Tutkijat: Sony BMG:n kopiosuojauksen korjauskin on vaarallinen
8.12.2005 13:27 Electronic Frontier Foundation ja Sony BMG kertoivat tiistaina MediaMax-kopiosuojauksen haavoittuvuudesta ja siihen liittyvästä tietoturvapäivityksestä. Princetonin yliopiston tutkijoiden mukaan päivitys on itsessään vaarallinen ja kannattaa jättää asentamatta.
EFF päivitti keskiviikkona MediaMaxin tietoturva-aukosta kertovaa sivuaan. Kansalaisjärjestön mukaan päivän vanhasta päivityksestä on löytynyt uusia tietoturvaongelmia.
Asialla on jälleen Princetonin yliopiston tutkija Alex Halderman. Halderman on löytänyt päivityksestä uuden tietoturvauhkan, joka on hänen mukaansa yhtä vakava kuin haavoittuvuus, jonka poistamiseksi päivitys alunperin laadittiin.
Haldermanin ohjaaja, professori Ed Felten kehottaa kuluttajia jättämään väliin tietoturvapäivityksen asentamisen ja pitämään MediaMax-suojatut levyt kaukana tietokoneista. Felten varoittaa myös tietoturvaongelmista, jotka liittyvät kopiosuojauksen poisto-ohjelmaan.
Feltenin mukaan Sony BMG:n olisi aika vetää MediaMax-levyt pois kaupoista, kuten yhtiö teki viime kuussa XCP-suojausta käyttäville äänitteille.
Levyjen kuuntelu on turvallista, jos tietokoneen autorun-toiminto on poissa päältä, eikä levyllä olevia tietokoneohjelmia avaa. Muussa tapauksessa kopiosuojaus saattaa livahtaa tietokoneelle automaattisesti, lupaa kysymättä.
MediaMaxin viitosversion (mm-5) haavoittuvuus löytyi, kun kansalaisjärjestö EFF pyysi tietoturvayhtiötä iSeciä tutkimaan cd-levyillä levitettävät ylimääräiset ohjelmat. EFF ja Sony BMG tiedottivat siitä yhdessä tiistaina.
Viestintäviraston Cert-fi ja sen Yhdysvaltalainen sukulaisryhmä US-CERT varoittivat jo marraskuussa, ettei ohjelmien asentaminen musiikkia sisältäviltä cd-levyiltä ole tietoturvan näkökulmasta järkevää.
MediaMax on yhdysvaltalaisen SunnCommin kehittämä kopiosuojausten tuoteperhe. Sony BMG on myynyt haavoittuvalla versiolla suojauttuja levyjä lähes kuusi miljoonaa kappaletta, pääasiassa Yhdysvalloissa ja Kanadassa.
- Digitodayn tuoreimmat uutiset.
- 9.2. AllThingsD asettaa uuden iPadin maaliskuun alkuun
- 9.2. Siri opiskelee kiinaa ja venäjää
- 9.2. Peliskene poimi presidentin palkinnon
- 9.2. Google: Näytä surfailusi, saat rahaa
- 9.2. Skimmaajat teettivät erikoislaitteita Suomen oloihin
- 9.2. Samsungilta ei julkistuksia Barcelonassa
- 9.2. Ciscon tulos parani reippaasti
- 9.2. Angry Birds laskeutui Helsinki-Vantaalle
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- 9.2. Apple myy vihdoin iPhone 4S:ää Kiinassa
- 9.2. Sadan tonnin sakot kuluttajien harhauttamisesta
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 9.2. Windows 8:n testiversio ilmestyy karkauspäivänä
- 8.2. Kaksi minuuttia Iron Skyta – Elokuva "täynnä vastoinkäymisiä"
- 8.2. Applen televisio voi saada liikeohjauksen
- 8.2. Brittilehti sekaantui sähköpostien vakoiluun
- 8.2. Tieto etsii Nokialle korvaajaa Android-töistä
- 8.2. Xbox nousi vuoden ostetuimmaksi
- 8.2. @450-verkko vaihtaa tekniikkaa
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 8.2. Kaksi minuuttia Iron Skyta – Elokuva "täynnä vastoinkäymisiä"
- 7.2. Belle-päivitys tuli viimein Symbianiin
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 9.2. Sadan tonnin sakot kuluttajien harhauttamisesta
- 8.2. Applen televisio voi saada liikeohjauksen
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 7.2. Googlen Terminator-lasit täydentävät todellisuutta
- 7.2. Microsoft poistaa start-napin
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 7.2. Äidit käyvät imettämällä Facebookia vastaan
- 7.2. Intia perui toimiluvat, Telenor uhkaa lähteä
- 7.2. Nokia kertoo miten käy Salon tehtaan
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 8.2. Applen televisio voi saada liikeohjauksen
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 7.2. Nokia kertoo miten käy Salon tehtaan
- 7.2. Microsoft poistaa start-napin
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 7.2. Belle-päivitys tuli viimein Symbianiin
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- Skimmaajat teettivät erikoislaitteita Suomen oloihin 14:16
- Brittilehti sekaantui sähköpostien vakoiluun 15:46
- Suomalaiset taitavat tietoturvan hopean arvoisesti 21:47
- Tietoturvayhtiöltä yritettiin kiristää lunnasrahoja 13:15
- Äidit käyvät imettämällä Facebookia vastaan 09:21
- Suosittu piraattisivusto antautui 13:02
- Hakkerit veivät tietoa VeriSignin palvelimilta 10:08
- Google palkkasi portsarin Android Markettiin 09:09
- Lisää
Digiyesterday
Kolme vuotta sitten
Sony Ericssonilta kaksi uutta kamerapuhelinta
10.02.2009 C903 ja C901 ovat Cyber-shot-sarjan uusimmat tulokkaat.
Taloussanomat
- Vihdoinkin, Kreikka: Sopu säästöistä syntyi 16:50
- "Finnair hakee kumppania suuresta joukosta yhtiöitä" 14:43
- Tänne tulevat uudet Prismat 14:48
- Lopullista Kreikka-päätöstä tuskin saadaan tänään 19:18
- Lentoyhtiön konkurssi uhkaa suistaa Unkarin budjetin raiteiltaan 20:42
- Draghi: Epävarmassa taloudessa yhä riskinsä 17:15
- Tätäkö keskusta pelkää – turhaan vai? 15:47
- Hautala Ylelle: Valtio voi luopua enemmistöstä Finnairissa 17:11
- Italia ratsaa luksusautoilijoita – Ferrarin suosio romahti 21:17
- Pirate Bay uhmaa estoja – kutisti itsensä taskukokoon 20:18
- » Taloussanomat.fi













