Els CDs de música de Sony podrien instal·lar programari espia al vostre sistema

Fa uns minuts vaig llegir un reportatge escrit per Brian Krebs que va descriure com alguns CD de Sony Music intenten instal·lar un programari en ordinadors Windows que es poden etiquetar com a programari espia o fins i tot pitjor que això.

Sembla que hem assolit un nou nivell en la lluita entre les discogràfiques i els seus consumidors. Si introduïu un CD de música en qüestió a la unitat, apareixerà un instal·lador. Si accepteu instal·lar el programari, no trobareu una funció de desinstal·lació enlloc del vostre PC i acabareu amb un programari que pugui ser perjudicial per a ell.



Aparentment, tots els CD de música amb l'etiqueta 'Contingut millorat i protegit' tenen l'instal·lador al CD, assegureu-vos que ho comproveu abans de comprar un CD, especialment si voleu escoltar música al vostre PC.

Segons Krebs, 'Els CD en qüestió fan servir una tècnica emprada en programes de programari coneguts en cercles de seguretat com a 'rootkits', un conjunt d'eines que els atacants poden utilitzar per mantenir el control sobre un sistema informàtic un cop s'hagin trencat.'

Es necessita experiència en PC per eliminar aquest programari un cop instal·lat en un sistema informàtic. Les companyies de seguretat com FSecure coneixen el comportament similar al rootkit i han creat definicions de virus per a això. Aquí teniu el resum que posen a la seva disposició:

Extended Protection Protection (XCP) és una tecnologia de protecció contra còpia CD / DVD creada per First 4 Internet Ltd. XCP ha estat utilitzada per protegir alguns CD d’àudio llançats per Sony BMG Music Entertainment. Els discos protegits XCP contenen programari de gestió de drets digitals (DRM) que permeten a l'usuari fer un nombre limitat de còpies del disc i també extreure la música a un format digital per utilitzar-la en un ordinador o reproductor de música portàtil.

Un cop instal·lat, el programari DRM s’amagarà:

  • Fitxers
  • Processos
  • Claus i valors del registre

No es proporciona cap mitjà de desinstal·lació del programari DRM. El programari és compatible amb Windows 98SE, Windows ME, Windows 2000 SP4 i Windows XP.

Aquesta anàlisi es va realitzar a Windows XP. El CD de música que contenia el programari DRM era Van Zant: Get Right with the Man (Sony BMG Music Entertainment). F-safe també va publicar una guia sobre com esborrar el programari un cop instal·lat al sistema.