Open Origin

Nach und nach ändern sich Kleinigkeiten bei Origin. So behauptet der Lizenzvertrag seit gut einer Woche nicht mehr, englischem Recht zu unterliegen. Nun gibt es aber eine echte Überraschung: Bald schon könnte es ein Origin ohne DRM und Spywareverdacht geben.

Auf der Webseite Sourceforge, die freien Software-Projekten ein Zuhause bietet, ist schon Anfang des Monats Open Origin aufgetaucht. Der eigenen Beschreibung zufolge ist Open Origin ein „Tool, um Origin-basierte Spiele zu verwalten“. Was zunächst nach einem Fake aussieht, könnte in der Tat echt sein: Recherchen von Gamona zufolge, handelt es sich beim Autoren „dmax“ um einen Mitarbeiter in EAs Security Risk Management Team. Dafür spricht auch, dass eine Ankündigung mit einem EA-Forenaccount gemacht wurde.

Screenshot

Open-Source – also die Veröffentlichung des Programmcodes – bedeutet zunächst einmal, dass man genau nachlesen kann, was genau das Programm macht. Das ist zwar in der Spielebranche immer noch eine Seltenheit – viele Entwickler wollen nicht verraten, wie sie etwas programmiert haben – doch gibt es Positivbeispiele. So fährt auch der Steam- und Origin-Konkurrent „Desura“ eine Open-Source-Strategie, während unter den größeren Entwicklern vor allem id-Sofware einen guten Ruf genießt, da der Quellcode von älteren Spielen (wie Doom 3) freigegeben wird. Und etwas Erfahrung hat auch EA mit Open Source: Der Publisher benutzt freie Software zur Entwicklung der eigenen Produkte.

Wahrscheinlich handelt es sich bei Open Origin um ein Projekt, das auf einen einzelnen EA-Mitarbeiter zurück geht. Hoffen wir, dass er von seinem Arbeitgeber Unterstützung und keine Kündigung bekommt.

Schulmeisterschaft

Am 28. Januar werden wollten wir zusammen mit dem RaumZeitLabor ein Offline-Turnier der eSport-Schulmeisterschaft veranstalten. Es wird sollte in der Boveristraße 22-24 in Mannheim stattfinden. Interessierte Teilnehmer müssen hätten sich nur per Mail anmelden müssen, Computer stehen bereit^[1] gestanden. Um das Turnier nicht nur für die teilnehmenden Schüler sondern auch für deren Eltern und/oder Lehrern möglichst interessant zu gestalten, bieten wollten wir diesen neben Kaffee auch Hintergundinformationen und Wissenswertem im Bereich Medienerziehung anbieten. Die Idee ist war, dass sich die Erwachsenen in lockerer Runde untereinander sowie mit unseren Leuten vor Ort austauschen können, während das Turnier läuft.

1. ^[1] Danke an Felix vom RaumZeitLabor! ↩

Frohe Weihnachten! (Bild: Turtle Entertainment)

PS: Unsere persönliche Überraschung ist schon geöffnet. In der Navigation findet ihr den neuen Punkt „Planet“, unter dem befreundete Blogs zusammengetragen werden. Hier und da mag noch der letzte Schliff fehlen und auch die Auswahl an Blogs ist noch im Fluss, doch lohnt es sich auf jeden Fall, einmal hinein zu schauen.

Nachdem wir zusammen mit den Machern von theorigin.de zu Gast in der Deutschlandzentrale in Köln waren, wurde es öffentlich erst einmal still aufseiten von EA. Wir bekamen ein paar Antworten nachgereicht, die vor Ort nicht gegeben wurden, und kündigten unsererseits an, die Fortschritte anhand unserer Forderungen zu überprüfen. Darüber hinaus kommentierte EA-Pressesprecher Herr Lorber im theorigin-Blog, offiziell war aber bis gestern nichts zu hören.

