Sony, die Neverending Story
Es wird wirklich immer besser: Nicht nur das Sony-Rootkit reißt eine Sicherheitslücke auf, auch der Uninstaller für das Rootkit ist gefährlich:
Edward Felten, Professor für Informatik an der Princeton-Universität, hat zusammen mit anderen Forschern derweil Sicherheitslücken im ActiveX-basierten Uninstaller für den XCD-Kopierschutz von Sony gefunden. Sie raten daher vor dem Einsatz der Deinstallations-Software ab, da sich das (unsichere) installierte ActiveX-Control wohl von fremden Seiten aus starten lässt. Sicherer ist die Entfernung der Software mit den Werkzeugen, die die Antiviren-Hersteller anbieten, beispielsweise mit dem rkprf-Tool von Sophos.
Quelle: Heise
Mann, bin ich froh, dass noch nie eine legale Audio-CD je in die Nähe meines CD-ROM-Laufwerks gekommen ist!
Nachtrag vom 16. November 2005:
Eine ganz andere Frage ist zudem, ob das Entfernen des Sony-Rootkits nach deutschem Recht überhaupt legal ist:
Das Umgehen von Kopierschutztechnik ist in Deutschland inzwischen verboten, und Sonys DRM stellt eine solche Technik dar - auch wenn sie inzwischen von Viren- und Trojanerautoren zum Erstellen weiterer Schädlinge fleißig genutzt wird, oder WoW - Cheater ebenfalls Gebrauch von der Malware machen können.
Edward Felten, Professor für Informatik an der Princeton-Universität, hat zusammen mit anderen Forschern derweil Sicherheitslücken im ActiveX-basierten Uninstaller für den XCD-Kopierschutz von Sony gefunden. Sie raten daher vor dem Einsatz der Deinstallations-Software ab, da sich das (unsichere) installierte ActiveX-Control wohl von fremden Seiten aus starten lässt. Sicherer ist die Entfernung der Software mit den Werkzeugen, die die Antiviren-Hersteller anbieten, beispielsweise mit dem rkprf-Tool von Sophos.
Quelle: Heise
Mann, bin ich froh, dass noch nie eine legale Audio-CD je in die Nähe meines CD-ROM-Laufwerks gekommen ist!
Nachtrag vom 16. November 2005:
Eine ganz andere Frage ist zudem, ob das Entfernen des Sony-Rootkits nach deutschem Recht überhaupt legal ist:
Das Umgehen von Kopierschutztechnik ist in Deutschland inzwischen verboten, und Sonys DRM stellt eine solche Technik dar - auch wenn sie inzwischen von Viren- und Trojanerautoren zum Erstellen weiterer Schädlinge fleißig genutzt wird, oder WoW - Cheater ebenfalls Gebrauch von der Malware machen können.
Hackmeck - 15. Nov, 16:17
0 Kommentare - Kommentar verfassen - 0 Trackbacks
