Aiheet

Uutiset

Sony BMG:n DRM käyttää rootkit-tekniikkaa

Ilkka "Ankle" Ketola @ 2.11.2005 16:30

Eri DRM- ja kopiosuojaustekniikat ovat ärsyttäviä niille, jotka haluavat nauttia ostamastaan musiikista eri muodoissa. Nyt vaikuttaa siltä, etteivät vahingot jää pelkästään ärsytyksen tasolle: levy-yhtiö Sony BMG:n CD-levyjen uusi kopiosuojaus asentaa omia ohjelmiaan käyttäjän tietokoneelle, yrittää estää näiden asennettujen komponenttien poistamisen rootkit-tekniikan avulla ja vaarantaa siinä samalla tietoturvan, kertoo F-Secure.

Rootkit-tekniikat ovat tuttuja haittaohjelmista ja tietomurroista, eikä sitä yleensä yhdistetäkään DRM-tekniikoihin. Rootkit-tekniikalla pyritään kätkemään ohjelmanpätkiä tietoturvaohjelmilta ja käyttäjiltä niin, että ne pysyvät piilossa mahdollisimman pitkään.

Vaikka Sonyn DRM ei pyrikään toimimaan haittaohjelmien tavoin, pyritään tietyt komponentit kuitenkin pitämään tarkoituksella piilossa. DRM:llä rajoitetaan käyttäjän vapautta kopioida CD:n sisältöä, joten siitä syystä halutaan tietenkin estää DRM-ohjelman poisto ja näpelöinti.

F-Secure osti muutamia Sony BMG:M levyjä ja testasi asian paikkansa pitävyyden. Testeissä osoittautui, että Yhdysvalloissa myydyissä levyissä (mm. jo aiemmin esillä olleessa Switchfootin levyssä) todella on rootkit-periaatteella toteutettu DRM-ratkaisu.

Kun CD:n laittaa asemaan Windows-koneessa, ilmestyy näkyviin käyttöehtosopimus ja kone vaikuttaa asentavan soitinohjelman levyn kuuntelua varten. Todellisuudessa koneelle asentuukin rootkit-sovellus, jota ei kovin helpolla poistaa.

On mahdollista, että virukset tai muut haittaohjelmat voivat käyttää Sonyn DRM:n luomaa aukkoa hyväkseen piiloutuessaan, F-Secure kertoo. On mahdollista, että virus jää tällöin havaitsematta myös virustorjuntaohjelmistolta.

F-Secure on lisännyt omaan Internet Security 2006 -pakettiin mukaan BlackLight-nimisen tutkan, joka löytää myös Sony BMG:n levyjen asentaman DRM-rootkitin ja sitä hyödyntävät haittaohjelmat. Yhtiö on myös julkaissut teknisen kuvauksen kyseisestä rootkitistä, jossa kerrotaan kuinka erottaa haitalliset ja harmittomat komponentit toisistaan.

Voit ladata itsellesi F-Securen sivuilta beta-version BlackLightista, mikäli epäilet että koneeltasi voisi löytyä Sonyn rootkittejä. F-Secure kuitenkin varoittaa, ettei kannata poistaa Sony DRM:n piilottelevia komponentteja, vaan kääntyä Sonyn puoleen ja kysyä ohjeita (netistä löytyy kaavake erikoisesti tätä tarkoitusta varten).

Lähde:
F-Secure

Aiheeseen liittyvät uutiset:

Sony haastoi rootkit-kopiointisuojauksen kehittäjän oikeuteen (12 heinäkuuta 2007)

Sonylta taas DRM-kapuloita rattaisiin (16 huhtikuuta 2007)

Viimeinenkin levy-yhtiö luopui CD-levyjen kopiosuojauksesta (10 tammikuuta 2007)

Sony BMG sopi lisää rootkit-DRM-vahingonkorvauksia (22 joulukuuta 2006)

Sonyn rootkit-DRM yhä harmina Kanadassa (21 syyskuuta 2006)

DRM vastatuulessa (1 syyskuuta 2006)

Rootkit-kohu sai Sony BMG:n lykkäämään CD-kopiosuojausten käyttöönottoa (7 maaliskuuta 2006)

Mr. & Mrs. Smith -DVD:ssä rootkit-kopiosuojaus (15 helmikuuta 2006)

Texas vie Sony BMG:n oikeuteen (22 marraskuuta 2005)

Analyysia Sonyn rootkit-DRM:n sisällöstä (17 marraskuuta 2005)

Sony luopuu ongelmallisesta rootkit-DRM:stä (13 marraskuuta 2005)

Ensimmäinen Sony BMG:n DRM:ää hyödyntävä troijalainen löydetty (10 marraskuuta 2005)

Sony BMG:n johtaja vähättelee rootkit-DRM:ää (10 marraskuuta 2005)

Sony BMG: Kopiointisuojaus kaikkiin CD-levyihin (6 lokakuuta 2005)

DRM-vastainen keskustelu jatkuu Yhdysvalloissa (5 lokakuuta 2005)

Rokkari kritisoi DRM-suojauksia (20 syyskuuta 2005)

« Edellinen otsikko
Uusi haastaja iTunesille: Sprint

Seuraava otsikko »
Nokia esitteli DVB-H-puhelimen

Kommentoi!

Keskustele uutisesta!	Vain 25 uusinta kommenttia on näkyvissä, lue loput kommentit täältä
necq (Member) 3.11.2005 13:19
Mitä ihmeen shiftiä? Häh? :D [ + lainaa]
dafge (Member) 3.11.2005 13:45
Vähän ajan sisällä sony on kaatanut kaikki puheet mitä eduskunnassa on luvattu, ja riemastuttanut kuluttajia lisäämällä kopiosuojauksen läpysköihinsä. Mitähän tällä yhtiöllä nyt on mielessä, haittaohjelma- ja tietomurtotekniikkaa luvassa. Voisi nyt Suomen rakas eduskunta ottaa vastuuta toimimisistaan, tai sitten tehdä lain joka kieltää Rootkit, ja muiden haittaohjelmateknologioiden käytön kokonaan. Asia painaisi haittaohjelmakirjoittajia varmasti yhtä paljon, kuin suomen lain suositukset sonyä. Sony sucks! [ + lainaa]
kkuula (Senior Member) 3.11.2005 15:53
Ties vaikka käyttäisivät vakoiluohjelmaa jonka ujuttavat koneelle cd:n mukana ja sen jälkeen urkittujen tietojen perusteella vaan porukkaa rosikseen ties mistä RIKOKSISTA. Aina vaan houkuttelevampaa on imuttaa musiikki jostain kun se onnistuu helposti, nopeasti ja yleensä aina tavara on juuri sitä mitä etsitkin ja laatu riittävä. [ + lainaa]
mankeli (Inactive) 3.11.2005 16:06
No ei tuo paljon vaikuta kun osa lempiartisteista on Sonyllä. Ostan DualDiscejä ja soitan DVD-puolta. AMD 64 3200+ (venice), Kingston Hyper-x 1500 MB, ASUS A8V, Ati Radeon x800xt Pe, 120 Gt Maxtor sata, 160 Gt Seagate sata, 250 Gt LaCie USB2 [ + lainaa]
dafge (Member) 3.11.2005 16:28
Päivitys: Sony BMG on päättänyt poistaa rootkit-tekniikan kopiosuojauksista asiakkaiden suuresta vihasta johtuen. Kopiosuojaukset silti säilyvät ennallaan; eli ainakaan itse en osta yhtään levyä kyseiseltä levy-yhtiöltä. http://www.sysinternals.com/blog/2005/10/sony-rootkits-and-digital-rights.html [ + lainaa]
jartar (AfterDawn Addict) 3.11.2005 18:40
Quote: Kuten jo toisaalla totesin, niin eikö kannattaisi jättää ne HIMit ja PMMPt kumppaneineen kaupan hyllylle. Perusteleppa miksi esimerkiksi HIM:in levyjä ei saisi ostaa... [ + lainaa]
necq (Member) 3.11.2005 19:33
Edelleen mitä shiftin painamisella hyötyy levyä ladattaessa? Häh? :D :D :D Kertokaa, en tiedä. :D [ + lainaa]
mankeli (Inactive) 3.11.2005 20:23
Shift/Vaihto pohjassa Ei automaattista käynnistystä DVD/CD asemalle [ + lainaa]
-Rex- (Senior Member) 4.11.2005 5:17
Quote: Perusteleppa miksi esimerkiksi HIM:in levyjä ei saisi ostaa... Itse en tuota kirjoittanut, joten suoranaisesti tuohon en myöskään vastaa. Itsekkin olen sitä mieltä, että jokainen päättäköön itse ostaako vaiko ei. Kuitenkin hyvä tuoda julki mitä nämä "isä aurinkoiset" (siis viihdeyhtiöt) tekevät palkan maksajilleen, jotta jokainen voi sitten itse miettiä kaupassa haluaako olla rahoittamassa omien oikeuksiensa polkemista ja laitteistojensa mahdollista virhetoimintaa. Se siivu mikä siitä kahvikupinalusesta menee artisteille suhteutettuna siihen tekniseen riskiin ja oikeudelliseen riippaan mitä sen mukana kulkee ei ole mielestäni tukemisen arvoinen. Tämä on oma henk.koht. mielipiteeni ja en yllytä tällä ketään mihinkään, koska aikuiset ihmiset tekevät ratkaisunsa itse ja vastaavat niistä itse. [ + lainaa]
.W. (Senior Member) 4.11.2005 5:44
"Hyvät" arvostelut saa amazonissa tuo otsikoissa ollut levy.. http://www.amazon.com/gp/product/customer-reviews/B00092ZM02/ref=... http://freeworld.hopto.org [ + lainaa]
Lethal_B (Moderator) 4.11.2005 8:39
Check This out My Friends - http://www.sysinternals.com/blog/2005/10/sony-rootkits-and-digital-rights.html (credit to Doom9 & A_Klingon for highlighting it) I find it absolutely sickening! [ + lainaa]
