Studi empirici su protezione DRM in Windows Vista

[pistolino]

Un giorno, ascoltando un normale MP3 in Windows Media Player 11 di Vista, capito per caso sul Task Manager e noto un processo mfpmp.exe che ciuccia il 5% di CPU e 6MB di RAM.

Prima reazione: faccio finta di niente
Seconda reazione: aprendo un file wmv, lo stesso processo schizza al 30% della CPU e a 15MB di RAM --> comincio a preoccuparmi --> scansione antivirus --> tutto pulito.
Terza reazione: cerco il nome del processo su Google e spulcio un po' la RAM con Process Manager e scopro che è una protezione DRM.

Terminando il processo, l'audio si interrompe. Io allora penso: capiterà solo con certi file...provo di tutto (WMA, DivX ecc...), tutti formati senza DRM e noto che soprattutto con i video questo processo ciuccia il 50% della CPU (su un dual core) e una trentina di MB di RAM.

Confronto con WMP11 su XP e non succede nulla di simile. Ora...perchè MS non ci dice che cos'è sta roba, che ha pure tentato di connettersi a Internet in uscita?

Di per sè non mi darebbe fastidio ma i problemi connessi invece mi infastidiscono molto:

1) Aprendo un file audio ma soprattutto video, il processo mfpmp.exe parte ciucciando il 100% della CPU e provocando un ritardo nell'apertura del file che varia tra 1 e 4 secondi (a seconda del file audio o video in questione).
2) La RAM assorbita varia tra i 5MB e i 40MB con i video; la porzione di paging invece ammonta a una ventina di MB.
3) Entra in funzione con file NON protetti da DRM.
4) Tenta di connettersi a Internet.

I punti 3 e 4 mi hanno portato a disinstallare Vista...finchè MS mi vuole prendere in giro facendo il gioco del più furbo, rimarrò a XP Pro...se un giorno XP non sarà più supportato dai nuovi programmi o non soddisferà più le mie esigenze e se il SP1 di Vista non pulirà vista da certe skifezze, cambierò orizzonti. (leggasi: Linux)

Questo non vuole essere il solito post anti Vista o anti MS...anzi...ho sempre detto che XP è un ottimo sistema operativo e lo sostengo tuttora quindi i fanboy di MS non mi lincino please.
E' semplicemente una mia constatazione a seguito di alcuni banali test effettuati.

Regards

[pistolino]

PS: con alcuni lettori multimediali (esempio: Media Player Classic) il processo in questione non compare ma la sua DLL è comunque richiamata in memoria dal processo del lettore stesso.

Regards

[jerrygdm]

sto provando vari divx o avi ma niente, quel processo che dici non mi si presenta...

[3spass]

a me invece si presenta eccome.
Indagherò...

[GhiaccioNero]

Eseguibile pipeline protetta di media foundation.... Qua c'è poco da scherzare.... Vediamo di scoprire che roba è.....

[Pr|ckly]

Ho segnalato questa cosa ancora un bel po di tempo fa e non è nulla di nascosto (tra l'altro basta guardare la descrizione del processo per capirlo), ne parlava pure un tizio Ms nel suo blog dicendo che era l'unica differenza con Xp.
Ah, credo funzioni solo con i video HD.

Comunque sia non mi tange il problema, non ho mai usato WMP e non lo userò nemmeno in Vista.
Installa qualsiasi altro lettore e non c'è nessun problema.

[GhiaccioNero]

boh io gli ho levato tutte le autorizzazioni...

[arian]

Io ho deciso di denunciare il file

[jacopastorius]

windows media player su vista integra i drm...non era una novità..

[GhiaccioNero]

ok e quindi? si corre qualche rischio o no?

[pistolino]

Originariamente inviato da Pr|ckly

Ho segnalato questa cosa ancora un bel po di tempo fa e non è nulla di nascosto (tra l'altro basta guardare la descrizione del processo per capirlo), ne parlava pure un tizio Ms nel suo blog dicendo che era l'unica differenza con Xp.
Ah, credo funzioni solo con i video HD.

Comunque sia non mi tange il problema, non ho mai usato WMP e non lo userò nemmeno in Vista.
Installa qualsiasi altro lettore e non c'è nessun problema.

Basta fare un debug della memoria e dumparla in un file per vedere che con altri lettori il processo non compare ma la sua DLL viene richiamata comunque in memoria e occupa circa 50 handles.
Per di più non è vero che va solo con i video HD...anche con i normali MP3, WMV, DivX,tutti i formati senza DRM insomma, parte lo stesso e ciuccia CPU e RAM in modo non indifferente.

Gli unici formati con cui sembra non essere richiamato sono i DVD (normali) e i wav...approfondirò appena avrò un po' di tempo.
Per il firewall, KIS mi aveva segnalato un tentativo di connessione in uscita TCP da parte di wmplayer.exe (fin qui tutto normale...lo fa anche su XP); io ho dato blocca e subito dopo il processo in questione ha provato ad accedere sempre su TCP porta 3xxx.

Regards

[pistolino]

Originariamente inviato da GhiaccioNero

ok e quindi? si corre qualche rischio o no?

Bella domanda...a cui non si può rispondere finchè non capiamo o non ci dicono bene di cosa si tratti. Il fatto che ciuccia risorse di CPU e RAM è un dato di fatto però...

Regards

[GhiaccioNero]

beh ma tu con che firewall ti sei accorto che tenta la connessione?

[pistolino]

Originariamente inviato da GhiaccioNero

beh ma tu con che firewall ti sei accorto che tenta la connessione?

L'ho scritto poco sopra.

Regards

[GhiaccioNero]

non ho visto, chiedo venia

[Jammed_Death]

ho lanciato un mp3 con wmp ed è uscito anche a me (niente con gli avi invece)...mah...sono curioso

ho trovato questa cosa:

L'unica cosa che rimane non supportata, per ora almeno, è la periferica MIDI che rimane vista come dispositivo sconosciuto..ecco..DISABILITATELA! Se non lo fate, quando cerrcate di ascoltare un mp3, wmp11 lancia un processo chiamato mfpmp.exe (che si occupa della gestione dei DRM (Digital Right Management)) che, se il dispositivo MIDI non viene disabilitato, crasha inesorabilmente! Non chiedetemi come mai, ma da quando ho disabilitato questo componente ha iniziato a funzionare anche aero...

[GhiaccioNero]

come si disattiva il MIDI? MIDI inteso come estenzione per file musicale? Se si, che c'entra con il DRM?

[arian]

Originariamente inviato da GhiaccioNero

come si disattiva il MIDI? MIDI inteso come estenzione per file musicale? Se si, che c'entra con il DRM?

Comincio a capirci sempre meno

[GhiaccioNero]

Originariamente inviato da arian

Comincio a capirci sempre meno

Muah! non dirlo a me!!! che poi..... anche se succhia 5 mb di ram e BASTA io direi semplicemente... Sti cazzi?!

[Pr|ckly]

Originariamente inviato da pistolino

Basta fare un debug della memoria e dumparla in un file per vedere che con altri lettori il processo non compare ma la sua DLL viene richiamata comunque in memoria e occupa circa 50 handles.

Spiegami come fare.

Per di più non è vero che va solo con i video HD...anche con i normali MP3, WMV, DivX,tutti i formati senza DRM insomma, parte lo stesso e ciuccia CPU e RAM in modo non indifferente.

No, dicevo solo che parte ma non fa nessun controllo.
Lavora e entra in funzione con quella riduzione qualità immagine solo quando si visualizzano formati HD.
O meglio, solo con i video HD con supporto DRM credo.