F-Secure: Sony gebruikt toch weer rootkits

Sony usb

Gepubliceerd: Dinsdag 28 augustus 2007

Sony dreigt opnieuw te worden geconfronteerd met een rookit-affaire. Software die bij bepaalde usb-sticks wordt geleverd, installeert verborgen bestanden.

Toon volledig artikel

er1k op Dinsdag 28 Augustus 2007 12:04

image

Slechte zaak. Voor mij dus geen Sony meer...

Jorbes op Dinsdag 28 Augustus 2007 12:12

image

oei, nu gaan ze falliet! :P

ben benieuwd of de blue-ray dvd's ook rootkits bevatten (kan ze zelf nu nog niet op de pc draaien, maar wellicht denken ze bij Sony wel lekker vooruit)

Kickass op Dinsdag 28 Augustus 2007 19:23

image

Waarom dat dan, ook al bied men het aan als gratis software, dan nog installeerd de consument het zelf. (bv Sonicstage software, zie je services lijst, zijn er 2 met nummer als naam, zonder omschrijving ergens in de system in een Sony directory. Als je bv sonicstage uninstalled blijven die sony services actief. Wil je van die servicesaf: windows herinstalleren. En Vista installeerd DRM(hdcp/aacs) op elke windowsmobile device die eraan gekoppelt wordt, ook zo uncool. Opvallend dat wij als consument dit allemaal aanmoedigen door het te kopen.

stefanhen83 op Woensdag 29 Augustus 2007 08:55

image

Nogal simpel, de Sony software wordt geinstalleerd ZONDER dat je op de hoogte wordt gesteld. En als je over 'services' begint tegen de gemiddelde thuis gebruiker, kijkt hij of zij je aan alsof die water ziet branden...

All in all, Sony moet niet kl***n met root kits. Ik wil een USB stick, niet software die dingen voor mij onmogelijk gaan maken...

thieu op Dinsdag 28 Augustus 2007 21:56

image

... niet naar iemand die denk dat hij alles mag met mijn pc zodat
ze zelf meer winst maken.

Mmm... Dan valt Windows dus ook af :-)

Arno van Roosmalen op Dinsdag 28 Augustus 2007 12:33

image

Zowiezo heeft het al geen ruk nut om die bestanden te verbergen via rootkits:

- Weet je de locatie van de rootkit, kun je doen en laten wat je wilt met die bestanden. Ze worden alleen verborgen, en niet beveiligd.

- Ieder ander programma kan ook gebruik maken van die rootkit, om hun eigen bestanden te verbergen. Dat is ook wat o.a. is gebeurd met dat 'World of Warcraft' virus van een tijdje terug: Het verstopte zich ook in de toendertijdse Sony-rootkit, en ontliep daardoor de beveiliging die Blizzard bij hun spel hadden ingebouwd.

mdewals op Dinsdag 28 Augustus 2007 12:37

image

sony zit hier al in de ban sinds het eerste (bekende) rootkit verhaal.

Fred Walda op Dinsdag 28 Augustus 2007 12:48

image

@bnm: Ik begrijp dat je op een "niet" Windows pc zit te werken, met alleen maar open-source software? "Helaas" wil iedereen verdienen aan het produkt wat hij of zij heeft gemaakt dan wel uitgevonden. Dat is het goede recht van iemand. En als we dat niet willen ondersteunen, tja, dan blijft alleen de weg in de richting van open-source nog over.

wilwilwel op Dinsdag 28 Augustus 2007 12:58

image

Ik begrijp dat je op een "niet" Windows pc zit te werken, met alleen maar open-source software?

Afgezien dat het nergens in zijn post staat, van waar deze aanname? Ongeachte of het zo is of niet. Het slaat nergens op

Sir Limpsalot op Dinsdag 28 Augustus 2007 13:34

image

Flame bait...

ODF op Dinsdag 28 Augustus 2007 13:43

image

Best als iemand z'n creatief goed wil beveiligen maar dan wil ik daar volledig van op de hoogte wezen zo dat ik de keuze heb of ik het koop of niet. Het beschermen van het copyright schiet op dit moment totaal z'n doel voorbij en gaat averechts werken op den duur. De entertainment is er om de consument te dienen niet andersom.

Zeurneus op Dinsdag 28 Augustus 2007 14:45

image

't Is bij mij gewoon kláár met Sony. Ik vond het altijd een geweldig merk, maar al dat achterlijke paranoïde gedoe van Sony heeft mij een tijdje geleden al doen besluiten dat ik NIETS meer van dat merk in huis haal.