Dass das Statement von EA erst jetzt veröffentlicht wurde, sei dem Umstand geschuldet, dass man nicht «mit Wasserstandsmeldungen an die Öffentlichkeit gehen» wolle. Wer nach dieser Einleitung nun aber Fakten erwartet, wird bitter enttäuscht: Es folgt lediglich die vollkommen unkonkrete Feststellung, «jegliche Veränderungen [seien] in Einklang mit den Wünschen der Gamer in anderen Ländern» zu bringen. Dass neben Wünschen auch knallharte gesetzliche Vorgaben erfüllt werden müssen, ignoriert der Text. So wurden die durch Verbraucherzentrale und zuständigen Datenschutzbeauftragten formulierten Verstöße bisher ganz offensichtlich noch nicht verbessert. Wenigstens halbwegs Konkret sind die Vorstellungen, die EA von der eigenen Plattform hat.

Wir denken, dass es heutzutage nicht mehr ausreicht, ein Spiel zu entwickeln, auf einen Datenträger zu pressen und über den herkömmlichen Handel zu anzubieten. Wir müssen als Developer und Publisher auch die Möglichkeiten des Internets nutzen, denn die Mehrzahl der Gamer möchte dies. Ein solches Angebot sollte aus unserer Sicht vor allem diese drei Aspekte umfassen:

• Die Möglichkeit, Spiele auch online zu kaufen und herunterzuladen.
• Eine ganze Palette Online-Angeboten, die das Spiel im engeren Sinn betreffen, aber auch zusätzliche Angebote und Dienstleistungen.
• Einen möglichst einfachen, wenig störenden und sicheren Kopierschutz.

Hieraus ergibt sich auch, dass Origin auf keinen Fall wieder abgeschafft werde. Das war aber wohl allen Betroffenen schon vorher klar. Somit bleibt als Quintessenz aus dem Statement, dass EA Origin weiterentwickeln werde. Laut Beteuerung will man dabei zuhören: «Die Stimme der deutschen Gamer […] ist dabei eine ganz wichtige Stimme.» Was genau das bedeutet? Vielleicht werden wir es noch erfahren. Insgesamt wäre eine „Wasserstandsmeldung“ vermutlich deutlich konkreter gewesen.

Update: Es wurde zwar im Statement nicht erwähnt, doch hat EA einen der am runden Tisch gemachten Vorschläge umgesetzt. So werden jetzt zentral auf einer Webseite EULAS, Datenschutzbestimmungen etc. in jeweils aktueller Fassung angeboten. Bisher betrifft sie zwar erst „Star Wars: The old Republic“, doch es sieht so aus, als würden weitere Spiele folgen. Wir begrüßen diese Maßnahme für mehr Transparenz als Schritt in die richtige Richtung, mögen weitere folgen. (via theorigin.de, thx)

im Beitrag „Zehn Jahre Frontal21“ werden Reaktionen auf Ihre Berichterstattung vom 09.11.2004 über sogenannte “Killerspiele” thematisiert. Anknüpfungspunkt der Redaktion war hierbei ein möglicher Zusammenhang zwischen der Nutzung von Videospielen und Gewalttaten sowie der Umstand, dass einige Videospiele nicht indiziert, sondern „ab 18“ freigegeben wurden. Frontal21 sah sich daraufhin Kritik ausgesetzt, weil durch Auslassungen sowie schlicht unwahre Tatsachenbehauptungen unzutreffende Zusammenhänge suggeriert wurden.

So wurde – wir belassen es bei einem Beispiel – selbst noch in der offiziellen Stellungnahme behauptet, dass es in der Mission „Nachspiel im Sanatorium“ des Spiels „Hitman: Contracts“ darum ginge „Figuren, die an Behinderte erinnern, zu töten“. Tatsächlich ist der Protagonist selbst einer der Frontal21 „an Behinderte“ erinnernden Klone. Er hält sich in dem gezeigten Spielabschnitt in einer Einrichtung auf, die von Spezialeinheiten gestürmt werden soll. Ziel ist des Spielers ist es gerade nicht, sich und die anderen Insassen zu töten, sondern den Einsatzkräften zu entkommen. Der Spieler ist also Opfer und nicht Täter. Des weiteren kann die höchste Punktzahl nur durch eine friedliche Spielweise, die auf Schleichen und Verstecken setzt, erreicht werden. Ein Umstand, der durch zahlreiche Youtube-Videos belegt wird.

