Hudební CD společnosti Sony může do vašeho systému nainstalovat spyware
- Kategorie: Bezpečnostní
Před několika minutami jsem četl zpravodajský článek od Briana Krebse, který popsal, jak se některé hudební disky Sony Music pokoušejí nainstalovat software na počítačích se systémem Windows, který lze označit jako spyware nebo dokonce ještě horší.
Zdá se, že jsme dosáhli nové úrovně v boji mezi nahrávacími společnostmi a jejími spotřebiteli. Pokud do jednotky vložíte příslušné hudební CD, objeví se vyskakovací okno. Pokud souhlasíte s instalací softwaru, nenajdete odinstalační funkci nikde na vašem PC a skončí se softwarem, který by pro něj mohl být škodlivý.
Zjevně mají všechny hudební CD s označením „Vylepšený a chráněný obsah“ na CD instalační program. Před zakoupením CD se ujistěte, že jste to zkontrolovali, zejména pokud chcete poslouchat hudbu na vašem PC.
Podle Krebsových disků CD používají techniku používanou softwarovými programy známými v bezpečnostních kruzích jako „rootkity“, sadu nástrojů, které mohou útočníci použít, aby si udrželi kontrolu nad počítačovým systémem, jakmile se vniknou. “
Po nainstalování do počítačového systému je potřeba odebrat tento software z počítače. Bezpečnostní společnosti jako FSecure si jsou vědomy chování podobného rootkitům a vytvořily pro něj definice virů. Zde je shrnutí, které zpřístupňují:
Extended Copy Protection (XCP) je technologie ochrany proti kopírování CD / DVD vytvořená společností First 4 Internet Ltd. XCP byla použita k ochraně některých zvukových CD vydaných společností Sony BMG Music Entertainment. Disky chráněné XCP obsahují software pro správu digitálních práv (DRM), který uživateli umožňuje vytvářet omezený počet kopií disku a také trhat hudbu do digitálního formátu, který lze použít v počítači nebo přenosném hudebním přehrávači.
Po instalaci se software DRM skryje:
- Soubory
- Procesy
- Klíče a hodnoty registru
Nejsou k dispozici žádné prostředky pro odinstalování softwaru DRM. Software podporuje Windows 98SE, Windows ME, Windows 2000 SP4 a Windows XP.
Tato analýza byla provedena na Windows XP. Hudební CD, které obsahovalo software DRM, bylo Van Zant: Get Right with the Man (Sony BMG Music Entertainment). F-secure také zveřejnil průvodce, jak odebrat software po instalaci na váš systém.