Sony CD-ji za glasbo lahko v vaš sistem namestijo vohunsko programsko opremo
- Kategorija: Varnost
Pred nekaj minutami sem prebral članek z novice, ki ga je napisal Brian Krebs, ki je opisal, kako nekateri CD-ji Sony Music poskušajo namestiti programsko opremo na računalnike Windows, ki jih je mogoče označiti kot vohunsko programsko opremo ali celo slabše od tega.
Zdi se, da smo v boju med založbami in njihovimi potrošniki dosegli novo raven. Če postavite vprašan glasbeni CD v svoj pogon, se bo pojavil namestitveni program. Če se strinjate z namestitvijo programske opreme, nikjer v računalniku ne boste našli funkcije za odstranitev in končali s programsko opremo na njej, ki bi ji lahko škodila.
Očitno imajo vsi CD-ji z glasbo z oznako 'Vsebina izboljšana in zaščitena' nameščen namestitveni program na CD-ju, pred nakupom CD-ja preverite to, še posebej, če želite glasbo poslušati v računalniku.
Po besedah Krebsove zadevne zgoščenke uporabljajo tehniko, ki jo uporabljajo programski programi, znani v varnostnih krogih kot 'rootkiti', nabor orodij, ki jih napadalci lahko uporabijo za vzdrževanje nadzora nad računalniškim sistemom, ko se vdrejo.
Za odstranitev te programske opreme, ko je nameščena v računalniški sistem, je potrebno strokovno znanje računalnika. Varnostna podjetja, kot je FSecure, se zavedajo vedenja, ki so podobna rootkitu, in so zanjo ustvarila definicije virusov. Tu je povzetek, ki ga dajejo na voljo:
Razširjena zaščita pred kopiranjem (XCP) je tehnologija zaščite pred kopiranjem CD / DVD, ki jo je ustvaril First 4 Internet Ltd. XCP je bil uporabljen za zaščito nekaterih zvočnih CD-jev, ki jih je izdal Sony BMG Music Entertainment. Zaščiteni diski XCP vsebujejo programsko opremo za upravljanje digitalnih pravic (DRM), ki uporabniku omogoča, da naredi omejeno število kopij diska in glasbo tudi kopiči v digitalno obliko, ki jo je mogoče uporabiti v računalniku ali prenosnem glasbenem predvajalniku.
Ko je nameščena, bo programska oprema DRM skriti:
- Datoteke
- Procesi
- Ključi in vrednosti registra
Nobenega sredstva za odstranitev programske opreme DRM ni dano. Programska oprema podpira Windows 98SE, Windows ME, Windows 2000 SP4 in Windows XP.
Ta analiza je bila izvedena v sistemu Windows XP. Glasbeni CD, ki je vseboval programsko opremo DRM, je bil Van Zant: Get Right with the Man (Sony BMG Music Entertainment). F-secure je objavil tudi navodila, kako odstraniti programsko opremo, ki je enkrat nameščena v vašem sistemu.