In dem Rückblick gelingt Ihnen hinsichtlich der Empörung der Gamer eine „Korrektur”: Es wird verschwiegen, dass der Protest der inhaltlich unzutreffenden Berichterstattung galt, sondern stattdessen wird der Anschein erweckt, dass die Reaktionen auf die erst durch spätere Sendungen erfolgte Thematisierung der Suchtgefahr abzielen würden:

2004 – die digitale Gemeinde in Aufruhr: Frontal21 berichtet über Killerspiele. „Das macht süchtig“, sagten wir – und kassierten jede Menge Widerspruch und Parodien.

Ein Vorgehen, das bei den Öffentlich-Rechtlichen offenbar System hat: Das Politmagazin Panorama behauptete anlässlich der Sendung „Killerspiele im Internet“, dass in „GTA: San Andreas“ derjenige gewinne, der „möglichst viele Frauen vergewaltigen“ würde – obwohl der Protagonist nach der Installation einer Mod von Frauen tatsächlich allein „auf eine Tasse Kaffe“ zu einvernehmlichen Geschlechtsverkehr eingeladen werden konnte. Die hierauf folgenden Proteste wurden ebenfalls umgedeutet: Auch hier war plötzlich nicht mehr die Bestürzung über die Verbreitung von Unwahrheiten, sondern die Angst, dass die Spiele verboten werden könnten, das maßgebliche Motiv der Spieler.

Bereits die von Ihnen an den Tag gelegte Arroganz, offenkundige Mängel der Berichterstattung zu leugnen, war einer Nachrichtensendung unwürdig. Dass Sie nunmehr die Kritik selbst aus den Kontext reissen und für Ihre Selbstdarstellung missbrauchen, spottet jeder Beschreibung. Wir fordern Sie hiermit auf gemäß § 6 des ZDF-Staatsvertrags, nach dem eine Berichterstattung „wahrheitsgetreu“ erfolgen muss, das weitere Verfälschen von Zusammenhängen zu unterlassen sowie die vorgenommenen Manipulation, wie es nach den gemäß § 10 RStV geltenden „anerkannten journalistischen Grundsätzen“ geboten ist, zu berichtigen.

Unterzeichner:

• Matthias Dittmayer (für stigma-videospiele.de)
• Patrik Schönfeldt (für den VDVC)

(Offener Brief als PDF.)

• Gamestar: »Das war ein Scheiß, und das wissen wir auch.«
• theorigin: Ein Weg entsteht, wenn man ihn geht.
• VDVC: EA-Mitarbeiter hören zu und notieren Forderungen
• Stigma Videospiele: Origin scannte vielleicht doch (für uns mit dabei)

Ob unseren Worten auch die erhofften Taten auf Seiten von EA folgen werden, steht leider noch auf einem anderen Blatt: Die erste Ankündigung von EAs Deutschlandchef, Herrn Coenen, war, dass man an diesem Abend selbstverständlich keine Entscheidungen treffen könne. Das wir keine erwarten konnten, war uns insofern ohnehin vorher klar, als dass wir nicht mit den CEOs des Mutterkonzerns an einem Tisch saßen – so wichtig sind die Rechte deutscher Kunden dann doch nicht.

Die Teilnehmer (Quelle: Gamestar)

Es folgte eine kurze Vorstellungsrunde bei der die erste Überraschung des Abends präsentiert wurde: EA hatte einen auf der Gästeliste nicht erwähnten Anwalt auf seine Seite des Tisches gesetzt, der alle Teilnehmer in rechtlichen Fragen aufklären solle. Da Matthias für den VDVC mit dabei war, hatten wir allerdings juristisch gar keine Probleme. Und so kam es auch wenig verwunderlich dazu, dass irgendwann im Gespräch von den unterschiedlichen Seiten mehr oder weniger verbraucherfreundliche Gesetzestexte zitiert wurden. Es ist fraglich, ob EA damit gerechnet hatte, dass wir eine rechtlich so gut informierte Person auf unserer Seite haben würden.

