Ochrana CD od Sony používa techniky rootkitov

DSL.sk, 3.11.2005

Markovi Russinovichovi, programátorovi viacerých systémových utilít pre Windows operačný systém sa podarilo zistiť, že ochrana proti kopírovaniu používaná na CD od vydavateľstva Sony BMG používa techniky skrývania bežné pre vírusy a malware kód.

Sony BMG pre ochranu časti svojich CD používa technológiu Extended Copy Protection (XCP) od britskej spoločnosti First 4 Internet. CD chránené touto technológiou sú kompatibilné s bežnými audio CD a je ich tak možné prehrať v ľubovoľnom prehrávači.

Pri prehrávaní v PC s operačným systémom Windows ale ochrana na týchto CD nainštaluje do PC software, ktorý má na starosti ochranu proti neoprávnenému kopírovaniu.

Sony informovala o použití XCP technológie už v máji, technická implementácia ochrany ale nebola zverejnená.

Russinovichovi sa pri náhodnej kontrole PC na prítomnosť tzv. rootkitov podarilo zistiť, že ochrana XCP inštaluje do Windows PC ovládače a software, ktorý sa snaží svoju prítomnosť zatajiť technikami používanými rootkitmi. Rootkit prevezme spracovanie niektorých API volaní Windows a filtrovaním výstupu týchto funkcií maskuje svoj vlastný výskyt - napríklad odstráňuje zo zoznamu všetkých procesov svoj výskyt. Takýto software a ovládače potom nevedia detekovať ani napríklad antivírové produkty, ani iné systémové nástroje.

Sony BMG vydala 20 rozličných CD titulov chránených XCP, spolu približne 2 milióny kusov. Po zverejnení odhalenia Marka Russinovichova sa stala spoločnosť Sony BMG terčom veľkej kritiky užívateľov aj odbornej verejnosti. Sony BMG začala poskytovať pre užívateľov update, po aplikovaní ktorého XCP ochrana prestane používať techniky typické pre rootkity.

Techniky používané XCP sú výrazným zásahom do systému a v prípade technických ťažkostí alebo neodborného odstránenia môžu spôsobiť problémy so stabilitou Windows. Zároveň sa objavili obavy, že niektoré vírusy môžu využiť samotný softvér XCP na vlastné ukrytie.

Pôvodné oznámenie Marka Russinovicha je možné nájsť na tejto stránke.


Najnovšie články:



Diskusia:

TheTOM.SK Od: TheTOM.SK | Pridané: 4.11.2005 9:57 Takze ked sa tie rootkit odstrania, ale sa zabrani ich nainstalovaniu, tak pojde CD skopirovat? Odpovedať Hodnotiť:

unknown Od: unknown | Pridané: 7.11.2005 0:30 Je to super navod pre maskovanie sa virusu ... Odpovedať Hodnotiť:

Pridať komentár