Chi (Member) 4.11.2005 9:40
Olisihan tuo pitänyt jo arvata...Kohta ei saa enää keskustellakaan asiasta, tulee hieman mieleen Kiina joka estää kansalaistensa pääsyn sitä kritisoiville sivuille... Ettei vaan tätä(kin) olisi suunniteltu jo vuosia..? [ + lainaa]
redhat78 (Newbie) 4.11.2005 15:25
se on helppo nakki tämä drm suojauksen poisto se minkä ihminen on tehnyt se osaa toinen purkaa empä onneksi osta sony tai bmg tuotteita [ + lainaa]
j4nnu (Junior Member) 4.11.2005 16:22
Sen jälkeen kun tuli p2p ohjelma koneelle en ole ainuttakaan aitoa levyä koneeseen laittanut enkä sen enempää kyllä ostanutkaan emkä aio ostaakkaan. Heti jos jonkun kone kaatuu jonkun sonyn rootkit ohjelman takia niin armoton vine päälle. [ + lainaa]
M00ses (Member) 4.11.2005 19:40
http://www.boikotti.org Lisätkääpä tuonne ne levyt mitä ette ole kopiosuojauksen takia ostaneet. [ + lainaa]
redhat78 (Newbie) 5.11.2005 8:55
poikotoikaa sonyn ja bmg tuotteita [ + lainaa]
hexi (Member) 5.11.2005 18:22
Digitoday:n testissä kerrottiin ,että sen saa kuitenkin kopioitua. Tarvitaan vain hyvä rippaussofta. Linuxsia ja maccia nuo eivät haittaa lainkaan. niillä saa helposti kopion. Itse en aio tuollaisia sekunda tuotteita ostaa.Niin tärkeetä levyä ei tule, että sen suojattuna ostaisin. [ + lainaa]
Xanadu (Member) 6.11.2005 10:05
Jokainen boikotoikoon ihan vapaasti mutta ihmetellä täytyy että kopiosuojauksilla varustetut levyt on kuitenkin pakko warettaa netistä kuten tuolla boikotti.org sivustolla monet uhoavat. [ + lainaa]
-Rex- (Senior Member) 6.11.2005 10:55
Quote: Jokainen boikotoikoon ihan vapaasti mutta ihmetellä täytyy että kopiosuojauksilla varustetut levyt on kuitenkin pakko warettaa netistä kuten tuolla boikotti.org sivustolla monet uhoavat. Syy tähän lienee se, että kerroppa toinen fiksu tapa saada kyseinen tuotanto kuuluviin kaikkiin laitteisiin cd laatuisena, ilman rajoituksia ja ilman mahdollisia laiterikkoja/tietoturvauhkia? Ainakaan tuon kopiosuojauksen omaavien levyjen tapauksessa kun ei voi sanoa, että "kun ostat aidon et saa viiruksia mitä pahoista ilmaisverkoista tulee". Kyllä jokainen joka tietää mistä rootkit:issä on kyse tietää, että tällä kertaa todellinen uhka on hieman suurempi kuin oikein suojattu kone p2p-verkoissa. Ainakin omalla kohdallani en näe mitään syytä boikotoida artisteja (eli keikalle mars) vaan boikotin kohteena on viihdeteollisuuden politiikka ja sen politiikan turvaamiseksi säädetyt lait. EDIT: mielenkiintoinen uutinen kuka ei ole vielä ehtinyt lukea. Voisi todeta, että näin sitä pitää. http://www.digitoday.fi/showPage.php?page_id=14&news_id=49885 [ + lainaa] Viestiä on muokattu sen lähettämisen jälkeen, edellisen kerran viestiä muokattiin 6.11.2005 9:00
katya101 (Newbie) 7.11.2005 21:25
joo, mä en ikinä ostasi mitään viruksia tai haittaohjelmia sisältäviä cd:tä. eli mä kyllä alan boikotoida ihan kaikkia sonyn tuotteita! mun mielestä, en näe mitään rikollista musiikin ja elokuvien kopioimisesta ja netistä lataamisesta . sitäpaitsi, saahan artistitkin näin enemmän kuuluisuutta. ELÄKÖÖN P2P!!!! [ + lainaa]
Lethal_B (Moderator) 9.11.2005 8:02
What's with the 7 posts?? Lethal_Biz..... Oh how I love to laugh.... http://www.riaa.com/issues/piracy/default.asp Lethal's "Converting video to iPod" Guide - http://forums.afterdawn.com/thread_view.cfm/244629 Lethal's "Creating Torrent's" Guide - http://forums.afterdawn.com/thread_view.cfm/251607 [ + lainaa]
pkaksp (Moderator) 9.11.2005 8:36
