Sony隱藏防拷軟體遭防毒廠商鎖定
防毒廠商本週紛紛釋出工具來辨識、甚至移除Sony BMG音樂CD中的防拷軟體。該軟體已經被視為是潛在安全風險。
這個Sony軟體在最近剛推出的Sony唱片中都看得到，只要將CD放進PC中播放就會啟動。該軟體會自動安裝在硬碟中，且自我隱藏。安全專家認為這種隱藏技術會讓病毒作者刻意暗藏惡意程式碼於其中。
不過這樣的風險有多高，各家安全廠商的看法各有不同，有些認為這大概就像廣告軟體一般只會惹人厭，有些則認為會嚴重到跟間諜軟體無異。
賽門鐵克週三表示該公司的軟體會去找出Sony的軟體，但不會移除，它會指引用戶直接去Sony網站下載反安裝軟體，或下載一個修補程式來將隱藏的軟體暴露出來。
CA(Computer Associates)安全部門週一則釋出一套工具可直接將該軟體反安裝。CA的說法是，Sony的軟體在安裝後會自行預設為媒體播放器，之後還會回報用戶的網址、播放哪張唱片等資料。另外，該軟體有意無意間也會讓電腦無法從正常(沒保護)的CD中轉錄出清楚的MP3檔案。
「它會加入雜訊至檔案中，所以聽起來會比較不順，」CA副總裁Sam Curry表示。「我們比較在意的是該軟體並沒有事先告知、也沒經過用戶同意、且不容易移除。」
Sony方面表示技術人員已經開始調查CA所指出的問題，但不願立即作出回應。
Sony公司在部分商業音樂CD中加入該軟體已經有八個月，該防拷軟體技術是由英商First 4 Internet所開發。
電腦開發員暨作者Mark Russinovich上週則在Blog中爆料他如何發現First 4 Internet軟體躲藏在他的硬碟中，該軟體使用一個叫rootkit的工具來隱藏自己，而這個技巧通常是病毒作者為了躲避追蹤而採用的。
Sony與First 4 Internet後來都立即公布一個修補程式可讓此一防拷軟體現形。但CD買主則需要另外email給公司客戶部門才能知道怎麼把軟體移除掉(陳奭璁)
|
|
|
|
| 
相關新聞
最新新聞
ZD 求職/ 最新職缺
ZD放大鏡
- Taiwan.CNET.com |
- ZDNet |
- Crave 科技瘋 |
- 關於CBS Interactive Taiwan |
- 刊登廣告 |
- 電子報訂閱 |
- RSS Feeds |
- 與編輯部聯絡•投稿 |
2.unicorn3048 於 2005/11/11 09:19 回應
越看越火大>>Sony的軟體在安裝後會自行預設為媒體播放器，之後還會回報用戶的網址、播放哪張唱片等資料。另外，該軟體有意無意間也會讓電腦無法從正常(沒保護)的CD中轉錄出清楚的MP3檔案。
1.unicorn3048 於 2005/11/10 13:35 回應
Sony 憑什麼在電腦裏安裝東西Sony 憑什麼在電腦裏安裝東西，我是不曾把CD放到我新的電腦上(因為才換PC)，但是這種做法，如同病毒作者，將別人的電腦做惡意侵入，Sony 能保証，不偒害電腦原本的功能和資料嗎? 若是資料損傷及外流，Sony 願意負全部損壞賠償嗎?
買的是CD，為數位音樂(資料)，而非程式，未經主人同意，就安裝程式，就是入侵別人電腦的做為，早就是違法。
就算有出現同意訊息，只要CD包裝上未註明，就有侵權，因為只要是CD播放器，CD都能被接受，而無故排除PC上的使用，而未註明，就已是侵權。