Und so konnte uns der EA-Anwalt schlussendlich vor allem mit der Aussage dienen, alle fragwürdigen EULAs, AGBs, Datenschutzerklärungen, etc. befänden sich in der Überarbeitung. Das sei aber ein Prozess und Resultate seinen nicht von heute auf morgen zu erwarten. Auch über Formulierungen in der aktualisierten Origin-EULA, die weniger dreist daher kommen als ihre Vorgänger, sei man noch am debattieren. Angesichts der Abmahnung durch die Verbraucherzentrale ist EA das auch zu raten.

Überhaupt gestand man in diesem überschaubaren Kreis viele Fehler ein, die man aber zum großen Teil schon beseitigt habe. Vor allem die mutmaßlichen Festpalttenscans wurden argumentativ in eine Ecke mit Sicherheitslücken und anderen Bugs geschoben, an deren Beseitigung natürlich auch EA interessiert sei. Wer sachdienliche Hinweise habe, solle zur Verbesserung beitragen. Und überhaupt sei der runde Tisch Beleg, dass man die Forderungen der seiner Kunden ernst nehme und künftig offener kommunizieren wolle.

In der Tat ist dieser erste Schritt sehr löblich, denn man scheint erkannt zu haben, dass man das Vertrauen der Spieler braucht, um am Markt bestehen zu können. Um als Kunde vertrauen zu können, muss man sich ernst genommen fühlen und so hörte man sich unsere Punkte an. Auch die Aufforderung, nur die für vom Konsumenten gewünschte Leistungen wirklich nötige Daten zu erheben, wurde aufgenommen. Wobei hier aufgenommen wieder explizit nicht angenommen heißt. Irgendwo für brauche man die Daten schon. Wofür genau denn der Nutzer zum Spielen seinen Namen hinterlegen muss, konnte uns aber niemand sagen. Irgendwie lief es auf Marketingzwecke hinaus, aber eine wirkliche Antwort, was EA genau mit Name und Anschrift der Spieler anstellt, wurde nicht genannt.

Das Thema der Vergänglichkeit und Accountsperre war den Betroffenen offenbar relativ unangenehm. Bisher ist es zum Teil so, dass Forennutzer und Spieler, die sich auf die ein oder andere Weise daneben benehmen, kurzerhand ihre teuer bezahlte Software weggenommen bekommen. Und auch wenn das Wort „Entschuldigung“ an dem Abend kein einziges Mal gefallen ist, kam die Erklärung, das ganze sei so nicht geplant gewesen und überhaupt habe man nicht vor, überhaupt jemandem seine Spiele wieder zu nehmen. Eine Garantie, dass das auch so bleibt, wollte man uns zwar nicht geben – auch nicht nach dem Hinweis, dass es ein ähnliches Versprechen von Valve bezüglich Steam gibt – aber selbst Cheater sollten zumindest offline weiter spielen können. Der Hinweis, dass ältere über den EA Dowload-Manager gekaufte Spieler faktisch verfallen, sei angekommen und man arbeite an der Sache.

Zusammenfassend ist vor allem zu sagen, dass sich die EA-Mitarbeiter fleißig Notizen gemacht haben. Wer aber Zusagen oder auch nur eine Entschuldigung erhofft hatte, der muss vorerst enttäuscht sein. Wir werden ab jetzt regelmäßig überprüfen, ob man sich unsere zusammen mit theorigin.de aufgestellten Forderungen zu Herzen nimmt oder ob die vermeintlich offenen Ohren in Wirklichkeit auf Durchzug geschaltet waren. Hoffen wir für EA, dass sich unter den Notizen mindestens die folgenden befinden:

• „Rechte der Verbraucher achten.“
• „Bei Spielern entschuldigen.“

Der Trend auf dem Markt für Computerspiele ist eindeutig: Immer häufiger müssen sich die Nutzer im Internet registrieren, anschließend ein Benutzerkonto anlegen und für die gesamte Dauer des Spiels online sein. Fällt die Internetverbindung providerbedingt gerade aus, bleibt der Bildschirm dunkel. Problematisch ist das, wenn die Hersteller darüber nur unzureichend informieren. […]

