Mikko ei asentaisi

- Jaakko Kuivalainen

F-Securen tutkimusjohtaja Mikko Hyppönen kertoo, että yhtiö löysi rootkit-ominaisuuden Sony BMG:n kopiosuojauksesta kolme viikkoa sitten, minkä jälkeen suojausta on testailtu yhtiön viruslaboratoriossa.

Hän sanoo ymmärtävänsä, miksi kuluttajat eivät pidä kyseisen kopiosuojauksen toiminnasta, mutta myös sen, miksi kopiosuojaustekniikka halutaan piilottaa ja sen poistaminen estää. Omalle koneelleen hän ei moista asentaisi.

Hyppönen on kirjoittanut tapauksesta myös yhtiön blogiin (suomennettu):

Meidän tietojemme mukaan järjestelmä on ollut käytössä maaliskuusta 2005 asti. Ostimme testiä varten muutamia Sony BMG:n levyjä Amazon.comista ja voimme vahvistaa niiden sisältäneen kyseisen tekniikan.

Järjestelmä on toteutettu niin, että sen avulla myös virukset (ja muut haitalliset ohjelmat) voisivat käyttää rootkittiä piilottamaan itsensä. Tämä voi johtaa tilanteeseen, jossa virus jää havaitsematta, vaikka käyttäjällä on päivitetty virustorjuntaohjelmisto asennettuna.

Hyviä tietoturvakäytäntöjä vastaan sotii myös se, että niinkin tavallinen asia kuin cd:n tapaisen levyn kuuntelu tietokoneella vaatii Sonyn rootkit-suojauksen tapauksessa ylläpitäjän oikeudet (ja Windows-koneen).

F-Secure Internet Security 2006 tunnistaa Sonyn rootkitin ja myös haittaohjelmat, jotka saattavat piilotella sen suojissa.

Jos löydät tämän rootkitin tietokoneesta, suosittelemme, ettei sitä poisteta meidän tuotteillamme.

Hyppösen mukaan eräs piilotetuista komponenteista on cd-rom-aseman suodatinohjain, jonka poistaminen saattaa estää aseman toiminnan. F-Securen mukaan Sony BMG:n asiakaspalvelu lähettää pyydettäessä apua tauhkan poistamiseksi.

F-Secure Virus Descriptions : XCP DRM Software:

… on erittäin sopimatonta, että kaupalliset ohjelmistot käyttävät tällaisia tekniikoita.

Julkaistu 14:36

Merkintä on julkaistu tiistaina, 1. marraskuuta 2005 klo 14:36. Voit seurata merkinnän herättämää keskustelua RSS 2.0-virran avulla. Voit osallistua keskusteluun, mutta ping-viitaukset eivät ole käytössä.