De doorslag gaf de portable field-recorder van ze. 24 bits opnemen op flashkaartjes. Geweldig plan. ALLE andere merken slaan die opnames op in WAVE of MP3, van 64 tot 320 kbp/s. En ALLEEN Sony moet daar weer een apart formaat voor bedenken, dat alléén met HUN software kan worden overgezet naar je PC, en dan ook nog slechts éénmalig!!! Je EIGEN live-opname van je EIGEN optreden kan dus naar de kloten gaan als die software even hapert, want je krijgt het nooit meer van die flashkaart af.

En nee, u kunt die fieldrecorder niet van me kopen, hij ligt (echt letterlijk) in het NH-kanaal. Die gasten sporen niet, bij Sony

helenuh op Dinsdag 28 Augustus 2007 14:47

image

Ik zal wel iets bemist hebben, maar voor mij klinkt het niet erg. Dat een hacker via "command prompt" toegang kan krijgen tot de verborgen bestand .... ja als ik hackers command-niveau toegang geven tot mijn computer dan houdt alle veiligheid al op, rootkit of niet.

En dat ze verborgen bestanden instaleren .... de meeste software installerd honderden obscure bestanden, of ze verborgen zijn of niet maakt me niet zoveel uit.

Weird Hobbes op Dinsdag 28 Augustus 2007 16:53

image

Ooit van multi user-systemen gehoord? Ik geef jou graag "command prompt"-toegang tot mijn machine (Debian Testing). Als je er ook maar enige schade aan het OS kunt aanrichten, of bestanden van andere gebruikers kunt inzien, petje af.

chris-o op Dinsdag 28 Augustus 2007 17:40

image

Ooit van multi user-systemen gehoord? Ik geef jou graag "command prompt"-toegang tot mijn machine (Debian Testing). Als je er ook maar enige schade aan het OS kunt aanrichten, of bestanden van andere gebruikers kunt inzien, petje af.

Ik heb ooit wel eens van multi user-systemem gehoord.
Maar goed, geef maar het IP + een ssh-enabled account/pwd van je machine.
Eens kijken of we inderdaad je petje kunnen af laten zetten
:)

Weird Hobbes op Dinsdag 28 Augustus 2007 17:44

image

Sinds kort zit ik in Amsterdam op kamers, en mijn paranoïde huisgenoot geeft mijn geen toegang tot het ADSL-modem :-(. Als ik weer in mijn ouderlijk huis in Roermond zit heb ik wel de mogelijkheid. Mail me maar als je daar interesse in hebt :-).

Diogenes_Isher op Woensdag 29 Augustus 2007 02:22

image

Tsja, wie niet wil horen, die moet maar voelen !

Er werd door mij o.a. hier al jaren geleden tegen gewaarschuwd, maar blijkbaar hebben de "geachte consumenten" het nog steeds niet door. Of zij willen het gewoon niet inzien.

Namelijk dat grote corporations zoals sony (en ms !) een bedreiging zijn voor onze (digitale) vrijheden/privacy/individualiteit. Nu ja, voor zover die nog niet bij wet verboden zijn, tegenwoordig...

Wat mij betreft: `sony > /dev/null` - maar nu definitief !
(Al heb ik wel enig medelijden met die arme 'bit-bucket'... Wat daar allemaal ingesmeten wordt ;-) )

Dat nog afgezien dat o.a. Denon, Acoustic Research, R.E.L. e.d. merken gewoon veel beter (maar helaas wel aanzienlijk duurdere) spullen maken.

harrys op Woensdag 29 Augustus 2007 13:05

image

Er werd door mij o.a. hier al jaren geleden tegen gewaarschuwd, maar blijkbaar hebben de "geachte consumenten" het nog steeds niet door. Of zij willen het gewoon niet inzien.

Het maakt niet uit hoeveel jij waarschuwt. Alleen als jij je waarschuwingen mag uiten via het NOS/RTL/whatever-journaal zal het misschien impact hebben.
De reguliere media besteden hier nu eenmaal geen aandacht aan. Alleen op sites als deze vindt je dit terug. En daar komt de "geachte consument" nu eenmaal niet.

Om te kunnen reageren, dient u ingelogd te zijn.

Nieuwsbrief

Ontvang dagelijks een overzicht van het laatste ICT-Nieuws in uw mailbox

Peiling

Loading Poll

Video: World Tech Update: Darpa's robot oorl...

World Tech Update: Darpa's robot oorlogspaard (video)

Verleden nieuws