Mangelhafte Aufklärung über Zusatzsoftware

Zudem müssen sich die Kunden die Zusatzsoftware Origin herunterladen, die anschließend unter anderem automatisch die Lizenzrechte sämtlicher auf dem Computer gespeicherter Produkte des Anbieters überprüft. Was die Software genau auf dem Computer macht, erfahren die Nutzer des Spiels beim Kauf allerdings nicht. Gleichzeitig sind die Allgemeinen Geschäftsbedingungen so weit gefasst, dass nach Auffassung des vzbv unklar bleibt, welche Daten der Hersteller erfassen, weiterverarbeiten und anderweitig nutzen darf. So behält sich Electronic Arts das Recht vor, anhand der erfassten Daten Nutzerprofile zu erstellen und diese ohne gesonderte Einwilligung der Kunden für Werbezwecke zu verwenden. Welche Daten dies genau sind, lässt der Hersteller offen.

Geschäftsbedingungen müssen Teil des Kaufvertrages sein

Der vzbv beanstandet außerdem die gängige Praxis, nach der eine Zustimmung zu den Lizenzvereinbarungen und Allgemeinen Geschäftsbedingungen erst erfolgt, wenn der Kunde das Spiel auf seinem Rechner installiert. Das ist nach Auffassung des vzbv zu spät, denn nach deutschem Recht müsse dies bereits beim Abschluss eines Vertrages erfolgen. Nur so sei gewährleistet, dass die Nutzer sich vor Vertragsschluss über problematische Klauseln informieren können.

Einen Tag vor dem runden Tisch bei Electronic Arts, an dem auch der VDVC Teil nehmen wird, wird Spielern und Verbrauchern in Deutschland also von prominenter Stelle der Rücken gestärkt. Bleibt zu hoffen, dass der Konzern Einsicht zeigt und in Zukunft ein verbraucherfreundlicheres Verhalten an den Tag legt.

Für klare Faktenlage wollen der Landesdatenschutzbeauftragte und der VDVC sorgen. Während erster sich auf rechtliche Fragestellungen und die Kommunikation des Clients konzentriert, haben wir die Festplattenzugriffe des Setups analysiert. Um entscheiden zu können, welche Informationen denn nun wirklich vom Origin-Setup genutzt werden, mussten wir einen ungewöhnlichen Weg gehen. Es reicht ja nicht festzustellen, welches Programm einen Dateizugriff angeordnet hat, man muss zudem auch wissen, was das Programm denn über den Dateizugriff erfährt. (Ein Programm, dass blind auf jede Datei auf dem Computer zugreift aber keine Information dazu erhält, auf welche Datei überhaupt zugegriffen wurde, ist ja keine Spyware…)

Wir haben uns dafür entschieden, eine Art „Grenze“ um den Origin-Setup-Prozess zu erreichten und sämtlichen Datenverkehr zu analysieren, der zwischen dem Programm und anderen Bestandteilen des Computers abläuft. Unser „virtueller Grenzposten“ muss dazu nur aufschreiben, welche information ihn passiert. Dazu gehören unter anderem sogenannte Syscalls – also Befehle an das Betriebssystem, irgendetwas zu machen. Danach passiert dann irgendetwas im System und irgendwann gibt es eine Rückmeldung. Was dazwischen passiert, weiß das Origin-Setup nicht.

Damit sich auch wirklich nichts an dieser Grenze vorbei mogelt, haben wir es zudem in die Fremde versetzt. Wir haben das Origin-Setup unter Linux ausgeführt. In dieser Umgebung braucht es einen Übersetzer – ohne diesen würden die Befehle nicht verstanden werden, und folglich auch nichts gemacht. Auf diese Weise kann sich nichts an der Grenze vorbei und unser Übersetzer – Wine – kann direkt alles mitschreiben.

