Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

B. Vertriebswege, Schutzmechanismen und Angriffsformen
gen, diese „Master-Keys“ auch bei „normalen“ Versionen von WindowsXP und OfficeXP zu
einer Freischaltung einsetzen zu können. Schließlich wurde inzwischen bekannt, welche Hardwarekomponenten
bei der Aktivierung herangezogen werden und welche davon ausgewechselt
werden können, ohne dass eine erneute Aktivierung notwendig wird. Dies führt dazu, dass ein
bereits freigeschaltetes Softwareprodukt unter bestimmten Voraussetzungen auf einem anderen,
aber ähnlich konfigurierten Computersystem verwendet werden kann, ohne dass eine Aktivierung
notwendig wird.
Spezielle Kopierschutzverfahren
Sofern spezielle Kopierschutzverfahren zum Einsatz kommen, hängt die Art der verwendeten
Verfahren von der Aufgabenstellung ab: Soll „nur“ sichergestellt werden, dass die auf dem
Original-Datenträger befindliche Software nach dem Kopieren auf einen anderen Datenträger
nicht verwendet werden kann oder soll ein Kopieren der Daten generell unterbunden werden?
Bindung an den Original-Datenträger
In den meisten Fällen reicht es aus, wenn die Software lediglich von einem Original-Datenträger
installiert werden kann bzw. nur in Verbindung mit dem Originaldatenträger eingesetzt werden
kann. Dies ergibt sich daraus, dass regelmäßig die auf einem Datenträger gespeicherte Software
zunächst auf der Festplatte eines Computersystems installiert werden muss, damit sie vom
Nutzer überhaupt verwendet werden kann.
Zur Erreichung dieses Ziels wird von den verschiedenen in der Praxis erhältlichen Kopierschutzverfahren
folgendes Verfahren angewandt: Auf dem Original-Datenträger werden „Informationen“
so abgespeichert, dass diese – zumindest in der Theorie – nicht mittels professioneller
Kopierstationen oder mittels eines Brenners auf einen Datenrohling kopiert werden
können, so dass sich auf der Kopie weniger Daten befinden als auf dem Original. 68 Während
des Software-Installationsvorgangs oder während der Ausführung einer bestimmten Applikation
wird dann überprüft, ob die „Information“ auf dem Datenträger vorhanden ist. Ist dies
nicht der Fall, so bricht der Installationsvorgang ab, oder die Applikation kann nicht verwendet
werden. Auf diesem Prinzip beruhen z.B. die Kopierschutzverfahren „Alcatraz“, 69 „FADE“, 70
„Phenoprotect“, 71 „Ring PROTECH“, 72 „Roxxe“, 73 „SafeDisc“ 74 und „SecuROM“. 75 So werden
bei den weit verbreitenden Verfahren „SafeDisc“ 76 und „SecuROM“ 77 Teile der Daten auf
dem Original-Datenträger verschlüsselt 78 und dort zusammen mit einer digitalen Signatur oder
einem sonstigen „Code“ abgespeichert. Diese digitalen Signaturen oder Codes können jedoch
68. Siehe auch den Überblick unter
http://www.chip.de/produkte_tests/unterseite_produkte_tests_8636379.html (Stand: 12.8.2002).
69. Vgl. http://www.kochdigi.com/en/1/product_d_6.html (Stand: 12.8.2002).
70. Vgl. http://www.codemasters.com/news/displayarticles.php?showarticle=235&PHPSESSID=
88982a1b8df05ec45f9f9e1398fd23f4 (Stand: 12.8.2002).
71. Vgl. http://www.codecult.com/home.html (Stand: 12.8.2002).
72. Vgl. http://dev.ed-contrive.co.jp/proring/ (Stand: 12.8.2002).
73. Vgl. http://www.roxxe.cz/ (Stand: 12.8.2002).
74. Vgl. http://www.macrovision.com/solutions/software/cdrom/pccdrom/index.php3
(Stand: 12.8.2002).
75. Vgl. http://www.securom.com/ (Stand: 12.8.2002).
76. Vgl. http://www.macrovision.com/solutions/software/cdrom/pccdrom/index.php3
(Stand: 12.8.2002).
77. Vgl. http://www.securom.com/solution/howdoes.html (Stand: 12.8.2002).
78. Siehe zu den kryptographischen Grundverfahren und zum Angriff auf die verwendete
Kryptographie Pfitzmann/Federrath/Kuhn, Technischer Teil, S. 20 ff., S. 45 ff.
99