Sony BMG:n MediaMax-suojauksen poisto jättää turva-aukon
21.11.2005 08:24 Alex Halderman on löytänyt haavoittuvuuden MediaMax-kopiosuojauksen poisto-ohjelmasta. Suojauksen kehittänyt SunnComm on poistanut vaarallisen ohjelman sivuiltaan.
Sony BMG:n käyttämän toisen kopiosuojauksen eli SunnCommin MediaMaxin poisto verkosta ladattavalla ohjelmalla jättää käyttäjän tietokoneelle ActiveX-reiän. Haavoittuvuus on lähes identtinen First 4 Internetin XCP-suojauksen poistoprosessin haavoittuvuuden kanssa.
Tietoturvayhtiöt Secunia ja FrSirt varoittivat viime viikolla MediaMaxin haavoittuvuudesta. Yhtiöt luokittelevat sen erittäin vakavaksi. Haavoittuvuuden avulla hyökkääjä pystyy ottamaan käyttäjän tietokoneen hallintaansa, jos käyttäjä vierailee muokatulla www-sivulla.
Sony BMG:n mukaan vain 226 kuluttajaa on ladannut ohjelman kopiosuojayhtiön sivuilta. Tietoturva-aukon löysi Princetonin jatko-opiskelija Alex Halderman, joka todisti aiemmin viime viikolla professori Edward Feltenin kanssa Matti Nikin löytämän XCP:n poistoon liittyvän haavoittuvuuden vakavaksi.
Raporttien mukaan MediaMaxilla suojatut levyt siirtävät noin 12 megatavua tiedostoja tietokoneelle, vaikka käyttäjä hylkäisi käyttöehdot. Tietokoneelle tunkee myös ylimääräinen cd-aseman ohjain, joka ei kuitenkaan käynnisty ilman ehtojen hyväksymistä.
Sony BMG:n cd-levyjen mukana ei tule poisto-ohjelmaa. SunnComm kehittää Sony BMG:n tiedotteen mukaan parhaillaan turvallista versiota verkossa tarjottavasta poisto-ohjelmasta.
MediaMax-suojausta on tiettävästi käytetty vain Yhdysvalloissa julkaistuissa levyissä.
Jaakko Kuivalainen toimitus@digitoday.fi
- Digitodayn tuoreimmat uutiset.
- 16:21 Nokia suunnittelee 10 dollarin kännykkää
- 16:12 Suomalaisvanhemmat taitavat netin parhaiten
- 14:50 Planeettametsästäjä sieti vikaa
- 14:28 Lisää natsoja DNA:n johtajalle
- 13:35 Google haastaa Facebookin Gmailin päivityksellä
- 13:08 Näitä et Googlen Street View -palvelussa näe
- 12:44 Harri Koponen: Kaikkien aikojen paras tulos
- 11:45 Vaasan kaupunki päästää työntekijät taas Facebookiin
- 11:44 Kytkykaupan purku halpeni Googlen älypuhelimessa
- 09:41 Google avasi pelätyn Street View -palvelunsa Suomessa
- 09:40 Nettilapset pitävät kuvansa piilossa
- 8.2. Verkon pahikset tunkevat pankkitileille
- 8.2. Tämä mainos maksoi Googlelle viisi miljoonaa dollaria
- 8.2. Obaman terrorisminyrkki varoittaa verkkovakoilusta
- 8.2. Kiina sulki verkkorikollisten koulutussivut
- 8.2. Suomi kiirehtii Kids Online -tutkimukseen
- 8.2. "Tällaisia maanantaiaamuja ei tarvitse enää tulla"
- 8.2. Gmail-käyttäjiä pelotellaan tilien tuhoamisella
- 8.2. SAP:n pääjohtaja erosi alle vuosi nimityksensä jälkeen
- 8.2. Linus Torvalds ihastui Google-kännykkään
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 09:41 Google avasi pelätyn Street View -palvelunsa Suomessa
- 8.2. Tämä mainos maksoi Googlelle viisi miljoonaa dollaria
- 8.2. Verkon pahikset tunkevat pankkitileille
- 8.2. Gmail-käyttäjiä pelotellaan tilien tuhoamisella
- 16:21 Nokia suunnittelee 10 dollarin kännykkää
- 8.2. "Tällaisia maanantaiaamuja ei tarvitse enää tulla"
- 8.2. Linus Torvalds ihastui Google-kännykkään
- 13:08 Näitä et Googlen Street View -palvelussa näe
- 8.2. Nokia tarjoaa Salossa vapaaehtoisia eropaketteja
- 13:35 Google haastaa Facebookin Gmailin päivityksellä
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 09:41 Google avasi pelätyn Street View -palvelunsa Suomessa
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 09:41 Google avasi pelätyn Street View -palvelunsa Suomessa
- 16:21 Nokia suunnittelee 10 dollarin kännykkää
- 8.2. "Tällaisia maanantaiaamuja ei tarvitse enää tulla"
- 8.2. Tämä mainos maksoi Googlelle viisi miljoonaa dollaria
- 8.2. Nokia tarjoaa Salossa vapaaehtoisia eropaketteja
- 8.2. Linus Torvalds ihastui Google-kännykkään
- 13:08 Näitä et Googlen Street View -palvelussa näe
- 8.2. Alkuperäinen Xbox tiputetaan Livestä
- 8.2. Verkon pahikset tunkevat pankkitileille
- 11:44 Kytkykaupan purku halpeni Googlen älypuhelimessa
- Kommentoiduimmat
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- Nokia suunnittelee 10 dollarin kännykkää 16:21
- Suomalaisvanhemmat taitavat netin parhaiten 16:12
- Planeettametsästäjä sieti vikaa 14:50
- Lisää natsoja DNA:n johtajalle 14:28
- Google haastaa Facebookin Gmailin päivityksellä 13:35
- Näitä et Googlen Street View -palvelussa näe 13:08
- Harri Koponen: Kaikkien aikojen paras tulos 12:44
- Vaasan kaupunki päästää työntekijät taas Facebookiin 11:45
- Lisää