Wir haben nun zunächst ein paar Dateien und Verzeichnisse vorbereitet, die gefunden werden könnten. Anschließend starteten wir das Origin-Setup. Als Ergebnis bekamen wir Textdateien von insgesamt über 6 GiB Dateigröße. Der Inhalt sind dabei alle die Aktionen, die unser „Übersetzer“ vorgenommen hat. Diese Dateien haben wir nun nach unseren „Ködern“ durchsucht. Das Ergebnis ist sowohl für die Setup-Datei auf der Battlefield-3-DVD als auch für diejenige von EAs Webseite reichlich unspektakulär:

0022:trace:file:FindFirstFileExW L”C:\\Programme (x86)\\Origin” 0 0x426e30 0 (nil) 0
0022:trace:file:RtlDosPathNameToNtPathName_U (L”C:\\Programme (x86)\\Origin”,0x34de94,0x34deac,(nil))
0022:trace:file:RtlGetFullPathName_U (L”C:\\Programme (x86)\\Origin” 520 0x34dbe8 0x34deac)
0022:trace:file:wine_nt_to_unix_file_name L”\\??\\C:\\Programme (x86)\\” -> “/home/patrik/.wine/dosdevices/c:/Programme (x86)/”
0022: create_file( access=80000000, attributes=00000040, sharing=00000003, create=1, options=00000021, attrs=00000000, objattr={rootdir=0000,sd={},name=L”"}, filename=”/home/patrik/.wine/dosdevices/c:/Programme (x86)/” )
0022: create_file() = 0 { handle=005c }
0022:trace:file:NtQueryDirectoryFile (0x5c (nil) (nil) (nil) 0x34dea4 0×1426848 0×00002000 0×00000003 0×00000000 L”Origin” 0×00000001
0022:trace:file:read_directory_stat trying optimisation for file L”Origin”
0022:trace:file:read_directory_stat returning -1
0022:trace:file:append_entry long L”.” short L”" mask L”Origin”
0022:trace:file:match_filename (L”.”, L”Origin”)
0022:trace:file:append_entry long L”..” short L”" mask L”Origin”
0022:trace:file:match_filename (L”..”, L”Origin”)
0022:trace:file:append_entry long L”testverzeichnis” short L”TEST~GK5″ mask L”Origin”
0022:trace:file:match_filename (L”testverzeichnis”, L”Origin”)
0022:trace:file:match_filename (L”TEST~GK5″, L”Origin”)
0022:trace:file:append_entry long L”Gemeinsame Dateien” short L”GEME~SR3″ mask L”Origin”
0022:trace:file:match_filename (L”Gemeinsame Dateien”, L”Origin”)
0022:trace:file:match_filename (L”GEME~SR3″, L”Origin”)
0022:trace:file:NtQueryDirectoryFile => c000000f (0)
0022:trace:file:FindFirstFileExW L”C:\\Programme (x86)” 0 0x426e30 0 (nil) 0
0022:trace:file:RtlDosPathNameToNtPathName_U (L”C:\\Programme (x86)”,0x34de94,0x34deac,(nil))
0022:trace:file:RtlGetFullPathName_U (L”C:\\Programme (x86)” 520 0x34dbe8 0x34deac)

Im Klartext bedeutet das: Das Origin-Setup fragt, ob Origin schon irgendwo installiert ist – und dann geht die Suche los. Die Setupdatei löst so gesehen einen Dateizugriff auf unsere „Köder“ aus, macht aber am Ende nichts damit.

Offen bleiben drei Fragen:

• Was macht Origin selbst? (Hier warten wir gespannt auf die Analyse des Landesdatenschutzbeauftragten NRW.)
• Wenn auch das Programm so harmlos ist, warum schreibt EA uns dann in der EULA, dass sie unsere Computer ausspionieren wollen?
• Warum liefert nicht EA selbst eine nachvollziehbare Erklärung, wenn sie doch mittlerweile behaupten, gar nicht spionieren zu wollen?

Ebenfalls gemeldet hat sich Jimmy Schulz, der für die FDP im Bundestag sitzt. Aktiv ist er leider noch nicht geworden, man prüfe noch die Möglichkeiten. Aber als stellvertretendes Mitglied des Petitionsausschusses hätte er wohl den nötigen Einfluss.

Wir bedanken uns für die Unterstützung und hoffen, dass diese zum Erfolg führt.