Lue uutinen mobiilisivustolla

Tutkijat: Sony BMG:n kopiosuojauksen korjauskin on vaarallinen

8.12.2005 13:27 Electronic Frontier Foundation ja Sony BMG kertoivat tiistaina MediaMax-kopiosuojauksen haavoittuvuudesta ja siihen liittyvästä tietoturvapäivityksestä. Princetonin yliopiston tutkijoiden mukaan päivitys on itsessään vaarallinen ja kannattaa jättää asentamatta.

EFF päivitti keskiviikkona MediaMaxin tietoturva-aukosta kertovaa sivuaan. Kansalaisjärjestön mukaan päivän vanhasta päivityksestä on löytynyt uusia tietoturvaongelmia.

Asialla on jälleen Princetonin yliopiston tutkija Alex Halderman. Halderman on löytänyt päivityksestä uuden tietoturvauhkan, joka on hänen mukaansa yhtä vakava kuin haavoittuvuus, jonka poistamiseksi päivitys alunperin laadittiin.

Haldermanin ohjaaja, professori Ed Felten kehottaa kuluttajia jättämään väliin tietoturvapäivityksen asentamisen ja pitämään MediaMax-suojatut levyt kaukana tietokoneista. Felten varoittaa myös tietoturvaongelmista, jotka liittyvät kopiosuojauksen poisto-ohjelmaan.

Feltenin mukaan Sony BMG:n olisi aika vetää MediaMax-levyt pois kaupoista, kuten yhtiö teki viime kuussa XCP-suojausta käyttäville äänitteille.

Levyjen kuuntelu on turvallista, jos tietokoneen autorun-toiminto on poissa päältä, eikä levyllä olevia tietokoneohjelmia avaa. Muussa tapauksessa kopiosuojaus saattaa livahtaa tietokoneelle automaattisesti, lupaa kysymättä.

MediaMaxin viitosversion (mm-5) haavoittuvuus löytyi, kun kansalaisjärjestö EFF pyysi tietoturvayhtiötä iSeciä tutkimaan cd-levyillä levitettävät ylimääräiset ohjelmat. EFF ja Sony BMG tiedottivat siitä yhdessä tiistaina.

Viestintäviraston Cert-fi ja sen Yhdysvaltalainen sukulaisryhmä US-CERT varoittivat jo marraskuussa, ettei ohjelmien asentaminen musiikkia sisältäviltä cd-levyiltä ole tietoturvan näkökulmasta järkevää.

MediaMax on yhdysvaltalaisen SunnCommin kehittämä kopiosuojausten tuoteperhe. Sony BMG on myynyt haavoittuvalla versiolla suojauttuja levyjä lähes kuusi miljoonaa kappaletta, pääasiassa Yhdysvalloissa ja Kanadassa.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa