Wykorzenienie rootkita firmy Sony

Mój reportaż Inside the Spyware Scandal – opublikowany w tym tygodniu w drukowanym magazynie TR i na naszej stronie internetowej – pyta, w jaki sposób Sony BMG, druga co do wielkości wytwórnia płytowa na świecie, stała się jednym z największych na świecie dystrybutorów złośliwego oprogramowania.

Pięćdziesiąt dwie płyty Sony BMG CD wydane w zeszłym roku były opatrzone adnotacją „Content Enhanced & Protected”. Główne ulepszenie: zastrzeżony program odtwarzacza, który ograniczał właścicieli płyt CD do zgrywania i wypalania nie więcej niż trzech cyfrowych kopii muzyki. (Te kopie były sterylne, co oznacza, że ​​nie można było ich ponownie skopiować, i były w formacie Windows Media, co oznacza, że ​​nie można ich było odtwarzać na najpopularniejszym przenośnym odtwarzaczu muzycznym, iPodzie).

Oprogramowanie odtwarzacza, które użytkownicy musieli zainstalować, aby słuchać płyt CD, potajemnie umieściło na dyskach twardych użytkowników narzędzie hakerskie zwane rootkitem w celu ukrycia kluczowych elementów systemu ochrony przed kopiowaniem przed wścibskimi spojrzeniami i manipulacją.

Technika maskowania była bardzo skuteczna. W rzeczywistości był zbyt sprytny o połowę. Problem – który przez 10 miesięcy nie został zauważony przez Sony BMG ani kogokolwiek innego – polegał na tym, że rootkit stanowi schronienie dla wszystko hakerzy mogą chcieć się ukryć, np. wirusy, robaki i programy typu koń trojański.

Inne oprogramowanie na płytach CD przesyłało adres internetowy komputera do Sony BMG za każdym razem, gdy użytkownik ładował płytę. Gdy eksperci ds. bezpieczeństwa odkryli rootkita i zachowanie telefonu w domu – a dokładnie to, jak ta tajemnica się rozwinęła, jest sednem mojej historii – konsumenci, którzy kupili płyty CD, byli ze zrozumiałych względów oburzeni tym, co postrzegali jako naruszenie ich prywatności i własności. Podobnie jak orędownicy wolności informacji w cyfrowym świecie, tacy jak niestrudzeni adwokaci z Electronic Frontier Foundation.

Ale dlaczego? ty obchodzi błąd Sony BMG?

* Ponieważ kupując muzykę na płycie CD, oczekujesz, że będziesz mógł jej słuchać, gdziekolwiek chcesz.

* Ponieważ po zainstalowaniu oprogramowania na komputerze oczekujesz, że będzie ono zachowywać się grzecznie, nie zapraszając wirusów, robaków i koni trojańskich do przejęcia kontroli nad komputerem i zarażania innych.

* Ponieważ prawdopodobnie nie chcesz, aby to samo oprogramowanie zgłaszało Twój adres internetowy do studia nagraniowego za każdym razem, gdy słuchasz płyty CD na swoim komputerze.

* Ponieważ korzystasz ze swobodnego przepływu pomysłów wspieranego przez przepisy dotyczące dozwolonego użytku amerykańskiego prawa autorskiego.

* Ponieważ wierzysz w dobrze prosperujący przemysł kulturalny – i nie chcesz, aby wzajemnie opłacalna wymiana wspaniałych treści między twórcami a konsumentami została spowolniona przez koagulację nieprzemyślanych technologii zarządzania prawami cyfrowymi.

Jeśli martwisz się przyszłością sztuki i literatury w erze cyfrowej, zachęcam do przeczytania mojego artykułu i pozostawienia komentarzy – a także do zastanowienia się dwa razy przed zakupem następnej płyty CD Enhanced & Protected.

Więcej dyskusji w przyszłości.

ukryć