[Sony] verse dans le spyware.
sebsauvage
Messages postés
33284
Date d'inscription
Statut
Modérateur
Dernière intervention
-
Claude Lachance -
Claude Lachance -
De mieux en mieux:
Sony a inclu un spyware dans ses systèmes de DRM.
Et là où c'est une nouveauté, c'est que c'est en prime un rootkit !
(C'est à dire pas un simple cheval de Troie, mais un programme qui s'insère dans le système d'exploitation, et détourne des fonctions système pour empêcher les logiciels de "voir" les fichiers et les entrées en base de registre:
Les fichiers deviennent invisibles à l'explorateur de Windows ou la commande DIR,
et les entrées en base de registre ne plus visibles dans RegEdit !)
http://www.sysinternals.com/blog/2005/10/sony-rootkits-and-digital-rights.html
Sony a inclu un spyware dans ses systèmes de DRM.
Et là où c'est une nouveauté, c'est que c'est en prime un rootkit !
(C'est à dire pas un simple cheval de Troie, mais un programme qui s'insère dans le système d'exploitation, et détourne des fonctions système pour empêcher les logiciels de "voir" les fichiers et les entrées en base de registre:
Les fichiers deviennent invisibles à l'explorateur de Windows ou la commande DIR,
et les entrées en base de registre ne plus visibles dans RegEdit !)
http://www.sysinternals.com/blog/2005/10/sony-rootkits-and-digital-rights.html
40 réponses
- 1
- 2
Suivant
Résumé de la discussion
L'inclusion par Sony d'un rootkit dans des protections DRM, considéré comme un spyware, cache des fichiers et des entrées de registre et soulève une problématique majeure de sécurité et de transparence. Des réponses évoquent les conséquences financières immédiates et la perte de confiance des consommateurs, tout en dénonçant le caractère illégal et dangereux du mécanisme, qui biaise la sécurité du système. D'autres soulignent les risques liés à la désinstallation du rootkit via ActiveX, évoquant des failles et des vulnérabilités potentielles, et signalent des attaques supplémentaires comme l'utilisation présumée du code LAME. En parallèle, la discussion rappelle des actions politiques et citoyennes, évoquant des pétitions et des débats sur le droit d'auteur et les protections logicielles dans le cadre européen.
-
C'est une blague non? :(
-
Non.
En plus, ce truc a été analysé par un des gars de chez SysInternals.com
Et ils savent de quoi ils parlent. -
Une raison de plus pour ne plus acheter de CD chez les majors, et tant pis pour certains artistes que j'aurais aimé découvrir...
-
Petite question.
L'article explique que la musique ne peut être écoutée que via un player made in Sony.
Qu'en est-il pour les utilisateurs qui sont sur un autre système d'exploitation (comme moi)?
J'imagine que le spyware ne pourra pas s'intallé, non? (je n'ai pas vraiment envie d'essayer).
Sous MacOs, même si on est logé en tant qu'administrateur, toute installation qui impacte le système ne peut se faire qu'en précisant sont mot de passe "super user" ou "root". J'imagine donc que ce type d'installation se verait tout de suite.
[Démoralisé] Si les méjors continuent, j'irai chercher de la musique là ou je ne l'ai pas encore fait [/Démoralisé]-
Petite expérience personelle, mais sur un systême plus ancien. J'ai désactiver en permanence sur tous mes PCs les autorun de CDs, et je pouvais lire tous les morceaux de tous les CDs avec foobar par exemple sans aucun problème, ou avec CD-ex pour l'extraction aussi.
De même sous Linux, j'arrivais sans problème à encoder...
Mais maintenant je suis encore plus méfiant à l'achat donc je n'ai pas de "DRM" dans ma collec...
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Ah... et en prime le système de Sony pose un problème:
Il peut être utilisé par des hackers pour rendre des fichiers totalement invisibles, même de l'administrateur de la machine !
Ah ben bravo.
http://www.wired.com/news/rants/0,2350,69467,00.html?tw=rss.TOP-
Ben c'est logique non?
Pas besoin d'être un hacker, n'importe quel kiddie sait le faire ça... :(
- mmm... je ne sais pas.
Les rootkits sont quand même un peu moins simple à manipuler par les hackers en culotte courte que les cheveaux de Troie, non ? - Oui mais si il est déjà installé, tu peux balancer n'importe quoi sous le nom de $sys$monvirus ou $sys$monchevaldetroie et ton truc est invisible à la fois de l'utilisateur et de tous ses antivirus...
-
-
Ah... Sony distribue un programme pour retirer ce rootkit:
http://cp.sonybmg.com/xcp/english/updates.html -
Ah non je corrige:
Le patch de Sony ne retire pas le rootkit, et ne facilite pas non plus sa dé-intallation.
