Taloussanomat
Lue uutinen mobiilisivustolla
Yhtiö on tutkinut tapausta jo pitkään

F-Secure: Kaupallisten ohjelmistojen ei pitäisi käyttää rootkit-tekniikoita

1.11.2005 15:03 F-Secure on julkaissut teknisen kuvauksen Sony BMG:n rootkit-kopiosuojauksen toiminnasta. Tutkimusjohtaja Mikko Hyppönen sanoo ymmärtävänsä, miksi suojaus halutaan piilottaa, mutta lisää, ettei hän asentaisi moista ohjelmaa ainakaan omalle tietokoneelleen.

Hyppönen kertoo digitodaylle, että yhtiö löysi rootkit-ominaisuuden Sony BMG:n kopiosuojauksesta kolme viikkoa sitten. Hänen tietojensa mukaan suojausta käytetään toistaiseksi vain USA:ssa myytävissä levyissä.

Hyppönen sanoo ymmärtävänsä, miksi kuluttajat eivät pidä kyseisen kopiosuojauksen toiminnasta, mutta myös sen, miksi kopiosuojaustekniikka halutaan piilottaa ja sen poistaminen estää. Omalle koneelleen hän ei moista asentaisi, hän lisää.

- Meidän tietojemme mukaan järjestelmä on ollut käytössä maaliskuusta 2005 asti. Ostimme testiä varten muutamia Sony BMG:n levyjä Amazon.comista ja voimme vahvistaa niiden sisältäneen kyseisen tekniikan, Hyppönen kirjoittaa yhtiön blogissa.

F-Securen viruskuvauksessa huomautetaan, että rootkit-tekniikoiden käyttäminen kaupallisissa ohjelmistoissa on "erittäin sopimatonta".

- Järjestelmä on toteutettu niin, että sen avulla myös virukset (ja muut haitalliset ohjelmat) voisivat käyttää rootkittiä piilottamaan itsensä. Tämä voi johtaa tilanteeseen, jossa virus jää havaitsematta, vaikka käyttäjällä on päivitetty virustorjuntaohjelmisto asennettuna, jatkaa Hyppönen.

F-Secure Internet Security 2006 tunnistaa Sonyn rootkitin ja myös haittaohjelmat, jotka saattavat piilotella sen suojissa.

Yhtiö suosittelee kääntymään poisto-ohjeissa Sony BMG:n asiakaspalvelun puoleen, koska tietoturvaohjelmistojen poisto-ominaisuuden käyttö saattaa estää cd-rom-aseman toiminnan.

F-Securen viruskuvauksessa korostetaan, että tietoturvaohjelmistojen hälytykset ovat vääriä, koska ohjelma ei ole haitallinen.


Digitodayn tekijänoikeuslaki-blogissa voi keskustella Sony BMG:n toiminnasta.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Maila-anturi synnyttää salibandysankarin

27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.


Kolme vuotta sitten

AKEn it-urakka meni pahasti pieleen

27.05.2009 Heikko johtaminen ja liian suuri työmäärä puskivat AKEn tietojärjestelmähankkeen reippaasti yli kustannusarvion ja aikataulun, Valtiontalouden tarkastusvirasto tukistaa.

.