Kindle-Bücher identisch nach DRM-Befreiung

Hallo Zusammen,

dank Hilfe zweier freundlicher User hier im Board, konnte ich endlich mal mein kleines Experiment machen:

Ausgangssituation war, dass ich nicht wusste ob in Kindle-Büchern nach der DRM-Entfernung noch weitere Daten vorhanden sind.

Jetzt haben sich neben mir noch weitere Leute gefunden, die das selbe Buch besitzen.

Also haben wir alle mal lustig das DRM-Entfernt und die Dateien verglichen.

Die Covers konnten wir aufgrund verschiedener Umwandlungstechniken nicht vergleichen, die Bücher an sich enthalten jedoch keine personalisierten Daten!
Die Bücher haben allesamt die gleiche md5-Summe und sind somit binär identisch.


Falls bisher jemand Angst hatte seine gekauften Bücher zu spenden, kann ich zumindest sagen, dass die Angst unbegründet ist

Schönen Feierabend!



PS:
Ich übernehme natürlich keine Garantie dafür, dass in keinem Kindle-Ebook private Daten sind!

...

Ich will hier keine Märchen erzählen, habe aber mal gelesen, dass gekaufte eBooks ein Wasserzeichen enthalten sollen/könnten, womit man daan letztendlich zum eigentlich Käufer zurückgelangt.

Genau deshalb haben wir ja die Dateien verglichen.
Ohne Cover sind die Dateien auf binärebene identisch.
Deshalb kann zumindest bei den von mir getesteten Buch kein Wasserzeichen vorhanden sein...


@notimp
...
?

wenn das bei unterschiedlichen Leuten gleich ist, KANN kein personalisiertes Wasserzeichen drin sein, denn dann müßte auch der Hashwert sich unterscheiden...


edit
da warst Du schneller :-)

Wie habt ihr denn die Bücher bearbeitet?
kindle4pc --> calibre oder auch direkt über den kindle geladen und dann mit calibre und Eingabe der Seriennummer in das plugin?

Zum einen kommen die wenigsten eBooks hier aus dem Kindle Market und daran wird sich auf absehbare Zeit auch nichts ändern (die meisten Leute sind hier um kostenlos zu lesen, wo sonst liegt der Grund für ein Login zu einem Forum wie Dem hier). Zum anderen gibt es durchaus DRM-Optionen die man mit eurem Versuch nicht reproduzieren kann. Auch wenn man mich als Troll bezeichnen mag, ich werde mich dazu nicht weiter äußern. Es ist in jedem Fall naiv zu glauben ein md5 check könnte den DRM enttarnen.

Es geht nicht um DRM, es geht um Watermarking, dh die Frage ob man eine Kopie direkt einem Käufer zuordnen kann. Bei binärkompatiblen Dateien aus verschiedenen Quellen (und diese Kompatibilität kann man mittels Hashes feststellen) ist das ausgeschlossen, die Dateien sind identisch, dh individuell identifiierbare Merkmale existieren nicht.

Man kann Watermarks uU ganz gut verstecken, aber man kann nicht zwei Dateien mit verschiedenen "Unterschriften" versehen so dass sie sich auf Bit-Ebene nicht unterscheiden.

Ist wahrscheinlich auch besser so. Für einen Troll bist Du jdf überraschend wenig unterhaltsam.

Wenn Du meinst.

Ja, aber das Problem ist, daß der lobenswerte Versuch von paulsenior nicht repräsentativ ist und keine allgemeingültigen Schlüsse erlaubt, wie er ja selber einräumt. Weder kann garantiert werden, daß die E-Books aus Quelle A, die getestet wurden, morgen ebenfalls noch ohne personales Watermarking verbreitet werden, noch kann garantiert werden, daß E-Books aus den Quellen B, C usw. (Onleihe) ohne Watermarking daherkommen. Von daher ist das Ganze nur ein Indiz, aber praktisch nicht wirklich zu verwerten. Daß Amazon (vermutlich) heute nicht watermarkt, bedeutet nicht, daß sie es nicht morgen tut. Daß die Stadtbücherei in Dingelsbach nicht watermarkt, bedeutet nicht, daß es die Bücherei in Hinterholzen auch nicht tut.

k.

Nein, natürlich nicht. Die Aussagekraft beschränkt sich naturgemäß auf die untersuchten Dateien.

Eins der Bücher wurde über den kindle geladen und dann mit calibre und Eingabe der Seriennummer in das plugin vom drm befreit.

Mein Buch wurde über das Script von Weiterleitung
befreit, vom dritten Buch weiß ich es nicht, vielleicht äußert sich der Spender noch dazu

Natürlich ist die Aussage jetzt nicht allgemeingültig, aber immerhin ein Indiz.


Mein Angebot besteht natürlich weiterhin, mir Bücher zu kaufen die mir gefallen und sie mit einem anderen original zu vergleichen.
So kommen zumindest einige noch nicht hier vorhandene Bücher in die Börse.


Man könnte auch hier im Board einen Thread aufmachen in dem sich user per PM bei mir melden und Ihre gekauften Bücher nennen.

So könnte man aufgrund der Bücher keine Rückschlüsse auf die User ziehen, und wenn sich zwei Leute mit dem gleichen Buch finden kann man das Buch uU. veröfentlichen.


Allerdings sehe ich an den anderen Sammelthreads hier, dass sowas vermutlich nicht allzustarke Anteilnahme haben wird.

dumm di dumm dumm

Hallo,

ich will ja genausowenig herumtrollen, aber auch ich will warnen, da ich mich oft mit Rainbow-Tables befasse.
Diese Aussage ist schlichtweg falsch. siehe dazu auch Message-Digest Algorithm 5 . Mit anderen Worten, es ist durchaus möglich, dass Amazon einen Bereich "Summe" in dem Dokument einarbeitet und dieser Bereich "Summe" ("9999") ist nach dem Hashverfahren immer mit dem selben Ergebnis. Nur steht bei den einem User "3333+6666" (Kundennummer+Ausgleich) und beim anderen "4444+5555" [das ganze vereinfacht ausgedrückt]. So kommt bei beiden der gleiche md5-Wert, aber amazon kann trozudem die Kundennummer rauslesen...

Vorschlag: Probiers nochmal mit SHA-256
MfG OB

Und die bis aufs Bit exakt gleiche Größe?
Klar kann man das bei 3-4 Büchern betreiben, aber wenn das Buch 1000x über den virtuellen Ladentisch geht wird die Berechnung eines gleichen Wertes bei Einhaltung der Dateigröße relativ schnell eine Aufgabe für einen Rechencluster. Und ich geh einfach mal davon aus, dass Amazon seine Kapazitäten sinnvoller einsetzt

Insgesamt sollte die Aussage über den MD5-Hashwert zumindest genau für dieses eine Buch stimmen. Andere haben zu der Gültigkeit für andereBücher und andere Quellen schon genug geschrieben, so dass ich das hier jetzt nicht wiederholen muss.

Das mit der UIN kommt drauf an... Du kannst sie komplett entfernen (auch in den Meta-Dateien) - wenn du das Buch danach nochmal mit Sigil bearbeitest, vergibt dieser eine neue UIN. Von daher kann man nicht allgemeingültig davon ausgehen, dass alle dieser Bücher auch die Original-UIN enthalten.

Bedenklicher sind da andere Sachen. Ich denke da an Bilder (auch die Seite mit Buchtitel und Autor), in denen man problemlos Wasserzeichen unterbringen kann.
Zumal ich den Eindruck habe, dass teilweise ein recht perfides Wasserzeichenverfahren eingesetzt wird. Mir ist da teilweise in letzter Zeit aufgefallen, dass gekaufte Bücher manchmal einige "Fehler" enthalten, die auf den ersten Blick als Schlampigkeit ausgelegt werden können. Das sind z.B. "übersehene" bedingte Trennstriche oder auch Leerzeichen vor Punkten und End-Anführungszeichen. Wenn das vereinzelt passieren würde, würde ich mich nicht weiter darüber wundern. Wenn in einem Roman aber 60 bis 70 solcher Fehler auftauchen, ist dies entweder extreme Schlampigkeit (für die der Lektor gefeuert gehört) oder halt eine (neue) Form von Wasserzeichen.
Ein Vergleich auf diese "Fehler" würde sich vielleicht einmal lohnen, um herauszubekommen, ob die Fehler ggf. zwischen verschiedenen gekauften Büchern "wandern". Dann könnte man sich in dieser Hinsicht sicherer sein...

@ bibo89

dazu hier im thread nochmal nachlesen

Sigil hinterläßt aber auch seine Spuren. Und somit kann man sagen das hier veröffentliche ePubs-retail zu 95% die Original UIN enthalten.

Und ich muß "kanaille" recht geben. Wer weiß denn was morgen irgendwo versteckt wird.

Sieht man die Masse die inzwischen wöchentlich hier veröffentlicht wird dürfte es nicht mehr lange dauern bis der große Knall kommt.

hät ich nix dagegen, dumdidum

wenn man genügend Geld hat, könnte man ein Buch immer zweimal kaufen und das DRM entfernen.

Zum einen halt sämtliche Daten (Buch+Cover) mittels Hash auf gleichheit testen. WEnn gleich-->Perfekt, wenn nicht gleich könnte man noch mitels Text-Verglecih-Software beide Texte auf unterschiede untersuchen und so die Wasserzeichenstellen identifizieren. Da bei Bilder so ein erkennen wesentlich schwerer ist, wenn auch nicht unmöglich sollte man dort dann am besten ein Cover aus der google Bildersuche nehmen
Frage ist halt, obs wirklich Leute gibt, die den Aufwand betreiben wollen

Naja, wünschen tu ich's keinem. Wobei letztlich jeder selbst verantwortlich ist, für das, was er macht.

Und sich im Mediamarkt eine Prepaidkarte besorgen, sich mit gefakten Daten+IP sich das Ebook abzuholen, scheint mir doch relativ sicher zu sein - oder sehe ich da was falsch?

edit:
Ich persönlich tendiere zwar einerseits auch zu der "Knall-Theorie", aber andererseits ist doch die Problematik von Wasserzeichen nichts Neues, siehe zum Beispiel das Musik laden online über iTunes etc.
Ist da schon was bekannt, daß Leute Problemebekamen?

