Uusi rootkit-drm-suojaus löydetty dvd-elokuvista
3
Sony BMG:n suuren kohun herättänyt rootkit-piilotustekniikan käyttö cd-levyjen drm-kopiosuojauksissa saa nyt jatkoa dvd-elokuvissa. F-Secure kertoo, että Saksassa myytävästä Mr. & Mrs. Smith -elokuvasta on löytynyt uudenlainen kopiosuojaustekniikka, joka piilottaa itsensä rootkitillä ja estää näin suojausten ohittamisen.
Rootkit-piilotustekniikka toimii siten, että tietokoneessa ajettava ohjelma tekee muutoksia itse käyttöjärjestelmän toimintaan, esimerkiksi laiteajurien avulla, ja poistaa ohjelman näkyvistä. Piilotus voidaan tehdä niin hyvin, ettei millään käyttöjärjestelmän työkaluilla voi nähdä piilotettua sovellusta. Näin ollen sitä ei tietenkään voida myöskään poistaa.
Ei niin vaarallinen kuin Sonyn cd-levyjen suojaus
F-Securen mukaan tuoreesta rootkit-tapauksesta kerrottiin ensimmäisenä Heise Online -uutispalvelussa, mutta F-Secure on itsekin tutkinut tapauksen ja vahvistaa sen. Suojauksen tekijäksi on paljastunut Settec-yritys, jonka Alpha-Dvd kopiosuojausta on käytetty ainakin Saksan markkinoilla myytävässä Mr. & Mrs. Smith -dvd-elokuvassa.
Suojausohjelma piilottaa käyttöjärjestelmässä ajettavan prosessinsa, jolloin käyttäjä ei voi ohittaa suojausta. Ohjelma ei kuitenkaan näytä piilottavan mitään tiedostoja tai rekisterimerkintöjä. Näin ollen se ei ole yhtä vaarallinen kuin Sonyn jo käytöstä poistama XCP, sillä esimerkiksi virustorjuntaohjelmistot voivat skannata läpi koko kiintolevyn. Alpha-Dvd:n avulla ei ilmeisesti voi piilottaa muita sovelluksia, esimerkiksi haittaohjelmia.
F-Secure suhtautuu joka tapauksessa tällaiseen piilotteluun kielteisesti. Yhtiön mukaan monet haittaohjelmat toimivat samalla tavalla, eli piilottavat vain prosessinsa käyttöjärjestelmältä. Rootkitien käyttö antaa useissa tapauksissa helpon mahdollisuuden tietoturvauhkien luomiseen.
Suojattuja dvd-levyjä ei ilmeisesti ole myynnissä Suomessa. Valmistaja jakaa verkkosivuillaan poisto-ohjelmaa, jolla Alpha-Dvd-suojauksen voi poistaa koneelta.
