Sonyn cd-levyistä löytyi lisää ongelmia
0
Sony BMG ja yhdysvaltojen EFF ovat ilmoittaneet uudesta Sonyn cd-levyihin liittyvästä turvaongelmasta. Kyseessä on kriittinen turva-aukko Sunncomm-yhtiön kehittämässä Mediamax-suojauksessa, mutta tällä kertaa vikaan on saatavilla heti paikkaus, ja Sony vauhdittaa ongelman korjaamista.
Sony BMG joutui suuriin imago-ongelmiin ja lukuisten oikeusjuttujen vastaajaksi, kun kymmenien sen cd-levyjen suojausten huomattiin käyttävän haittaohjelmien piilotukseen käyttämää rootkit-tekniikkaa. First 4 Internet -yhtiön kehittämästä XCP-suojauksesta löytyi myös useita muita yksityisyydensuojaan ja tietoturvaan liittyviä ongelmia. Sonyn hidas reaktio ongelmiin on aiheuttanut sille paljon ongelmia varsinkin oikeusjuttuihin liittyen.
EFF järjesti Sunncomm-suojauksesta selvityksen
Tällä kertaa Sony on toiminut erittäin nopeasti, kiittelee yhdysvalloissa toimiva Electronic Frontier Foundation. XCP-ongelmien jälkeen EFF pyysi Isec-tietoturvayhtiötä tutkimaan Sonyn käyttämän Sunncomm-suojauksen. Isec-löysi suojauksesta turva-aukon, ja EFF ilmoitti asiasta Sonylle, joka ryhtyikin pikaisiin toimiin. Asiasta ilmoitetaan vasta nyt, kun Sunncomm on laatinut aukkoon korjauksen.
Sunncomm-aukko on vakava, sillä sen avulla hyökkääjä voisi saada uhrikoneen hallintaansa. XCP:n tavoin Sunncomm-kopioesto asennetaan koneelle automaattisesti, kun cd-levy laitetaan pc-koneen asemaan.
Sonyn listan mukaan Sunncomm-suojausta on käytetty Yhdysvalloissa ja Kanadassa vajaassa 30 cd-levyssä, esimerkiksi Britney Spearsin ja Alicia Keysin levyillä. Sony tarjoaa sivuillaan turva-päivitystä, jonka asiakkaat voivat asentaa koneilleen. Sony kertoo, että se yrittää tavoittaa levyn ostaneita henkilöitä Sunncomm-ohjelman viestiosan kautta sekä nettimainonnan keinoin.
