Here There and Everywhere

★★★ブログ引っ越しました07/08/26★★★
今月のオススメ！→入会金・延滞金・送料全て0円！！宅配レンタル 上記の広告は１ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

★★★ブログ引っ越しました07/08/26★★★
今月のオススメ！→入会金・延滞金・送料全て0円！！宅配レンタル ソニーBMG製CDの「rootkit」、ウイルス対策企業が検出ツールをリリース

---

John Borland（CNET News.com）
2005/11/10 10:55

ウイルス対策ベンダー各社が今週に入り、ソニーBMGのコピープロテクトソフトウェアを検出し、場合によっては削除するツールをリリースしている。このコピープロテクトソフトウェアは、同社から最近リリースされたCDに組み込まれているもので、セキュリティ上のリスクがあるとされている。

　ソニーから最近発売された複数のアルバムで見つかったこのソフトウェアは、これらのCDをPCで再生すると活動を始める。同ソフトウェアは、自身をCDドライブからハードディスクの奥深くにインストールし、見つからないよう姿を隠してしまう。この偽装テクニックを悪用すれば、ウイルス作者が自分の悪質なソフトウェアを隠せるようになってしまうと、セキュリティ専門家らは語っている。

　同ソフトウェアのリスクについては、アドウェア程度と考えるところから、潜在的に危険なスパイウェアだと考えるところまで、セキュリティベンダーによって見解も異なる。

　Symantecは米国時間9日、同社のウイルス対策ソフトウェアはソニーのソフトウェアを検出するものの、これを削除することはしない、と語った。同社ではその代わりに、ユーザーをソニーのウェブサイトに誘導するという。そこでは同ソフトウェアのアンインストール方法が示されているほか、隠れているコンポーネントを発見するパッチもダウンロードできる。

　SymantecのシニアディレクターVincent Weaferは、「強調しておきたいのは、われわれは、ウイルスや悪質なコードだと言っているわけではないということだ。悪用される可能性があるにすぎない。われわれは協力していこうとしているのだ」と語っている。

　しかし、セキュリティ事業部のあるComputer Associatesは同7日、ソニーのソフトウェアにさらに高いセキュリティ上のリスクがあることを発見し、これを直接アンインストールするツールをリリースしている。

　Computer Associatesによると、ソニーのソフトウェアは、インストールされると自身をデフォルトのメディアプレーヤにしてしまい、ユーザーのインターネットアドレスを通知し、そのコンピュータ上で再生されているCDを特定する。さらに、意図的かどうかは不明だが、そのコンピュータでは、コピープロテクトされていないCDを「リッピング」する場合、きれいな音質でMP3化できなくなってしまうようだと、同社は語っている。

　Computer AssociatesのバイスプレジデントSam Curryは、「事実上、ファイルに擬似ランダムノイズが挿入され、音質が悪くなる。気になるのは、説明がないこと、同意を求めないこと、そして簡単に削除できるツールが用意されていないことだ」と語っている。

・ソニーBMG製CDの「rootkit」、ウイルス対策企業が検出ツールをリリース - CNET Japan
・はやくもトロイの木馬出現----ソニーBMG製CDのコピー防止ツールを悪用 - CNET Japan

---

米ソニーBMG：音楽CDのウイルス懸念、訴訟に発展

---

ソニーのコピー制限付き音楽CDがウイルスまがいの技術を利用している問題(日本語版記事)で、販売の差し止めを求める訴訟が米国で起こされたことが10日分かった。CDを購入したカリフォルニア州の男性1人が、米ソニーBMG・ミュージックエンタテインメント社を相手取り、利用者への損害賠償も求める訴えを同州の裁判所で起こした。

　男性は、問題が発覚した翌日の11月1日に提訴。訴えたのは1人だが、代表訴訟の形をとり、州内の全購入者への賠償を求めている。米メディアによると、ニューヨークでも同様の裁判が起こされる見通しで、問題が深刻になってきた。

　男性側は、同社が機能の実態を告知しないで利用者をだましており、州の消費者保護法に違反したと主張。さらに、パソコンの設定を勝手に変更するなど、州の不正プログラム防止法に違反したと訴えている。

　このCDは、パソコンで再生すると特殊なソフトがインストールされ、それがウイルスの隠れみのになりかねないことが発覚していた。ソニー側は応急措置的な修正プログラムの配布を開始したが、利用者の反発は収まっていない。

・米ソニーBMG：音楽CDのウイルス懸念、訴訟に発展

---

・マカフィー株式会社--セキュリティ情報--
・トレンドマイクロ　ウイルスデータベース-検索結果
・Symantec Security Response - SecurityRisk.Aries
・SONY BMG Music Entertainment
・Sony Music Online Japan
・ソニーBMG・ミュージックエンタテインメント - Wikipedia

---

EFFでは、以下のCDにrootkitが含まれていることを突き止めたという

---

Trey Anastasio, Shine (Columbia)
Celine Dion, On ne Change Pas (Epic)
Neil Diamond, 12 Songs (Columbia)
Our Lady Peace, Healthy in Paranoid Times (Columbia)
Chris Botti, To Love Again (Columbia)
Van Zant, Get Right with the Man (Columbia)
Switchfoot, Nothing is Sound (Columbia)
The Coral, The Invisible Invasion (Columbia)
Acceptance, Phantoms (Columbia)
Susie Suh, Susie Suh (Epic)
Amerie, Touch (Columbia)
Life of Agony, Broken Valley (Epic)
Horace Silver Quintet, Silver's Blue (Epic Legacy)
Gerry Mulligan, Jeru (Columbia Legacy)
Dexter Gordon, Manhattan Symphonie (Columbia Legacy)
The Bad Plus, Suspicious Activity (Columbia)
The Dead 60s, The Dead 60s (Epic)
Dion, The Essential Dion (Columbia Legacy)
Natasha Bedingfield, Unwritten (Epic)

ソニーは同ソフトウェアが組み込まれたCDを明らかにしていない。

・これは氷山の一角か--EFF、ソニーのrootkit組み込みCD19枚を発表 - CNET Japan

---