في محاولة لحماية موسيقاهم ، استخدمت Sony أداة rootkit على أقراصهم المضغوطة. ومع ذلك ، فإن الأداة تضر أكثر مما تنفع ، حيث كان المستهلكون يعانون من موجة من البرامج الضارة ، ولكن ماذا حدث بالضبط هنا؟

في عام 2005 ، قامت شركة Sony بشحن أكثر من 22 مليون قرص مضغوط قامت بتثبيت برامج ضارة شديدة التوغل كانت مخفية عن مستخدمي الكمبيوتر. منع نسخ الأقراص المدمجة وجمع تاريخ الاستماع. كانت تُعرف باسم فضيحة Sony Rootkit.

فضيحة سوني Rootkit

نشر خبير الأمن التكنولوجي مارك روسينوفيتش اكتشافه على مدونته حول برامج التجسس التي وجدها. كتب الخبير على مدونته في 31 أكتوبر 2005 عن برنامج التجسس هذا المعروف باسم a الجذور الخفية. تم تثبيت rootkit سرا على كمبيوتر Russinovich.

بعد إجراء مزيد من التحقيق ، اكتشف خبير الأمن التقني أن برنامج rootkit كان متصلاً بمشغل الموسيقى المضمن في أقراص الموسيقى المضغوطة من Sony. تم إخفاء البرنامج عن المستخدمين ، حيث كان يجمع سرا سجل الاستماع الخاص بهم. كما منعت برامج التجسس أيضًا برامج الصوت الأخرى التابعة لجهات أخرى من قراءة القرص ونسخه. في وقت سابق ، تواصلت شركة F-Secure ، وهي شركة لأمن الكمبيوتر في هلسنكي ، مع شركة Sony للإبلاغ عن نفس الشيء الذي سيكتشفه روسينوفيتش في الأسبوعين المقبلين.

تشير التقديرات إلى أنه تم تحميل rootkit في حوالي 25 مليون قرص مضغوط. وزعمت التقارير أن برامج التجسس أصابت أكثر من 550,000 ألف شبكة في أكثر من مائة دولة. تم اكتشاف أن الشبكات العسكرية والدفاعية الأمريكية تعرضت للخطر أيضًا.

عند الاكتشاف ، قال توماس هيس ، رئيس شركة Sony BMG ، إنه يعتقد أن معظم الناس لا يعرفون ما هو الجذور الخفية ويجب ألا يقلقوا بشأنه. لكن الشركة اضطرت إلى تسوية العديد من الدعاوى القضائية مع العملاء وحاولت إصلاح ثقة الجمهور المفقودة. (مصدر: FSFE)

كان الغرض الأولي من برنامج rootkit هو إخفاء البرامج التي تمنع المستمعين من عمل أكثر من ثلاث نسخ من الموسيقى المملوكة لشركة Sony BMG. تم إنشاؤه كبرنامج حماية ضد النسخ ولكن في الواقع ، كان ما فعله هو فتح أجهزة كمبيوتر المستخدمين للديدان والفيروسات والبرامج الضارة الأخرى. (مصدر: استعراض التكنولوجيا)

كيف قامت سوني ببناء الجذور الخفية؟

لحماية موسيقاهم من النسخ غير القانوني ، استعانت شركة Sony BMG بمساعدة شركتين تقنيتين. شركة بريطانية تسمى أول 4 إنترنت وشركة مقرها في ولاية أريزونا SunnComm.

في البداية ، لم يتم التعاقد مع First 4 Internet لإنشاء نظام Sony BMG. تم تكليفهم بردع نسخ الموسيقى قبل الإصدار من قبل موظفي Sony والمقاولين الآخرين والمستفيدين. لقد طوروا فيما بعد نظامًا أكثر قوة من شأنه أن يعمل مع الأقراص المضغوطة الخاصة بالمستهلكين. يجب أن يكون القرص المضغوط قابلاً للتشغيل على أي جهاز قد يمتلكه مالكه ، لكن النظام سيضمن أنه إذا تم نسخ القرص المضغوط ، فلن يتم تشغيل النسخة.

الأمر الأكثر تافهًا مع النهج الذي اتبعته أول 4 إنترنت هو أن النظام كان غير مرئي. شيء آخر جدير بالملاحظة حول تصميم النظام هو أنه عندما يحاول مشغل موسيقى تابع لجهة خارجية تشغيل الموسيقى ، يكتشفها النظام ويقوم بتشغيل ضوضاء عشوائية.

تم إنشاء النظام أيضًا لنسخ ملفات وبرامج تشغيل متعددة وإخفاء نفسه بعمق داخل ملفات وبرامج النظام. كانت تقنية إخفاء الشركة فعالة للغاية لأنه لم يلاحظها أي خبير أمني لمدة ستة أشهر على الأقل. (مصدر: استعراض التكنولوجيا)