Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Perjantai, 11.11.2005

Sony BMG:n kopiosuojausjärjestelmää hyödyntävä virus liikkeellä

Tietoturvayhtiö Sophos ilmoitti eilen Torstaina löytäneensä ensimmäisen viruksen, joka hyödyntää Sony BMG:n kiisteltyä kopioinninestotekniikkaa. Sony BMG:n kopiosuojausjärjestelmällä suojatut CD-levyt asentavat Windows-tietokoneisiin oman sovelluksen, joka rajoittaa levyn käyttömahdollisuuksia ja sallii sen toistamisen vain Sonyn omalla sovelluksella. Sophoksen löytämä virus liikkuu "Photo approval" -otsikolla varustetussa sähköpostiviestissä ja sisältää Stinx-E -troijalaisen.

Mikäli käyttäjä avaa virussähköpostin mukana tulevan tiedostoliitteen, käynnistyy haittasovellus, joka sulkee palomuurin ja avaa vapaan pääsyn tietokoneelle. Haittasovellus hyödyntää Sony BMG:n sovellusta, joka sekin toimii käyttäjältä näkymättömissä. Myös toinen tietoturvayhtiö Symantec kertoi törmänneensä ensimmäisiin Sonyn kopiointisuojausta hyödyntäviin troijalaisiin. Sophos on jo julkaissut sivuillaan työkalun, jolla Sonyn sovelluksen jättämän reiän voi paikata. Sony BMG ei vielä eilen kommentoinut asiaa.

Lue juttu K2, 11.11.2005 11:25. Lähde: Reuters
Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 12 uutta / 12 )
pistettä.
Näytä vain kommentit joilla on vähintään
zamar Mainosta?
zamar, 11.11.2005 19:02:47
Pisteet: 0
Ainakin aimo annoksen negatiivista mainosta Sony tällä tempulla haukkasi, jos ei muuta ;)
Rahat voisi käyttää viisaamminkin
neko, 11.11.2005 12:10:47
Pisteet: 0
Kyllä levy-yhtiöiden rahat menevät hukkaan tällaisten suojausten parissa. Yleensä suojat on murrettu viimeistään siinä vaiheessa kun sellainen on julkisesti esitelty. Mutta suojauksia kehittelevät firmat osaavat myyntihommansa myös. Kaipa tämä kissa-hiiri -leikki jatkuu aina vaan.
Nothing more, nothing less. Every Little Thing. Kaori.
daimoni Re: Rahat voisi käyttää viisaamminkin
daimoni, 11.11.2005 12:31:07
Pisteet: 0
Kyllä levy-yhtiöiden rahat menevät hukkaan tällaisten suojausten parissa. Yleensä suojat on murrettu viimeistään siinä vaiheessa kun sellainen on julkisesti esitelty. Mutta suojauksia kehittelevät firmat osaavat myyntihommansa myös. Kaipa tämä kissa-hiiri -leikki jatkuu aina vaan.
Niin. Koskakohan levy-yhtiöt ymmärtävät että tästä ei kärsi kukaan muu kuin maksavat asiakkaat ja levy-yhtiöt itse. Piraatit vain jatkavat paskaista naurua ja levyjen rippaamista :) Ikävä totuus.
"Minusta on viime aikoina daimonin kommentteja lukeneena alkanut muutenkin tuntua, että äijä kuvittelee olevansa joku jumalhahmo, jonka sana on totuus ja laki."
-- Anonyymi kommentoija
miksuh niih
miksuh, 11.11.2005 13:59:24
Pisteet: 0
"Mikäli käyttäjä avaa virussähköpostin mukana tulevan tiedostoliitteen, käynnistyy haittasovellus, joka sulkee palomuurin "

Nii-i ja kun kaikille netin käyttäjille ei tunnu menevän perille, että se Windowsin "palomuur" tai iZoneAlarm on yhtä tyhjän kanssa jos koneelle pääsee virus esim sähköpostin kautta. Kaikilla pitäs olla joko ADSL purkki, jossa on palomuuri tai erilinen palomuurilaite..
miksuh Re: niih
miksuh, 11.11.2005 14:00:22
Pisteet: 0
ZoneAlarm jopa
Gonzales Toinenkin virus löytyi
Gonzales, 11.11.2005 13:07:28
Pisteet: 0
Stinx-F löytyi jo eilen. Saavutammeko jo Ö:n ennen viikonloppua?

Ja rahat voisi todellakin käyttää viisaamminkin kuin Sonyn levyjen ostamiseen.
--
Hurjat Hipit - ilmaista mp3 jytää
http://www.hurjathipit.com
päivitystä uutiseen
arashi, 11.11.2005 22:24:23
Pisteet: 0
sony on lopettanut väliaikaisesti kyseisellä kopiosuojauksella varustettujen levyjen valmistuksen ja lähettänyt kaikille suurille anti-virus firmoille paikkauksen reikään.

http://www.pcpro.co.uk/news/79775/sony-suspends-co...

