Sonyn poistaja onkin vaarallisempi kuin rootkit
4
Sony BMG:n julkisuuskatastrofi cd-levyjen suojausten kanssa vain pahenee. Rootkitin poistava ohjelma onkin paljastunut täydeksi sudeksi, joka avaa koneelle kriittisen turva-aukon, ja hyökkäykset internetissä ovat jo alkaneet. Sony on vetänyt viallisen poisto-ohjelman jakelusta, eikä uutta ole saatavilla, eli kaikki rootkit-suojauksen saaneet ovat tavalla tai toisella haavoittuvaisia.
Esimerkiksi F-Secure varoittaa, että rootkit-suojauksen koneille saaneet ovat alttiita hyökkäyksille kaikissa kolmessa eri tilanteessa. Jos käyttäjä ei ole tehnyt mitään, virukset voivat hyödyntää drm-suojauksen rootkit-osaa ja piilottaa itsensä perinteisiltä virustorjuntaohjelmilta.
Jos on käytetty ensimmäistä poisto-ohjelmaa, rootkit-piilotus on poistettu, mutta jäljelle jäävä drm-ohjelma on todettu haavoittuvaksi hyökkäyksille. Ongelmista kertoi tietoturvatalo ISS.
Poisto-ohjelma susi, vaarallisempi kuin rootkit
Kaikkein nolointa on nyt se, että Sonyn web-sivuilleen hiljattain lisäämä koko drm-suojauspaketin poistava ohjelma onkin pahasti virheellinen. Vaikka käyttäjä olisi poistanut sen avulla niin rootkit-osan kuin itse drm-ohjelmankin, on kone jäänyt kriittiseen haavoittuvaan tilaan.
Activex-osaan perustuva poisto-ohjelma on itse asiassa paljon vakavampi tietoturva-uhka kuin itse rootkit-suojaus. Poisto-ohjelma nimittäin avaa turva-aukon, jolla hyökkääjä voi ajaa vapaasti omaa koodiaan uhrikoneella, vaikkapa vain houkuttelemalla tämän sopiville web-sivuille.
Hyökkäyksiä Kanadan Idols-sivuilla
Hyökkäykset ovat heti alkaneet internetissä, kertoo esimerkiksi Websense. Kaikkein pahin vaara Pohjois-Amerikassa on ollut Kanadan Idols-kilpailun sivuilla, jotka on ilmeisesti saatu murrettua. Websensen mukaan Idolsiin liittyvillä sivuilla oli hyökkäys, jolla haluttiin lähinnä demonstroida turva-aukon vakavuutta. Koneille olisi voinut syöttää vakavaa haittakoodia, mutta näin ei tehty. Sivuille oli lisäksi lisätty teksti: "Sony drm-joululahja", kertoo uutispalvelu Zdnet.
Sony on poistanut viallisen rootkit-poisto-ohjelman sivuiltaan. Yhtiö lupaa tuoda uuden version saataville pikapuoliin. Microsoft on ilmoittanut, että se alkaa poistaa automaattisesti Sonyn rootkit-drm:ä Windows-koneilta joulukuun turvapäivitysten myötä.
