Attention aux chansons empoisonn�es

Quitte � chasser les pirates, autant le faire en gagnant un maximum d'argent. C'est ce que semblent s'�tre dits les dirigeants de la soci�t� Overpeer.

On conna�t Overpeer pour son action contre les pirates, ou plut�t contre la libre diffusion des chansons sur les r�seaux P2P.
La firme, d�sormais propri�t� du g�ant de la musique en ligne Loudeye, a depuis longtemps inond� les diff�rents r�seaux avec de faux fichiers appel�s "spoof".
Ces fichiers qui portent le nom de titres c�l�bres et accrocheurs abritent en r�alit� des bouts de chansons tronqu�s, de longues minutes de silence ou encore des refrains pass�s en boucle.

Mais c'est un spoof d'un genre nouveau que le magazine PC World a r�v�l� cette semaine.
En exploitant le m�canisme d'obtention des licences utilis� par Microsoft sur ses formats de DRM Windows Media, Overpeer diffuse d�sormais de faux fichiers WMA qui, une fois ouverts, inondent l'utilisateur de popups et autres adwares (des logiciels publicataires).
"Quand nous avons lanc� les fichiers, nous avons not� une douzaine de pop-ups, quelques tentatives de t�l�charger des adwares sur notre PC de test, et une tentative de d�tourner la page d'accueil de notre navigateur", indique PC World.
Le magazine avait �t� alert� par un lecteur qui avait t�l�charg� un de ces fichiers nomm�s Alicia Keys Fallin' Songs In A Minor 4.wma.

Lorsqu'un utilisateur lance un fichier WMA prot�g� par le DRM de Microsoft, Windows Media Player cherche la licence qui lui donne le droit de lire le contenu.
Pour faciliter l'obtention de la licence ou contr�ler que la personne qui cherche � lire le fichier en d�tient bien les droits, les distributeurs de contenus ont la possibilit� de faire afficher une page HTML qui demandera un mot de passe ou proposera d'acheter le morceau de musique. Mais puisqu'il ne s'agit que de code HTML interpr�t� par Internet Explorer, rien n'interdit de se servir de cette page pour tout autre chose comme, par exemple, ins�rer des codes malicieux qui inonderont les utilisateurs de publicit�s et demanderont � installer des composants ActiveX...

Microsoft n'approuve pas

Du c�t� d'Overpeer, on joue sur la loi du Talion.
"Rappelez-vous", insiste le vice-pr�sident de Loudeye Marc Morgenstern, "les gens qui re�oivent quelque chose comme [les fichiers avec de la publicit�], dans bien des cas, �taient sur le P2P, et essayaient d'obtenir des fichiers illicites".
En d'autres termes, les pirates n'auraient que ce qu'ils m�ritent.

Chez Microsoft, c'est la menace.
"Nous examinons ce qui se passe exactement avec ce fichier et nous v�rifions si ce mod�le particulier est en conformit� avec les termes de licences de Windows Media", a indique David Caulton, le responsable de la division Windows Digital Media � Redmond.
"Nous n'approuverions rien qui impliquerait la distribution de contenus qui semblent �tre d'abord une chose, et qui ensuite se r�v�lent �tre autre chose", a t-il ajout�.

Il faut dire qu'au del� de la question d'Overpeer et de ses popups, c'est tout un d�faut de s�curit� des DRM qui est soulev� par cette anecdote. N'importe quel cracker pourrait diffuser un fichier WMA sous un nom sexy pour ainsi exploiter l'une des failles d'Internet Explorer, et profiter de la faiblesse des utilisateurs.

Au moins dans ces cas l�, on pourra dire que le DRM aura servi � quelque chose...

Post� le: Sam Jan 01, 2005 12:35 Sujet du message: merci

Merci pour l'info donc en gros faut mieux t�l�charger des fichier mp3 ou autre que wma.

Post� le: Sam Jan 01, 2005 20:05 Sujet du message:

de toute fa�on moi je ne telecharge jamais de fichiers WMA mais bon ils le feraons aussi avec d'autres formats s'ils voient que leur truc fonctionne
_________________
respecter les autres c'est se respecter soi m�me.

http://i16.servimg.com/u/f16/11/21/74/24/sigmou10.jpg

Post� le: Sam Jan 01, 2005 20:29 Sujet du message:

Perso je fais que du mp3 (because mon auto radio ne lit que les mp3 et j'ai pas envis de convertir).
Merci Titine pour l'info