コピープロテクションCDが招く災い ー 元麻布春男の週刊PCホットライン
●「rootkit」入り音楽CDの存在が明るみに 米国の著名なプログラマーであり、ライターであるMark Russinovich氏(Microsoft Press刊の「Inside Windows 2000」などの執筆で知られる)が執筆した、10月31日付のBlogからすべては始まった。氏のBlogによると、Sony BMGのCopy Protected CDが、専用プレーヤーといっしょに「rootkit」と呼ばれる、ある種のソフトウェアをインストールすることが分かったという。 Sony BMGのCDがインストールするrootkitは、システムの一部をのっとり、特定のファイルやレジストリをシステムから隠してしまう。その隠し方は実に念入りで、アンチウイルスソフトのようなセキュリティソフトの目さえかいくぐってしまうほどであった(一部には、アンチウイルスソフトウェアが検出しないよう、大手セキュリ
元麻布春男の週刊PCホットライン - rootkit入り環境で各種セキュリティソフトを試す
●最新セキュリティソフトはrootkitを検知するか 前回まで、何回かにわたってSony BMGのrootkit問題について取り上げてきた。しかしそこには、rootkitによる被害を受けないためにはどうすれば良いのか、もしXCPが含まれたCCCDを再生したことのあるユーザーはどうすれば良いのか、という極めて重要なポイントが抜けていた。いつまでもXCPを非難しているだけでは何も解決しない。今回は、この点を考えてみたいと思う。 まず最初に思うのは、いわゆるセキュリティソフト、あるいはその販売会社は、今回の問題について何をしてくれるのだろう、ということだ。事件が発覚した10月31日の時点において、PCに最新のセキュリティソフトを入れてあっても、XCPの被害を防ぐことができなかったのはもう分かっている(8カ月もの間、誰も気づかなかった)。 問題は、今なら防げるのかということと、すでにXCPの被害を
ソニーBMGのCD保護対策にセキュリティの懸念噴出--「行き過ぎ」との批判も
Mark Russinovichは今週、自らが開発に携わったセキュリティソフトウェアの定期テストをしていて驚くべきものを発見した。自分のコンピュータの奥深くに何かが潜んでいたのだ。 Russinovichは、MicrosoftのためにWindows OSの参考書を執筆したこともある、経験豊かなプログラマーだが、その同氏でさえ、何が起きているのかを正確に把握するまでには時間がかかった。だが、同氏は最終的に、そのコードが先ごろ購入して自分のコンピュータ上で再生したCDが残していったものであることを突き止めた。 同氏がAmazonで購入したソニーBMG制作のVan Zantのアルバムには、コピー防止機能が追加されているとの説明があった。そして同氏は、そのCDを自分のコンピュータに挿入した際に表示されたインストール時の同意事項に対し、「同意する」をクリックしていた。またその後、同ソフトウェアが「r
【埋】誰かがきっとスポットライトを浴びせる - 情報のオープンソース
日曜コラムです。こんばんは。 最近発生したSonyBMGの 「XCP事件」 は既に多くの方々がご存知のこと でしょう。音楽CDに新しいタイプのプロテクトを掛けようと採用したのが「XCP」 という仕組みでしたが、それがこともあろうに rootkit と呼ばれるハッキング 手法と同じ隠蔽方法を用いて人知れず自動インストールされ、その隠し穴が 他のマルウェアに悪用される可能性まで残してしまった、という事件です。 海外では既に、これが 「犯罪」かどうか、という議論まで発生しています。 ■“スパイ的コピープロテクト”の波紋 http://www.itmedia.co.jp/news/topics/xcp.html SonyBMGはおそらく、このプロテクト手法がここまで拒絶されるべき性質の ものであることなど、導入当時には全く理解していなかったでしょう。 自分たちの音楽データを「悪どいリスナーたち」に
ソニーCDが明らかにしたセキュリティー業界の本質的問題(上) | WIRED VISION
ソニーCDが明らかにしたセキュリティー業界の本質的問題(上) 2005年11月18日 コメント： トラックバック (0) Bruce Schneier 2005年11月18日 これは、ハイテク系ブログが巨大企業を打ち負かすという、旧約聖書の「ダビデとゴリアテの戦い」のような話とも言える。 10月31日(米国時間)、マーク・ルシノビッチ氏は自身のブログで、米ソニーBMG・ミュージックエンタテインメント社が音楽CDに組み込んで流通させているコピー防止機能は、「ルートキット」というタイプのソフトウェアツールをひそかにインストールするものであることを暴いた。このツールは、ユーザーの同意を得ずに実行される――ひとたびCDからこのソフトがコンピューターにインストールされると、ユーザー本人が気づかないあいだにハッカーがそのシステムにいつでもアクセスできるようになるということだ。 このソニーBMG社のコー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://xtc.bz/index.php?ID=210
