Datenleck bei Microsoft: Offenlegung des PlayReady-DRM-Systems sorgt für Aufsehen

Microsoft steht derzeit im Rampenlicht, da ein Datenleck große Aufmerksamkeit erregt. Dabei wurden große Teile des Codes des DRM-Systems PlayReady offengelegt. Dieser Code, der seit etwa 15 Jahren entwickelt wurde, war bisher ein streng gehütetes Geheimnis, da ein Zugriff darauf die Möglichkeit bietet, den Kopierschutz zu attackieren und auszuhebeln. Allerdings wurde der Code nicht von Hackern gestohlen, sondern anscheinend versehentlich von einem Mitarbeiter von Microsoft veröffentlicht.

Der Vorfall wurde am 11. Juni 2024 in der Microsoft Developer Community entdeckt. Ein 771 MB großer Anhang, der an einem Beitrag über Abstürze des Apple-TV-Dienstes auf einem Surface Pro 9 angehängt war, enthielt den Code. Nach dem Entpacken ergab sich eine Datenmenge von etwa 4 GB, die über 260 Dateien mit dem PlayReady-Quellcode enthielt. Unter den enthaltenen Elementen befanden sich auch Warbird-Konfigurationen zur Erstellung der PlayReady-Bibliothek, Warbird-Bibliotheken zur Integration von Code-Verschleierungsfunktionen sowie statische Bibliotheken.

Experten behaupten, dass die vorhandenen Daten ausreichen, um den Microsoft-PlayReady-Mechanismus vollständig zu rekonstruieren, insbesondere den hardwarebasierten Teil. Der Beitrag wurde von Microsoft nach einer Zugänglichkeitsdauer von 12 Stunden entfernt. Allerdings hat ein Experte namens Gowdiak die Datenpanne in Screenshots dokumentiert, die mittlerweile online einsehbar sind.

Es ist jedoch noch unklar, welche Auswirkungen dieses Datenleck für Microsoft haben wird. Laut Unternehmensaussagen wird PlayReady eingesetzt, um digitale Inhalte vor unautorisiertem Zugriff zu schützen. Die Technologie ermöglicht es, digitale Medien zu definieren, zu integrieren und Rechte durchzusetzen. Das Datenleck wirft Fragen auf, wie gut der Kopierschutz von PlayReady tatsächlich ist und ob es nun vermehrt Angriffe auf geschützte Inhalte geben wird.

Microsoft wird sich wahrscheinlich bemühen, die Auswirkungen des Vorfalls so gering wie möglich zu halten und möglicherweise zusätzliche Sicherheitsmaßnahmen ergreifen, um zukünftige Lecks zu verhindern. Es bleibt abzuwarten, wie sich die Situation weiterentwickeln wird und ob es zu Konsequenzen für das Unternehmen kommen wird.

Schlagwörter: Microsoft + PlayReady + Adam Gowdiak

Wie bewerten Sie den Schreibstil des Artikels?