Tovább gyűrűzik a Sony rootkit botránya

Még a múlt héten írtunk arról, hogy a Sony csendben, már több mint fél éve rootkiteket terjesztett egyes, zenei anyagokat tartalmazó kompaktlemezein. A multinacionális kiadóvállalat másolásvédelmi célokból alkalmazta a felhasználók számítógépére szinte teljesen észrevétlenül betelepülő, majd ott a zenék másolását megakadályozó malware-t. Az antivírus cégek véleménye az esettel kapcsolatban megoszlott: míg egyes vállalatok nem tartják veszélyesebbnek az adware-nél (a PC-t reklámokkal elárasztó alkalmazástípusnál), mások szerint azonban spyware-eknek kijáró figyelmet igényel a probléma kezelése.

Olaszországban mindazonáltal már perrel fenyegették meg a nagy kiadóvállalatot – s nemrég hasonlóra került sor az Egyesült Államokban is. Amint az tegnap kiderült, a Sony BMG ellen még november elsején nyújtottak be keresetet a Los Angeles-i Legfelsőbb Bíróságon, azzal a váddal, hogy a vállalat a kaliforniai vásárlókat megtévesztette és kárt okozott nekik. A Sony egyelőre nem kívánta kommentálni az esetet.

Mindeközben ráakadtak az első olyan trójai programra, ami a Sony által terjesztett rootkit álcázóképességét kihasználva igyekszik elrejteni saját tevékenységét – s ez már nem csak elméleti, úgynevezett koncepcióbizonyító fenyegetés, hanem a „vadonban”, azaz az Interneten is terjedő digitális kártevő. Az esetről Sam Curry, a Computer Associates eTrust Security Management részlegének egyik alelnöke tájékoztatta a nyilvánosságot.

Végezetül pedig álljon itt azoknak az albumoknak a listája, melyek vélhetőleg tartalmazzák az XCP rootkitet. A listáért az Electronic Frontier Foundation nevű amerikai, cyberjogokat védő szervezetet illeti köszönet.

• Trey Anastasio, Shine (Columbia)
• Celine Dion, On ne Change Pas (Epic)
• Neil Diamond, 12 Songs (Columbia)
• Our Lady Peace, Healthy in Paranoid Times (Columbia)
• Chris Botti, To Love Again (Columbia)
• Van Zant, Get Right with the Man (Columbia)
• Switchfoot, Nothing is Sound (Columbia)
• The Coral, The Invisible Invasion (Columbia)
• Acceptance, Phantoms (Columbia)
• Susie Suh, Susie Suh (Epic)
• Amerie, Touch (Columbia)
• Life of Agony, Broken Valley (Epic)
• Horace Silver Quintet, Silver´s Blue (Epic Legacy)
• Gerry Mulligan, Jeru (Columbia Legacy)
• Dexter Gordon, Manhattan Symphonie (Columbia Legacy)
• The Bad Plus, Suspicious Activity (Columbia)
• The Dead 60s, The Dead 60s (Epic)
• Dion, The Essential Dion (Columbia Legacy)
• Natasha Bedingfield, Unwritten (Epic)

(Megjegyzés: a lista még közel sem végleges, további albumokkal gyarapodhat.)