Sony muusika CD-d võivad teie arvutisse nuhkvara installida
- Kategooria: Turvalisus
Mõni minut tagasi lugesin Brian Krebsi kirjutatud uudisteartiklit, kus kirjeldati, kuidas mõned Sony Music CD-d proovivad installida Windowsi personaalarvutitesse tarkvara, mida võib nimetada nuhkvaraks või veelgi hullemaks.
Näib, et oleme plaadifirmade ja selle tarbijate vahelises võitluses jõudnud uuele tasemele. Kui sisestate kõnesoleva muusika-CD oma kettale, hüppab installija. Kui nõustute tarkvara installima, ei leia desinstallimisfunktsiooni oma arvutist kusagilt ja selle tarkvara võib olla kahjulik.
Ilmselt kõigil muusika-CD-del, millel on silt 'Täiustatud ja kaitstud', on CD-l installija. Enne CD-plaadi ostmist kontrollige seda kindlasti, eriti kui soovite muusikat arvutis kuulata.
Krebsi sõnul 'kõnesolevatel CD-del on kasutatud tehnikat, mida kasutavad turvaringkondades tuntud kui juurkomplektides kasutatavad tarkvaraprogrammid,' mida ründajad saavad kasutada arvutisüsteemi üle kontrolli tagamiseks pärast sissetungimist. '
Selle tarkvara eemaldamiseks pärast arvutisüsteemi installimist on vaja arvuti teadmisi. Turvaettevõtted, nagu FSecure, on teadlikud juurkomplekti taolisest käitumisest ja on selle jaoks loonud viiruse definitsioonid. Siin on kokkuvõte, mille nad teevad kättesaadavaks:
Laiendatud koopiakaitse (XCP) on CD / DVD koopiakaitse tehnoloogia, mille on loonud ettevõte First 4 Internet Ltd. XCP-d on kasutatud mõnede CD-de kaitsmiseks, mille on välja andnud Sony BMG Music Entertainment. XCP-ga kaitstud kettad sisaldavad digitaalse õiguste halduse (DRM) tarkvara, mis võimaldab kasutajal teha piiratud arvul ketta koopiaid ja rippida muusika ka digitaalsesse vormingusse, mida kasutatakse arvutis või kaasaskantavas muusikamängijas.
Pärast installimist peidab DRM-tarkvara:
- Failid
- Protsessid
- Registrivõtmed ja väärtused
DRM-i tarkvara desinstallida ei saa. Tarkvara toetab Windows 98SE, Windows ME, Windows 2000 SP4 ja Windows XP.
See analüüs viidi läbi Windows XP-s. DRM-tarkvara sisaldav muusika-CD oli Van Zant: Get Right with the Man (Sony BMG Music Entertainment). F-Secure postitas ka juhendi, kuidas tarkvara pärast süsteemi installimist eemaldada.