Lue uutinen mobiilisivustolla

Windows Media Player 9:n vakoojaongelma ei ole ohi

4.3.2005 16:56 Microsoft on vahvistanut, että Windows Media Player 9-soitinohjelmiston drm-tekniikka mahdollistaa edelleen troijalaisten levityksen wmv-tiedostojen avulla, eWeek.com kertoo. Yhtiön 30 päivässä lupaama päivitys auttaa vain Windows XP:n käyttäjiä.

Tietoturvayhtiöt, muun muassa Panda Software, varoittelivat jo tammikuussa vertaisverkoista löytyneistä wmv-tiedostoista, joita käytetään vakoiluohjelmien levittämiseen. Levityksessä hyödynnettiin drm-tekniikkaa, joka tarvittaessa uudistaa drm-lisenssin. Lisenssin sijasta tietokoneelle asennettiin useita vakoiluohjelmia.

Microsoft kielsi ensin, että kyse olisi drm-tekniikan haavoittuvuudesta, mutta lupasi myöhemmin päivityksen soittimilleen. Yhtiö julkaisi sen lupaustensa mukaisesti viime kuun puolivälissä - tosin vain WMP10:lle.

Tutkija testasi

Eweek.com kertoo, että Harwardin yliopiston tutkijan Ben Edelmanin testien mukaan haittaohjelmien levitys onnistuu entiseen malliin Media Player 9-soittimissa.

Microsoftin edustaja Marcus Matthias myöntää, että WMP9 on edelleen vailla päivitystä, eWeek.com kertoo. Matthiasin mukaan yhtiön 30 päivässä lupaama päivitys koski vain Windows XP:n käyttäjiä, jotka halutessaan voivat päivittää mediasoittimensa versioon 10.

Ei muutoksia toimintaan

WMP10:nkin tarjoama suoja on kyseenalainen, sillä päivitys ei varsinaisesti muuta drm:n toimintaa. Käyttäjällä on kuitenkin päivityksen jälkeen mahdollisuus kytkeä päälle toiminto, joka varoittaa erikseen, kun soitin uudistaa lisenssin.

Microsoft perustelee päätöstä olla muuttamatta oletusasetuksia sillä, että asiakkaat, jotka lataavat paljon musiikkia, eivät näin häiriinny alituiseen näytölle ponnahtavista varoituksista.

Panda Softwaren mukaan vertaisverkoista löytyneillä wmv-tiedostoilla yritettiin ujuttaa käyttäjän tietokoneelle kymmeniä erilaisia troijalais-, mainos- ja vakoiluohjelmia.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa