Sony-musiikki-CD-levyt voivat asentaa vakoiluohjelmia järjestelmään
- Luokka: Turvallisuus
Muutama minuutti sitten luin Brian Krebsin kirjoittaman uutisartikkelin, joka kuvasi, kuinka jotkut Sony Music CD -levyistä yrittävät asentaa Windows-tietokoneisiin ohjelmistoja, jotka voidaan nimetä vakoiluohjelmiksi tai jopa pahempaa.
Vaikuttaa siltä, että olemme saavuttaneet uuden tason taisteluyritysten ja sen kuluttajien välisessä taistelussa. Jos laitat kyseisen musiikki-CD-levyn asemaan, asennusohjelma aukeaa. Jos hyväksyt ohjelmiston asentamisen, et löydä asennuksen poistoominaisuutta mistään tietokoneestasi ja pääset siihen ohjelmistoon, joka voi olla haitallista.
Ilmeisesti kaikilla 'Sisällön parannetut ja suojatut' -musiikk-CD-levyillä on asennusohjelma CD-levyllä. Muista tarkistaa tämä ennen CD-levyn ostamista, varsinkin jos haluat kuunnella musiikkia tietokoneellasi.
Krebsin mukaan 'kyseisissä CD-levyissä käytetään tekniikkaa, jota käytetään tietoturvapiireissä tunnetuina' rootkit '-ohjelmissa,' joukko työkaluja, joita hyökkääjät voivat käyttää hallitsemaan tietokonejärjestelmää, kun ne ovat murtautuneet sisään '.
Tämän ohjelmiston poistaminen vie tietokoneen asiantuntemuksen, kun se on asennettu tietokonejärjestelmään. FSecuren kaltaiset tietoturvayritykset ovat tietoisia rootkit-kaltaisesta käyttäytymisestä ja ovat luoneet sille virusmääritelmät. Tässä on yhteenveto, jonka he antavat saataville:
Laajennettu kopiosuojaus (XCP) on First 4 Internet Ltd: n luoma CD- / DVD-kopiosuojaustekniikka. XCP: tä on käytetty suojaamaan joitain Sony BMG Music Entertainmentin julkaisemia audio-CD-levyjä. XCP-suojatut levyt sisältävät DRM (digital rights management) -ohjelmiston, jonka avulla käyttäjä voi tehdä rajoitetun määrän kopioita levystä ja kopioida musiikin myös digitaaliseen muotoon käytettäväksi tietokoneessa tai kannettavassa musiikkisoittimessa.
Asennuksensa jälkeen DRM-ohjelmisto piilottaa:
- Tiedostot
- Prosessit
- Rekisteriavaimet ja arvot
Mitään keinoa DRM-ohjelmiston poistamiseen ei anneta. Ohjelmisto tukee Windows 98SE, Windows ME, Windows 2000 SP4 ja Windows XP.
Tämä analyysi suoritettiin Windows XP: ssä. Musiikki-CD, joka sisälsi DRM-ohjelmiston, oli Van Zant: Get Right with the Man (Sony BMG Music Entertainment). F-Secure julkaisi myös oppaan, kuinka poistaa ohjelmisto järjestelmään asennettuna.