Ylimääräiset poistettu. (extra posts deleted) @katya101 Jos serveri laagaa, niin odottele rauhassa. Kyllä se postaus tulee perille yhdelläkin painalluksella. God Forgives.. I Don’t.. Afterdawn säännöt: http://keskustelu.afterdawn.com/thread_view.cfm/2717 Afterdawn rules: http://forums.afterdawn.com/thread_view.cfm/2487 [ + lainaa]
gerbiili (Senior Member) 9.11.2005 8:51
Quote: en näe mitään rikollista musiikin ja elokuvien kopioimisesta ja netistä lataamisesta. Etkö todellakaan? [ + lainaa]
eduard0 (Senior Member) 10.11.2005 12:47
Ajatelkaas nyt kaikki ihan omalla järjellännekin välillä. (Myös kaikki pahimmassa angsti-iässä olevat, köyhät mukaanlukien opiskelijat jne.) Jos itse tekisitte päivätyöksenne jotakin, minkä tuloksena on käytännössä ainoa lajiaan oleva teos (esine, musiikkikappale, ihan mikä vain). Kovan työn jälkeen alatte myymään tuotostanne, sitten ilmeneekin ihmisiä jotka ovat suoraan kopioineet tekemänne teoksen ja myyvät sitä pilkkahintaan tai jakavat ilmaiseksi pois, luonnollisestikin haitaten juuri SINUN omaa liiketoimintaasi. Mitä mieltä olisitte itse moisesta toiminnasta? MUTTA. Sony on mennyt liian pitkälle. Tässä ei ole enää kyse siitä kopioidaanko levyjä vai ei, kyse on siitä miten ihmisiltä voidaan nyhtää rahat pois myymällä sama tuote neljässä eri formaatissa. Kyse on myös siitä että saadaan lisää nappulaa kun voidaan tarkasti nimetä laittomasti hankittuja kappaleita kuuntelevat ja haastaa heidät oikeuteen. Ainiin, kopiosuojausta hyväksikäyttävä viruskin löydettiin jo: http://www.helsinginsanomat.fi/teksti/uutiset/artikkeli/Ensimm%C3... Tässä pitäisi itse kunkin, niin levy-yhtiöiden kuin ilmaiseksi netistä musiikkia lataavien kuluttajienkin alkaa katsomaan peiliin ja miettiä missä mennään. a) Luulevatko levy-yhtiöt oikeasti että netistä lataaminen vähenee tuollaisilla kopiosuojauksilla? Maailmassa (yli 6 miljardia ihmistä) tarvitsee vain yhden murtaa kopiosuojaus ja laittaa kappaleet jakoon nettiin, jonka jälkeen kuka tahansa internetin käyttäjä voi ne sieltä ladata. b) Onko kuluttajien (Onko oikein puhua kuluttajasta jos tuotteentekijä ei saa asianmukaista korvausta?) mielestä oikein ladata artistin X uusin albumi netistä ja perustella sitä (teko?)syillä "levyt liian kalliita" "kopiosuojaukset haittaa käyttöä"? Molemmat syyt ovat omastakin mielestäni oikeita ongelmia, mutta warettaminen ei tule helpottamaan tilannetta. Suuret ja mahtavat levy-yhtiötkin varmasti kaipaisivat parempia ratkaisuja. Kopiosuojauksetkaan kun eivät ilmaisia ole. Tässä asiassa kuluttajien mielestäni tulisi oikeasti lähestyä näitä yhtiöitä ja kertoa miten asioita voitaisiin parantaa. Parhaimmillaan näihin yhtiöihin eksyisi joku oikeasti asioista tietävä, joka ymmärtää sen että kopiosuojaukset vähentävät kuluttajajoukkoa, koska ne vaikeuttavat levyn normaalia käyttöä. [ + lainaa] Viestiä on muokattu sen lähettämisen jälkeen, edellisen kerran viestiä muokattiin 10.11.2005 10:54
.W. (Senior Member) 10.11.2005 13:19
Menee jo massapostittamiseksi melkein multa (toinen viesti), mutta.. Kukas se varas ja piraatti onkaan ellei SONY itse? http://www.effi.org/blog/2005-11-10-Ville-Oksanen.html http://freeworld.hopto.org [ + lainaa]
KRUUS (Junior Member) 17.2.2006 16:31
Kun tässä on lukenu nyt näitä juttuja niin rupee todella tuntumaan että sony menee vähän liian pitkälle.Mitä järkeä väsätä monta sataa tuhatta maksava kopiosuojaus kun sen jälkeen ketään ei osta levyä häviötähän siitä vaan tulee. Miän en ainakaan osta ensmimmäistäkään levyä missä on rootkit suojaus....:( Paska homma mutta totta [ + lainaa]