Il rend seulement le rootkit visible. -
Oups... Universal Music vient soudain de se réveiller: Eux aussi utilisent ce système et vont fournir un patch.
http://techdirt.com/articles/20051102/103241_F.shtml -
Ben ça n'a pas traîné:
http://www.securityfocus.com/brief/34?ref=rss -
Ah non je corrige:
Le patch de Sony ne retire pas le rootkit, et ne facilite pas non plus sa dé-intallation.
Il rend seulement le rootkit visible.
Ce qui pour le commun des mortels ne change rien !
Je vois mal comment un simple utilisateur parviendra à virer la bestiole de sa machine.
-
Et voila, fallait s'y attendre! 1ere plainte déposée...
http://www.pcinpact.com/actu/news/Premiere_plainte_dans_laffaire_des_DRM_et_des_root.htm
bien fait pour sony!
-
Les conséquence de la loi DADVSI.
Reprenons ces 2 articles:
- Le rootkit de Sony: http://sebsauvage.net/rhaa.html#20051102
- Le projet de loi DADVSI: http://sebsauvage.net/rhaa.html#20050928B
Maintenant, les conséquences:
Si la loi DADVSI est adoptée en France, il nous sera interdit de retirer le rootkit de Sony, puisque cette loi interdit le contourner des mesures techniques de protection du droit d'auteur.
Notez que c'est déjà le cas aux Etats-Unis avec la loi DMCA (équivalente du DADVSI).
Si on prend cela en perpective:
Sony-BMG, Vivendi-Universal, Time-Warner, Microsoft, Norton/Symantec, McAfee, Michelin, Mappy, AOL, Apple, Oracle, TF1, Canal+, Fnac, Virgin, Milka, HP, Packard Bell... et n'importe quelle autre entreprise détenant des droits sur quelquechose (livre, film, musique, site web, logiciel, logo, image...):
Vous aurez l'obligation de laisser toutes ces entreprise privée prendre le contrôle de vos périphériques (lecteur CD/DVD, port USB, son, vidéo, clavier...).
Toute tentative de votre part d'empêcher ces logiciels de contrôller le matériel que vous avez acheté sera illégal et puni par la loi.-
-
-
Je pense que le logiciel bloquera tout simplement la copie du CD (il donne du bruit blanc quand on essai de lire le CD).
Le rootkit repère également les programmes de rippage (par exemple CD-Ex).
Il semble que chaque fois qu'on essai de lire le CD en passant par leur player (inclu sur le CD), il envoie à Sony ton adresse IP, l'identifiant unique du CD ainsi que diverses autres choses.
J'ignore comment le machin se comporte sans connexion internet. -
-
-
-
Les premieres plaintes arrivent:
http://www.pcinpact.com/actu/news/Premiere_plainte_dans_laffaire_des_DRM_et_des_root.htm -
Dans l'affaire, Sony est en train deperdre des clients ; moi aussi je compte bien fuir les galettes Sony désormais ! Quant à rester dans la légalité si cette nouvelle loi est votée, totalement hors de question !!!
-
Et desormais ce sont les editeurs de logiciels antispywares qui s'attaquent au rootkit de sony qu'ils considerent comme une menace:
http://www.pcinpact.com/actu/news/La_protection_XCP_de_Sony_attaquee_de_toutes_parts.htm -
Et fallait s'y attendre un trojan qui exploite le rootkit de sony:
http://www.pcinpact.com/actu/news/Un_cheval_de_Troie_exploite_le_rootkit_de_Sony.htm
Decidement, ils auraient du reflechir sur les consequences... -
j'ai eu le même genre de bazar avec un lecteur mp3
-
Tiens tiens ...
Sony va cesser la production des CD protégés contre la copie.
http://www.branchez-vous.com/actu/05-11/09-333702.html
Sony cessera temporairement de fabriquer les disques compacts protégés par un système de gestion des droits numériques qui installe un rootkit (logiciel fantôme) pour éviter sa détection.
Je trouve qu'ils deviennent "tous gentils" tout à coup :-) à cause du logiciel malveillant ayant exploité ce système. -
Arh arh arh... de plus en plus fort !
Il semblerai que le rootkit de Sony utilise de façon illégale du code source de LAME (un codec MP3 opensource).
Donc en prime leur rootkit est fait à partir de code piraté !
Sony-BMG volent la propriété intellectuelle d'autres pour protéger la leur.
Trop fort. -
Microsoft contre le dispositif de Sony.
http://www.01net.com/editorial/294755/securite/microsoft-s-en-prend-au-systeme-anticopie-de-sony/
- 1
- 2
Suivant