mutta sitten pieni epäselvyys: onko tämä $sys$ pätkän käyttäminen tiedostonimessä nyt sonyn oma keksintö vai ihan windowsin feature joka on ollut olemassa jo pienen ikuisuuden?
setae Re: päivitystä uutiseen
setae, 12.11.2005 08:19:10
Pisteet: 0
mutta sitten pieni epäselvyys: onko tämä $sys$ pätkän käyttäminen tiedostonimessä nyt sonyn oma keksintö vai ihan windowsin feature joka on ollut olemassa jo pienen ikuisuuden?
En nyt ihan tarkoin ymmärtänyt kysymystäsi, mutta tuossa First4Internetin (jota Sony siis käyttää/käytti) rootkitissä ideanahan oli juuri piilottaa nuo $sys$ alkuiset prosessit ja tiedostot. Windows ei sitä oletuksena tietenkään tee, mistä tämä rootkit-mekastus olisi muuten edes saanut alkunsa :)
Voithan toki varmistaa yöunesi esimerkiksi nimeämällä notepadin $sys$notepadiksi, ja katsomalla katoaako se prosessilistauksesta.
Re: päivitystä uutiseen
arashi, 13.11.2005 11:41:05
Pisteet: 0
En nyt ihan tarkoin ymmärtänyt kysymystäsi, mutta tuossa First4Internetin (jota Sony siis käyttää/käytti) rootkitissä ideanahan oli juuri piilottaa nuo $sys$ alkuiset prosessit ja tiedostot. Windows ei sitä oletuksena tietenkään tee, mistä tämä rootkit-mekastus olisi muuten edes saanut alkunsa :)
jees, eli juuri tuota halusin varmistaa, kun mekastus aina välillä alkaa vuosia itse asian ilmenemisen jälkeen.
Yllättävää, Eikö totta?
tokol, 11.11.2005 11:59:14
Pisteet: 0
Mielestäni tämä oli vain ajan kysymys. Levyteollisuus yrittää kehittää jotakin todella hienoa estääkseen pekka peruspolttajan yritykset kopioida levy kavereille, silä tässähän levy-yhtiöt menettävät selvästi "miljoonia."

Mitä levy-yhtiöt tästä sitten oppivat? Luultavasti ei niin yhtikäs mitään.
Enzkha Re: Yllättävää, Eikö totta?
Enzkha, 12.11.2005 22:20:41
Pisteet: 0
Mielestäni tämä oli vain ajan kysymys. Levyteollisuus yrittää kehittää jotakin todella hienoa estääkseen pekka peruspolttajan yritykset kopioida levy kavereille, silä tässähän levy-yhtiöt menettävät selvästi "miljoonia."
Tai voidaan myös laskeskella sitä miten paljon levy-yhtiöt menettävät kopiosuojaustensa takia.... -> boikotti.org
Re: Yllättävää, Eikö totta?
johtuomi, 13.11.2005 20:27:16
Pisteet: 0
Mielestäni tämä oli vain ajan kysymys. Levyteollisuus yrittää kehittää jotakin todella hienoa estääkseen pekka peruspolttajan yritykset kopioida levy kavereille, silä tässähän levy-yhtiöt menettävät selvästi "miljoonia." Mitä levy-yhtiöt tästä sitten oppivat? Luultavasti ei niin yhtikäs mitään.
Ois mielenkiintoista tietää mitenkähän ne sen lopullisesti ovat ajatelleet estää, koska jollainhan se ääni sieltä jostain purkista lopulta analogisena ulos tullee, jonka voi aina nauhoittaa toiseen laitteeseen, ihan audiona ja sen jälkeen editoida ja jakaa eteenpäin. Sama videolilla. Minusta, tällä hetkellä, jos haluttaisiin kieltää musiikin tai videoiden kopiointi ja onnistua siinä, niin pitäisi kieltää sen myynti, kuuntelu ja sallia se ainoastaan valvoituissa tiloissa tms.... Kohta kun ei muuta keksitä niin, tehdää samaa kuin telkkareilla, ovikello rimpsahtaa...."PC-luvantarkastaja hyvää päivää..."

Mikä tässä eniten pännii, että se on maksava asiakas, joka noista suojauksista eniten kärsii. Sama softien kanssa. Teen musiikkia harrastuksena, otan biiseistä iPodiin varmuuskopiot ja eri miksauksia kuunneltavaksi kotona sekä tallustellessa kaupungilla. Apple on ilmeisesti sanktioiden pelossa jättänyt iPodista pois mahdollisuuden kopioida suoraan biisejä omalle tietokoneelle, vaikka ne kipaleet olis sun ikiomia räpellyksiä. Siihen on olemassa jokin softa millä sen voi kiertää.

Tosin minusta se CD on jo aika vanhanaikainen formaatti. Pääsis vaan eroo kaikesta mekaanisesta, myös tietokoneissa. 40 GB iPodista on vuoden aikana hajonnut 3 kertaa kovis.

Varmaankin sama on softien suojauksen kanssa. Ois kiva tietää miten ne vaikuttaa ojelmien toimintaan, koska vaikka kone on tällähetkellä huomattavasti nopeempi ( 2x 2.5 gHz G5 vs. 2x 1 gHz G4) niin fotarin 5:n toimi loistavasti ysissä, verrattuna uuteen CS 2:een Tiikerissä. Vaikka kait se vika on uudessa käyttiksessä.