Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

B. Vertriebswege, Schutzmechanismen und Angriffsformen
nicht aber von CD-ROM, CD-R- oder CD-RW-Laufwerken in Computern. 83 Hierbei kommen
vor allem zwei Grundprinzipien zum Einsatz. 84
Zum einen werden Veränderungen am Inhaltsverzeichnis (sog. Table of Contents, TOC) einer
Audio-CD dahingehend vorgenommen, dass dort beispielsweise falsche Sektorengrenzen für
die Musikdaten angegeben werden. So kann dort z.B. die Gesamtlaufzeit einer Audio-CD mit
30s vermerkt sein, obwohl die Audio-CD tatsächlich eine Gesamtspieldauer von 60 Minuten
hat. Wird eine solche Audio-CD in einem Stand-alone CD-Player abgespielt, so wird die in
der TOC vermerkte Gesamtlaufzeit nicht beachtet und die CD ganz normal abgespielt. CD-
Laufwerke in Computern beachten aber sehr wohl den TOC-Eintrag und brechen daher das
Abspielen der CD oder das Auslesen der Audio-Daten z.B. nach 30 Sekunden ab. Dieses unterschiedliche
Verhalten beruht darauf, dass Stand-alone CD-Player nicht „intelligent“ genug sind,
um auf die Vorgaben des Inhaltsverzeichnisses reagieren zu können, d.h. es wird zwar im Display
des Stand-alone CD-Players eine „falsche“ Gesamtlaufzeit (z.B. 30 Sekunden) angezeigt,
aber gleichwohl werden die einzelnen Stücke auf der Audio-CD korrekt wiedergegeben.
Zum anderen werden die Audio-CDs mit Datenfehlern versehen, die CD-Laufwerke in PCs
so „verwirren“, dass die Audio-Daten auf einem PC nicht mehr abgerufen werden können. 85
Dies geschieht meist dadurch, dass eine so genannte Multisession-CD mit zwei Sessions (Bereichen)
erzeugt wird, wobei die zweite Session fehlerhaft ist. 86 Stand-alone CD-Player können
durch diese Manipulation normalerweise nicht beeinflusst werden, da sie nur so genannte
Single-Session-Geräte sind, d.h. sie greifen nur auf die erste Session einer Audio-CD zu und
können daher auch nicht durch eine fehlerhafte zweite Session „verwirrt“ werden. Ganz anders
stellt sich die Situation bei den CD- bzw. kombinierten CD/DVD-Laufwerken in einem PC
dar. Diese Laufwerke sind Multisession-fähig, d.h. sie können die zweite fehlerhafte Session
erkennen und darauf zugreifen. Erfolgt aber ein derartiger Zugriff auf die fehlerhafte Session,
führt dies dazu, dass das CD-Laufwerk den Dienst verweigert oder sogar einen Absturz des
PCs verursacht. Laut Presseberichten gilt dies z.B. für die Audio-CD „A New Day Has Come“
der Sängerin Céline Dion, die in einem Computerlaufwerk einen Systemcrash verursacht. 87
Weil dies aber bei den Konsumenten für Unmut sorgt und auch bei der Elektronikindustrie auf
Bedenken stößt, 88 versucht man die Betroffenen durch „Zugaben“ zu zufrieden zu stellen. So
sollen Musikstücke, die sich z.B. auf einer Audio-CD mit dem Kopierschutzverfahren der Firma
SunnComm befinden, zukünftig ausgelesen und per E-Mail verschickt werden können. Die
Musikstücke sind dann allerdings nur für eine bestimmte Zeit anhörbar und „deaktivieren“ sich
danach automatisch. 89
Daneben gibt es Verfahren, die nicht korrigierbare Fehler vortäuschen, wodurch wiederum die
„intelligenten“ CD-Laufwerke in Computern nicht in der Lage sind, diese Audio-CDs fehlerfrei
auslesen zu können. Werden Musikstücke von derartig geschützten Audio-CDs mittels eines
83. Siehe zum Ganzen auch Pfitzmann/Federrath/Kuhn, Technischer Teil, S. 40 f.
84. Siehe auch die Übersicht unter
http://www.chip.de/produkte_tests/unterseite_produkte_tests_8636379.html (Stand: 12.8.2002).
85. Siehe auch Pfitzmann/Federrath/Kuhn, Technischer Teil, S. 40 f.
86. Diese zweite Session kann auch „brauchbare“ Daten enthalten, z.B. komprimierte und geschützte
Audiodaten, die mittels eines speziellen Players über einen PC abgespielt werden können.
87. Vgl. http://www.heise.de/newsticker/data/ghi-14.05.02-001/ und
http://www.newscientist.com/news/news.jsp?id=ns99992271 (Stand: 12.8.2002).
88. Vgl. http://www.tagesschau.de/aktuell/meldungen/0,2044,OID686646_TYP4,00.html
(Stand: 12.8.2002).
89. Vgl. http://news.com.com/2102-1023-882221.html (Stand: 12.8.2002).
101