Taloussanomat
Lue uutinen mobiilisivustolla
Sony BMG:llä riittää ongelmia kopiosuojauksissa

Tutkijat: Sony BMG:n kopiosuojauksen korjauskin on vaarallinen

8.12.2005 13:27 Electronic Frontier Foundation ja Sony BMG kertoivat tiistaina MediaMax-kopiosuojauksen haavoittuvuudesta ja siihen liittyvästä tietoturvapäivityksestä. Princetonin yliopiston tutkijoiden mukaan päivitys on itsessään vaarallinen ja kannattaa jättää asentamatta.

EFF päivitti keskiviikkona MediaMaxin tietoturva-aukosta kertovaa sivuaan. Kansalaisjärjestön mukaan päivän vanhasta päivityksestä on löytynyt uusia tietoturvaongelmia.

Asialla on jälleen Princetonin yliopiston tutkija Alex Halderman. Halderman on löytänyt päivityksestä uuden tietoturvauhkan, joka on hänen mukaansa yhtä vakava kuin haavoittuvuus, jonka poistamiseksi päivitys alunperin laadittiin.

Haldermanin ohjaaja, professori Ed Felten kehottaa kuluttajia jättämään väliin tietoturvapäivityksen asentamisen ja pitämään MediaMax-suojatut levyt kaukana tietokoneista. Felten varoittaa myös tietoturvaongelmista, jotka liittyvät kopiosuojauksen poisto-ohjelmaan.

Feltenin mukaan Sony BMG:n olisi aika vetää MediaMax-levyt pois kaupoista, kuten yhtiö teki viime kuussa XCP-suojausta käyttäville äänitteille.

Levyjen kuuntelu on turvallista, jos tietokoneen autorun-toiminto on poissa päältä, eikä levyllä olevia tietokoneohjelmia avaa. Muussa tapauksessa kopiosuojaus saattaa livahtaa tietokoneelle automaattisesti, lupaa kysymättä.

MediaMaxin viitosversion (mm-5) haavoittuvuus löytyi, kun kansalaisjärjestö EFF pyysi tietoturvayhtiötä iSeciä tutkimaan cd-levyillä levitettävät ylimääräiset ohjelmat. EFF ja Sony BMG tiedottivat siitä yhdessä tiistaina.

Viestintäviraston Cert-fi ja sen Yhdysvaltalainen sukulaisryhmä US-CERT varoittivat jo marraskuussa, ettei ohjelmien asentaminen musiikkia sisältäviltä cd-levyiltä ole tietoturvan näkökulmasta järkevää.

MediaMax on yhdysvaltalaisen SunnCommin kehittämä kopiosuojausten tuoteperhe. Sony BMG on myynyt haavoittuvalla versiolla suojauttuja levyjä lähes kuusi miljoonaa kappaletta, pääasiassa Yhdysvalloissa ja Kanadassa.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti
.