Bei diesem System landest du so oder so vor den Kadi. Entweder weil sie dich kriegen beim Verbreiten oder weil du die eidesstattliche Versicherung abgeben musst. Oh, ich vergaß, es besteht noch die Möglichkeit das du vorher verhungert bist. Das gilt natürlich auch für Qupfer. (hmm lupfer,qupfer ?!)

@dirki1971: Das war mir wieder klar. Du sitzt auf deiner Sammlung und grinst dir eins.

Zurück zum Thema:

Aus meiner Sicht hat z.B. die Onleihe schon ein,zwei Versuche gestartet. Zwar eher kläglich weil das wissen dazu noch nicht vorhanden war aber das tägliche wechseln des keys war für mich ein Zeichen das da jemand ist der sich darüber ärgert. Und das schnelle Aufgeben ist für mich ein Zeichen das er sich zumindest in der scene zurecht findet.

Kennt den jeder hier seine Diskussionspartner in diesem Beitrag ? Ist unser lieber und gehasster Dirki1971 nicht vielleicht ein Beamter aus dem Münchner Rathaus der dort die Onleihe unter sich hat ? (Kann ja gar nicht sein: Beamter und soviel Arbeit bei der Veröffentlichung -- das passt nicht zusammen. Nichts für ungut dirki1971 )

Bei den Möglichkeiten die es heutzutage gibt ist es meiner Sicht gar nicht mehr nötig alles und jedem die ePubs oder mobis zur Verfügung zu stellen. So würde es zwar länger dauern seine eigene Sammlung zu vergrössern aber wer braucht schon 2000 ePubs ?

Fein raus sind doch nur die irgendwo was finden was noch nicht verbreitet ist und flugs auf 50 Seiten Ihren Link verteilen. Die haben keinen Kontakt zum Kaufvorgang und setzen sich ins gemachte Nest.

Zur Verschlüsselung:
Der Vergleich zwei oder dreier Bücher bringt aus meiner Sicht überhaupt nichts. Grund ist die Quelle. Kaufe ich mir ein Buch bei buecher.de, eins bei ciando und eins aus der Onleihe und vergleiche die habe ich immer das selbe. Sie sind alle aus einer Quelle. Der Vergleich müsste erfolgen mit einem Kindle, einem ePub und einen PDF und scheitert alleine daran das das Umwandeln von PDF und ePub jeder anders vollführt.

Setzte ich nur ein Pixel in einem Bild anders und verbreitet ich es nur über buecher.de und bei den anderen das normale Buch dann weiß ich in diesem moment nur das es die Quelle von xyz ist. Mache ich das aber 20 mal und schaue mir dann an wer das Buch kauft,leiht komme ich sehr schnell auf einen Nenner.

...versteh ich nicht - kenn mich da aber auch überhaupt nicht mit aus...

Wenn jemand bei MM eine PrePaid-Karte kauft und bar bezahlt (am besten im dicksten Winter - mit Mütze und Schal vermummt ), dann über einen offenen Hotspot mit gefaketer MAC-Adresse und falschen Daten im Online-Shop einkauft - DRM flugs entfernt und das ganze hochlädt.... wie soll man demjenigen auf die Schliche kommen?

überhaupt nicht, du redest da aber von Jemandem der enorm viel kriminelle Energie hat + viel Geld + trotz viel Geld und krimineller Energie ein Gutmensch ist (es verschenkt ohne einen Pay Axs zu nutzen) also einem Menschen ... ich kenn nur Einen der so ist und Der brauch diese Methode nicht. Die Allgemeinheit hingegen tendiert eher dazu ihr Geld für sich zu behalten, sonst gäbs hier nicht 1.000.000 Mitglieder und wenns hoch kommt in allen Sektionen nur lausige 1000 Uploader ?!

Übrigens ändern die meisten Uploader noch nicht einmal die Dokumente-Eigenschaften, es braucht also garkeinen DRM um Jemanden zu erwischen, die meisten Opfer kann man anhand von Serverlogs einsammeln. Opfer gabs übrigens in der Bookware Ecke schon so Einige, nur wird da nicht drüber geredet weil die meisten Leute sich nach einem Knall garnicht mehr sehen lassen.

Also am Ende bleibt nur die alte Erkenntnis, laß die Finger von Sachen von denen du nichts verstehst ! Natürlich ist es schade das dadurch das Angebot geringer ist als es sein könnte wenn jedermann Bücher uploade .... allerdings wäre das einfach verantwortungslos. Es gibt zwar Projekte im Netz wo man seine Books spenden kann und dort wird dann das DRM entfernt, allerdings Teufel davor, die Leute die da arbeiten verstehen nix von Dem was sie tun.

Ajo und Pokermen, SFT is da wollt ich nur so gesagt haben

Auch mit den Hotspot kann dir irgentwann dran kriegen. Man sogar ganz einfach kontrollieren was herrunter oder hochgelade. Du fahrst dann bestimmt in ganz Deutschland herum um illegales Zeug hochladen.