellen, dass Palladium die Rechte von Konkurrenten nicht einschränke. Lowe wörtlich: "Microsoft hat sicherzustellen, dass Konkurrenten alle Dienste, die sie anbieten wollen, auch anbieten können". Das "sonst" schwang mit, ohne explizit genannt werden zu müssen: Noch immer schwebt das Kartellverfahren der EU gegen Microsoft. Eine Entscheidung ist hier nicht zu erwarten, bis auch im amerikanischen Prozess das Urteil gefallen ist. Das lässt den Experten der EU auch Zeit und Raum, auf aktuelle Entwicklungen zu reagieren.

Thomas Greene kommentiert Microsofts Mediaplayer-Vorstoß im englischen IT-Newsportal "Register" treffend, "ironischerweise" habe Microsoft gerade "Schritte unternommen, das Web noch sehr viel weniger vertrauenswürdig" zu machen, als es ohnehin schon sei. Das Mediaplayer-Update verleihe Microsoft "Admin-Autoritäten auf dem Heim-PC". Und damit, warnen IT-Experten, habe Microsoft zu allem Überfluss durch ein Sicherheits-Update ein potenzielles Sicherheitsrisiko erster Güte geschaffen.


Frank Patalong

[ORGASMATRON]

Danke MS,

das ihr Linux so vehement fördert !!


Danke Bill, Danke Steve !!
Ihr seid auf dem absteigendem Ast und das wisst ihr...

[AdHick]

Ich denke auch, dass der Schuss nach hinten losgeht.

[thorulte]

Hat jemand eine Ahnung, ob und wie sich das Patch wieder deinstallieren läßt ?

[ORGASMATRON]

@ thorulte

Windows neu installieren.

Den Patch wirst du nicht wieder los.

[Dako]

Na da hätte ich mir ja beinah was schönes eingebrockt.

Genau dieses blöde Patch wurde am Freitag auf der Startseite von T-Online empfohlen. Stopfen von Sicherheitslöchern und so. Ich Idiot mir das Ding gezogen. Danach hat der Rechner gesponnen. Plötzlich sprach er nur noch englisch mit mir. Auch die Programmverknüpfungen im Startmenü waren alle weg.

Ich bei Microsoft angerufen. Aber die Gauner wollten mir nur über eine 0190er Telefonnummer helfen. Erst zerschießen mir die Verbrecher mit ihrem Patch meinen Rechner, und dann kommt der "Hilfsservice" nur über eine 0190er-Nummer.

Ich also wutentbrannt auf den "Microsoft-Service" verzichtet und mich selber an die Reparatur gemacht. Dabei fiel mir noch auf, daß der Hinweis auf das Patch von der T-Online Seite plötzlich wieder verschwunden war. Aha dachte ich mir, haben die also auch gemerkt, was das für ein Scheiß ist.

Nach einigem Hin und Her endete die Sache so, daß ich format C gemacht und den Rechner komplett neu aufgebaut habe. Den Patch bin ich also garantiert wieder los

Dieses erlebnis hat mich auch endgültig zum Microsoftgegner gemacht. Erst Recht nach dem ich jetzt weiß, was das eigentlich für ein Patch war.

[GillyBaer]

Patch nicht entfernbar..
auch nicht mit dem Tool
adaware oder spyblocker??

Zum Glück nicht installiert..

Danke für den Tipp,,