Ontdekker rootkit: Sony doet niets
Gepubliceerd: Vrijdag 2 december 2005
Auteur: Jeroen Doorn
Volgens de ontdekker van Sony's rootkit doet het bedrijf er niets aan om de audio-cd's uit de schappen te halen. Ook heeft het bedrijf nog altijd geen excuses aangeboden.
Dat schrijft ontdekker Mark Russinovich op zijn blog. "De cd's met de xcp-rootkit zijn nog altijd verkrijgbaar in platenzaken. De veilige uninstaller die SonyBMG beloofde, is er na twee weken nog niet en uit de uitspraken van de Recording Industry Association of America (RIAA) maken duidelijk dat de muziekbranche het ook niet begrepen heeft." Verder vindt Russinovich het onbegrijpelijk dat Sony nog altijd geen excuses heeft aangeboden, maar zich slechts 'verontschuldigd voor het eventuele ongemak'.
Russinovich valt tevens over een uitspraak van het hoofd van de RIAA, Cary Sherman. "Het probleem van Sony is dat zij gebruikmaakt van een technologie die een veiligheidslek heeft. Daar hebben ze hun excuses voor aangeboden, de productie stilgezet en de cd's uit de schappen gehaald. Dat lijkt mij heel verantwoordelijk. Hoeveel applicaties hebben een soortgelijk probleem gehad? Heel veel. Dan wordt er niet zo aggressief gereageerd als nu en komt er slechts een patch online te staan."
Het probleem gaat veel verder dan Sherman stelt, aldus Russinovich. "Het betreft niet slechts een veiligheidslek. De software verstopt zich bewust voor de consument, is niet te verwijderen en stuurt stilletjes informatie naar Sony. Is dat 'verantwoordelijk'? En dan heb ik nog niet eens over de vele stappen die genomen moeten worden als klant, om de uninstaller te mogen ontvangen. Na twee weken zijn de platenzaken nog steeds niet geïnformeerd over het omruilprogramma van de desbetreffende cd's."
Rechtszaak
Russinovich ontdekte bij toeval dat audio-cd's van Sony een rootkit installeren. Hij publiceert regelmatig zijn bevindingen op zijn blog. Sony ligt inmiddels zwaar onder vuur in Amerika waar de ene na de andere rechtszaak wordt aangespannen. Russinovich heeft zich inmiddels achter de aanklager geschaard en zal zijn expertise inzetten voor de rechtsgang. "Ik wil dat de boodschap luid en duidelijk overkomt naar Sony en de rest van de platenindustrie dat dit niet kan."
De complete gang van zaken rond de rootkit van Sony is terug te vinden in het dossier Sony's rootkit.
