Стремясь защитить свою музыку, Sony использовала руткит на своих компакт-дисках. Однако инструмент принес больше вреда, чем пользы, поскольку потребители столкнулись с волной вредоносного программного обеспечения, но что именно здесь произошло?
В 2005 году Sony поставила более 22 миллионов компакт-дисков с высокоинвазивными вредоносными программами, скрытыми от пользователей компьютеров. Он предотвращал копирование компакт-дисков и собирал историю прослушивания. Это было известно как скандал с руткитами Sony.
Скандал с руткитами Sony
Эксперт по технической безопасности Марк Руссинович опубликовал в своем блоге свое открытие о найденном им шпионском ПО. Об этой шпионской программе, известной как Руткит. Руткит тайно установился на компьютер Руссиновича.
В ходе дальнейшего расследования эксперт по технической безопасности обнаружил, что руткит был подключен к музыкальному проигрывателю, входящему в состав музыкальных компакт-дисков Sony. Программа была скрыта от пользователей, тайно собирая их историю прослушивания. Шпионское ПО также препятствовало чтению и копированию диска другими сторонними аудиопрограммами. Ранее F-Secure, фирма по компьютерной безопасности в Хельсинки, связалась с Sony, чтобы сообщить о том же самом, что Руссинович обнаружит в следующие две недели.
Было подсчитано, что руткит был загружен примерно на 25 миллионов компакт-дисков. В сообщениях утверждалось, что шпионское ПО заразило более 550,000 XNUMX сетей в более чем ста странах. Было обнаружено, что военные и оборонные сети США также были скомпрометированы.
После обнаружения президент Sony BMG Томас Хессе сказал, что, по его мнению, большинство людей не знают, что такое руткит, и не должны об этом беспокоиться. Но компания была вынуждена урегулировать множество судебных исков с клиентами и попыталась восстановить утраченное доверие общественности. (Источник: FSFE)
Первоначальная цель руткита заключалась в том, чтобы скрыть программное обеспечение, которое не позволяло слушателям создавать более трех копий проприетарной музыки Sony BMG. Он был создан как программное обеспечение для защиты от копирования, но на самом деле он открывал компьютеры пользователей для червей, вирусов и других вредоносных программ. (Источник: Technology Review)
Как Sony создала руткит?
Чтобы защитить свою музыку от незаконного копирования, Sony BMG заручилась поддержкой двух технологических компаний. Британская компания под названием Первые 4 Интернета и компания из Аризоны SunnComm.
Первоначально First 4 Internet не была нанята для создания системы для Sony BMG. Им было поручено предотвратить копирование предрелизной музыки сотрудниками Sony, другими подрядчиками и их получателями. Позже они разработали более надежную систему, которая будет работать с потребительскими компакт-дисками. Компакт-диск должен был воспроизводиться на любом устройстве, которое может принадлежать его владельцу, но система гарантирует, что если компакт-диск будет скопирован, копия не будет воспроизводиться.
Что более тривиально в подходе First 4 Internet, так это то, что система была невидимой. Еще одна вещь, которую стоит отметить в отношении дизайна системы, заключается в том, что когда сторонний музыкальный проигрыватель пытается воспроизвести музыку, система обнаруживает это и воспроизводит случайный шум.
Система также была создана для копирования нескольких файлов и драйверов и глубокого проникновения в системные файлы и программы. Метод сокрытия компании был очень эффективным, потому что ни один эксперт по безопасности не замечал его в течение как минимум шести месяцев. (Источник: Technology Review)