A Sony zenei CD-k kémprogramokat telepíthetnek a rendszerére
- Kategória: Biztonság
Néhány perccel ezelőtt elolvastam egy Brian Krebs hírt, amely leírja, hogy egyes Sony Music CD-k miként próbálnak telepíteni egy szoftvert a Windows PC-re, amelyet spywarenek vagy ennél rosszabbnak is nevezhetnek.
Úgy tűnik, hogy új szintre kerültünk a hanglemez-társaságok és a fogyasztók közötti küzdelemben. Ha a kérdéses zenei CD-t behelyezi a meghajtóba, a telepítő felbukkan. Ha beleegyezik abba, hogy telepíti a szoftvert, akkor a PC-n nem talál semmilyen eltávolítási funkciót, és a szoftver végén található, amely káros lehet.
Nyilvánvaló, hogy minden, a „Tartalom javítva és védett” feliratú zenei CD-n van telepítő a CD-n. Ne felejtse el ezt ellenőrizni, mielőtt CD-t vásárol, különösen, ha zenét szeretne hallgatni a számítógépen.
Krebs szerint: 'A szóban forgó CD-k olyan technológiát használnak, amelyet a biztonsági körökben' rootkit 'néven ismert szoftverek használnak, és egy sor eszköz, amelyet a támadók használhatnak, hogy behatoljanak egy számítógépes rendszer fölött.'
A szoftver eltávolításához a számítógépes rendszerbe történő telepítés után a PC szakértelme szükséges. Az olyan biztonsági cégek, mint az FSecure, tisztában vannak a rootkit-szerű viselkedéssel és vírusdefiníciókat készítettek rá. Itt található az összefoglaló, amelyet elérhetővé tesznek:
A kiterjesztett másolásvédelem (XCP) egy CD / DVD másolásvédelemmel foglalkozó technológia, amelyet az First 4 Internet Ltd. fejlesztett ki. Az XCP-t a Sony BMG Music Entertainment által kiadott audio CD-k védelmére használják. Az XCP által védett lemezek tartalmaznak digitális jogkezelő (DRM) szoftvert, amely lehetővé teszi a felhasználó számára, hogy korlátozott számú másolatot készítsen a lemezről, és a zenét digitális formátumba másolja a számítógépre vagy a hordozható zenelejátszóra.
A telepítés után a DRM szoftver elrejti:
- Files
- Eljárások
- Nyilvántartási kulcsok és értékek
Nem adnak lehetőséget a DRM szoftver eltávolítására. A szoftver támogatja a Windows 98SE, a Windows ME, a Windows 2000 SP4 és a Windows XP rendszert.
Ezt az elemzést Windows XP rendszeren végezték. A DRM szoftvert tartalmazó zenei CD Van Zant: Get Right with the Man (Sony BMG Music Entertainment) volt. Az F-Secure emellett útmutatást tett közzé arról, hogyan távolíthatja el a szoftvert, miután telepítette a rendszerére.