Все новости от 21 ноября 2005 г. Скандал вокруг Sony rootkit продолжается
Спустя три недели после начала переполоха, вызванного программой защиты от копирования CD Sony, признаков затухания скандала не видно. Теперь утверждается, что ПО, предложенное для деинсталляции программы, открывает новую лазейку для хакеров.
В пятницу эксперты обнаружили новую опасность, связанную с защищенными от копирования CD компании Sony BMG Music Entertainment, которая ставит под угрозу несколько сотен компьютеров.
Она связана с другой технологией, чем та, вокруг которой бушуют страсти последние три недели.
До сих пор критика была вызвана выпуском дисков Sony с программой защиты от копирования британской компании First 4 Internet, которая делала компьютеры слушателей уязвимыми для хакеров. Теперь угрозу представляет программа деинсталляции, распространенная компанией SunnComm Technologies, которая выпускает ПО защиты от копирования, применяемое для других дисков Sony BMG.
В распространенном в пятницу заявлении Sony говорится, что SunnComm убрала программу деинсталляции из веба и устанавливает связь с 223 заказчиками, которые успели ее загрузить.
Уязвимость этой программы аналогична той, которую обнаружили в программе деинсталляции First 4 Internet несколько дней назад.
Как установили профессор вычислительной техники Принстонского университета Эдвард Фелтен и исследователь Алекс Халдерман, в обоих случаях программы деинсталляции подчиняются командам, подаваемым с веб-сайтов своих создателей, но могут реагировать также и на инструкции злоумышленников, отправляемые с других веб-сайтов.
В своем заявлении Sony сообщает, что SunnComm разработала новую программу деинсталляции для программного обеспечения защиты от копирования и что Фелтен согласился проверить ее, прежде чем она будет выложена в онлайне.
Обнаруженная Фелтеном и Халдерманом уязвимость SunnComm относится только к программе деинсталляции, которая распространялась отдельно от самих CD.
Предыдущие публикации:
В продолжение темы:
| eXOR 21 Nov 2005 3:51 PM |
А что такого хорошего в новом оборудовании от Sony, что стоило бы того, чтобы себе руткит ставить на систему? |
|
| Bill Gates - billmicrosoft.com 21 Nov 2005 3:57 PM |
да я ваще непонимаю, че все так переполошились. вот к примеру винда - один большой руткит, и ничиго, все давольны.... |
|
| Ирина 22 Nov 2005 1:59 PM |
Прямо цирк: вход рубль, выход два, после выхода еще и догонят и шляпу снимут... |
|
| adept 14 Jan 2006 6:30 PM |
2 Bill Gates Очень метко сказано :) |
|
|