Selitys maailmanlaajuiselle leviämiselle

Tutkija: SonyBMG:n rootkit on levinnyt piraattilevyissä

17.1.2006 09:57 Tietoturvatutkija Dan Kaminskyn mukaan SonyBMG:n rootkit-kopiosuojaus löytyy yhä sadoista tuhansista tietokoneista ympäri maailmaa. Hän arvioi, että levinneisyys johtuu piraattilevyistä. Kopiosuojausta käytettiin pääasiassa Pohjois-Amerikassa myydyissä levyissä.

SecurityFocus kertoo Kaminskyn selvittäneen SonyBMG-rootkitin eli XCP-kopiosuojausohjelman levinneisyyttä joulukuun puolen välin aikaan. Hän kertoi tuloksistaan ShmooCon-tietoturvatapahtumassa viime viikonloppuna.

Suosittele
1 suositus

Kuuntele

Kaminskyn selvitys perustuu dns-palvelimien välimuistitietojen kyselyyn. Menetelmä kertoo, kuinka moni nimipalvelin on välittänyt kopiosuojausohjelmasta lähtöisin olevaa liikennettä.

Armeijoiden verkoissa

Joulukuun selvityksestä käy ilmi, että eri puolilla maailmaa on noin 350 000 verkkoa, joiden dns-palvelimilla on välimuistissa tieto osoitteesta, jota vain kopiosuojausohjelma käyttää. Joukossa on myös paljon eri maiden valtionhallinnon ja armeijoiden verkkoja, SecurityFocus kertoo.

XCP:llä suojattuja levyjä myytiin SonyBMG:n mukaan hieman yli kaksi miljoonaa kappaletta, pääasiassa Yhdysvalloissa.

Rootkit piilottaa kopiosuojausohjelman käyttäjältä. Asiasta nousi kohu lokakuun lopulla, kun Windows-asiantuntija Mark Russinovich kertoi löytäneensä SonyBMG:n julkaisemasta cd-levystä peräisin olevan rootkitin koneeltaan.

Kopiosuojattu piraattilevy?

Kaminskyn mukaan maailmanlaajuinen leviäminen osoittaa myös, kuinka suuri ongelma piratismi on.

- On todennäköistä, että iso osa levyistä on ollut piraattiversioita, hän selittää.

Piraattilevyjen valmistajat voivat kopioida suojattuja levyjä helposti tekemällä niistä iso-imagen eli levykuvatiedoston . Näin piraattiversioon tulee myös itse kopiosuojaus.

Osa Yhdysvaltojen ulkopuolelle päätyneistä kopiosuojatuista levyistä on peräisin verkkokaupoista. Muun muassa Amazon.comin listoilla oli useita XCP:llä suojattuja levyjä. Myös Suomessa myytiin virallisten kanavien ohi Yhdysvalloista tuotuja levyjä ainakin muutamia kymmeniä kappaleita.

Jaakko Kuivalainen toimitus@digitoday.fi

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Hyökkääjälle selaimet käyvät avoimesta välityspalvelimesta 3.8.2007
Warner ei innostu kopiosuojausten poistosta 12.2.2007
OPM selvitti kopiosuojausten vaikutuksia yksityisiin 27.12.2006
Sony BMG sovitteli jälleen rootkit-sotkujaan 22.12.2006
Sony BMG korvaa ja sovittelee kopiosuojahaittoja 20.12.2006
Oikeus hyväksyi sovinnon Sony BMG-kopiojutussa Yhdysvalloissa 24.5.2006
Bagle piiloutuu rootkitillä 28.3.2006
Sony BMG karttaa kopiosuojauksia Suomessa rootkit-kohun vuoksi 7.3.2006
Laittomista karaokelevyistä vankeutta 2.3.2006
Homeland Security vilautti rootkittien kieltämistä lailla 17.2.2006
Mr. & Mrs. Smith -elokuvan dvd-kopiosuojauksesta löytyi rootkit-ominaisuus 15.2.2006

Aiemmat

F-Secure ja Mark Russinovich varoittivat Symantecia Nortonin rootkit-ominaisuudesta 12.1.2006
"Muita kuin Sonya olisi kohdeltu samasta teosta tavallisina rikollisina" 30.12.2005
SonyBMG sopii rootkitin poikimat joukkokanteet 30.12.2005
Teksas haastaa SonyBMG:n myös MediaMax-suojauksesta 22.12.2005
Microsoft korjasi IE:n 0dayn ja tappoi Sony BMG:n rootkit-poistajan 14.12.2005
Sony BMG päivitti kopiosuojauksen tietoturvapäivityksen 9.12.2005
Tutkijat: Sony BMG:n kopiosuojauksen korjauskin on vaarallinen 8.12.2005
Sony BMG:n kopiosuojaus osaa kiertää Applen iTunes-rajoitukset 7.12.2005
Sony BMG korjaa MediaMax-kopiosuojan tietoturva-aukon 7.12.2005
Tutkijat panttasivat tietoa Sonyn rootkitistä USA:n tekijänoikeuslain pelossa 5.12.2005
Sony BMG:n MediaMax käynnistää drm-ajurin koneessa ilman lupaa 30.11.2005
Matti Nikki hakkeroi Sony BMG:n suohon 24.11.2005
Texas haastoi Sony BMG:n oikeuteen 22.11.2005
Sony BMG:n MediaMax-suojauksen poisto jättää turva-aukon 21.11.2005
Sony BMG: Euroopan XCP-levyt harmaatuontia 18.11.2005
Espoon kirjastot poistavat Sony BMG:n rootkit-suojautut cd:t 17.11.2005
Sony BMG:n kopiosuojasta löytyi DVD-Jonin FairPlay-kiertokoodia 17.11.2005
Sony BMG vetää rootkit-levyt pois kaupoista 16.11.2005
Sony BMG:n toinen kopiosuojaus tunkee tavaraa luvatta tietokoneeseen 14.11.2005
Sony BMG keskeyttää xcp-suojattujen cd:iden valmistuksen 12.11.2005
Sonyn "toimivilla rootkit-tuotteilla" kova kysyntä 5.11.2005
Sony BMG: Suomeen valittavasta kopiosuojatekniikasta ei ole tietoa 1.11.2005

Oikotie

Työpaikat

Loput 1764 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!