Sony BMGのrootkit実装事件（前編）　by エフ・セキュアラボ

※この記事は、日本エフ・セキュア（ http://www.f-secure.co.jp/ ）より特別にご提供いただいたものです。

11月に大量のSony BMG音楽CDから、コピーコントロールという名目でSony BMG社の判断により組み込まれたrootkitが検出された問題は、データ機密保護業界を大きく揺さぶった。

このrootkitは、ユーザーがSony BMGの音楽CDをウインドウズPCに挿入し、ライセンス同意書に承認すると、知らないうちにインストールされる。その後はデジタル著作権管理（Digital Rights Management：DRM）ソフトウェアを介して顧客行動をひそかにモニターし、その情報をSony BMGへ送信する仕組みだ。さらにやっかいなことに、rootkitがインストールされたシステムは、ウイルス（その他いかなる悪意のあるプログラム）に隠れ場となる余地を提供してしまう可能性もある。

今回の件が明るみに出て以来、Sony BMGはアンインストーラを発行している。にも関わらずDRM側は、未だアンインストール手段をなんら提供していないために、rootkitに感染しているコンピュータのユーザーはSonyからスタンドアロンのアンインストーラを入手する必要がある。

【日本エフ・セキュア http://www.f-secure.co.jp/】
【翻訳：審美ラボ　デシュムク陽子 http://www.shim-bi.com/jp/ 】

──
（この記事には続きがあります。続きはScan本誌をご覧ください）
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec