Sony musik-CD-skivor kan installera spionprogram på ditt system
- Kategori: Säkerhet
För några minuter sedan läste jag en nyhetsartikel skriven av Brian Krebs som beskrev hur vissa Sony Music CD-skivor försöker installera en programvara på Windows-datorer som kan betecknas som spionprogram eller ännu värre än så.
Det verkar som om vi har nått en ny nivå i kampen mellan skivbolag och dess konsumenter. Om du lägger en musik-CD i fråga i din enhet kommer ett installationsprogram att pop-up. Om du accepterar att installera programvaran hittar du inte en avinstallationsfunktion någonstans på din dator och slutar med programvara på det som kan vara skadligt för det.
Uppenbarligen har alla musik-CD-skivor som är märkta med 'Innehållsförbättrad och skyddad' installationsprogrammet på CD: n, se till att du kontrollerar detta innan du köper en CD, särskilt om du vill lyssna på musik på din PC.
Enligt Krebs 'CD-skivorna i fråga använder sig av en teknik som används av mjukvaruprogram som kallas' rootkits ', kan en uppsättning verktyg som angriparna använder för att behålla kontrollen över ett datorsystem när de har brutit in.'
Det krävs PC-expertis för att ta bort den här programvaran när den har installerats på ett datorsystem. Säkerhetsföretag som FSecure är medvetna om det rootkit-liknande beteendet och har skapat virusdefinitioner för det. Här är sammanfattningen som de gör tillgängliga:
Utökat kopieringsskydd (XCP) är en CD / DVD-kopieringsskyddsteknik skapad av First 4 Internet Ltd. XCP har använts för att skydda vissa ljud-CD-skivor som släppts av Sony BMG Music Entertainment. XCP-skyddade diskar innehåller digital rättighetshanteringsprogram (DRM) som gör det möjligt för användaren att göra ett begränsat antal kopior av disken och också rippa musiken till ett digitalt format som kan användas på en dator eller bärbar musikspelare.
När den har installerats döljer DRM-programvaran:
- filer
- processer
- Registernycklar och värden
Inget sätt att avinstallera DRM-programvaran ges. Programvaran stöder Windows 98SE, Windows ME, Windows 2000 SP4 och Windows XP.
Denna analys genomfördes på Windows XP. Musik-CD-skivan som innehöll DRM-programvaran var Van Zant: Get Right with the Man (Sony BMG Music Entertainment). F-secure publicerade också en guide för hur du tar bort programvaran när den har installerats på ditt system.