Τα CD μουσικής της Sony ενδέχεται να εγκαταστήσουν λογισμικό υποκλοπής spyware στο σύστημά σας
- Κατηγορία: Ασφάλεια
Πριν από λίγα λεπτά διάβασα ένα άρθρο ειδήσεων που γράφτηκε από τον Brian Krebs, ο οποίος περιέγραψε πώς ορισμένα CD της Sony Music προσπαθούν να εγκαταστήσουν ένα λογισμικό σε υπολογιστές με Windows που μπορούν να χαρακτηριστούν ως spyware ή ακόμα χειρότερα από αυτό.
Φαίνεται ότι έχουμε φτάσει σε ένα νέο επίπεδο στη μάχη μεταξύ των δισκογραφικών εταιρειών και των καταναλωτών της. Εάν βάλετε ένα εν λόγω CD μουσικής στη μονάδα σας, θα εμφανιστεί ένα πρόγραμμα εγκατάστασης. Εάν συμφωνείτε να εγκαταστήσετε το λογισμικό, δεν θα βρείτε δυνατότητα απεγκατάστασης πουθενά στον υπολογιστή σας και να καταλήξετε σε λογισμικό που ενδέχεται να είναι επιβλαβές για αυτό.
Προφανώς, όλα τα CD μουσικής με την ένδειξη «Περιεχόμενο ενισχυμένο & προστατευμένο» έχουν το πρόγραμμα εγκατάστασης στο CD, βεβαιωθείτε ότι το ελέγχετε πριν αγοράσετε ένα CD, ειδικά αν θέλετε να ακούσετε μουσική στον υπολογιστή σας.
Σύμφωνα με τον Krebs «Τα εν λόγω CD χρησιμοποιούν μια τεχνική που χρησιμοποιείται από προγράμματα λογισμικού που είναι γνωστά σε κύκλους ασφαλείας ως« rootkits », ένα σύνολο εργαλείων που μπορούν να χρησιμοποιήσουν οι εισβολείς για να διατηρήσουν τον έλεγχο ενός συστήματος υπολογιστή όταν έχουν σπάσει.
Χρειάζεται εξειδίκευση σε υπολογιστή για την κατάργηση αυτού του λογισμικού μόλις εγκατασταθεί σε ένα σύστημα υπολογιστή. Οι εταιρείες ασφαλείας όπως το FSecure γνωρίζουν τη συμπεριφορά που μοιάζει με rootkit και έχουν δημιουργήσει ορισμούς για ιούς. Ακολουθεί η σύνοψη που κάνουν διαθέσιμες:
Το Extended Copy Protection (XCP) είναι μια τεχνολογία προστασίας από αντιγραφή CD / DVD που δημιουργήθηκε από την First 4 Internet Ltd. Το XCP έχει χρησιμοποιηθεί για την προστασία ορισμένων CD ήχου που κυκλοφόρησε από τη Sony BMG Music Entertainment. Οι προστατευμένοι δίσκοι XCP περιέχουν λογισμικό διαχείρισης δικαιωμάτων ψηφιακού δικαιώματος (DRM) που επιτρέπει στο χρήστη να δημιουργήσει περιορισμένο αριθμό αντιγράφων του δίσκου και επίσης να αντιγράψει τη μουσική σε ψηφιακή μορφή για χρήση σε υπολογιστή ή φορητή συσκευή αναπαραγωγής μουσικής.
Μόλις εγκατασταθεί, το λογισμικό DRM θα κρύψει:
- Αρχεία
- Διαδικασίες
- Κλειδιά και τιμές μητρώου
Δεν παρέχεται τρόπος απεγκατάστασης του λογισμικού DRM. Το λογισμικό υποστηρίζει Windows 98SE, Windows ME, Windows 2000 SP4 και Windows XP.
Αυτή η ανάλυση πραγματοποιήθηκε σε Windows XP. Το μουσικό CD που περιείχε το λογισμικό DRM ήταν το Van Zant: Get Right with the Man (Sony BMG Music Entertainment). Η F-safe δημοσίευσε επίσης έναν οδηγό για τον τρόπο κατάργησης του λογισμικού μόλις εγκατασταθεί στο σύστημά σας.