【セキュリティ】F-Secure社がソニーを批判　USBメモリドライバへの隠しファイル組込みで [07/08/28]

フィンランドのセキュリティ企業F-Secureは8月27日、ソニーのUSBメモリのドライバに、
rootkit的な隠し技術が組み込まれているのを見つけたとして、ブログで概略を公表した。

F-Secureによると、問題があるのは指紋認証機能を組み込んだソニー製USBメモリのソフトドライバ。
2種類のUSBメモリを入手し、テストマシンにソフトをインストールしたところ、
同社のrootkit検出システムで、システム上に隠しファイルが検出された。

これらUSBメモリに付属するソニーの指紋認識ソフト「MicroVault USM-F」のドライバは、
「c:\windows\」のディレクトリの下に隠れる形でインストールされるという。
Windowsディレクトリ内のファイルとサブディレクトリを一覧表示しても、
Windows APIではこのディレクトリとファイルが表示されない。

しかし、ディレクトリ名を知っていれば、コマンドプロンプトを使ってこの隠しディレクトリに入り込み、
新しい隠しファイルを作ることも可能だ。
しかも一部のウイルス対策ソフトでは、このディレクトリ内のファイルは検出されない。
つまり、理論的にはマルウェアがこの隠しディレクトリを利用することが可能になるとF-Secureは分析する。

MicroVaultソフトは指紋認証を守る目的でこのフォルダを隠しているのだろうが、
rootkit的な隠し技術を使うのは適切ではないとF-Secureは主張。
この問題を公表する前にソニーに連絡したが、これまでのところソニーからは何の返答もないとしている。

rootkitはかつて、Sony BMGのCDに組み込まれているのが発覚して問題になったことがある。
当時はまだ、rootkitを使ったマルウェアはそれほど多くなかったが、
その後、この手口を採用したマルウェアが増加した。Sony BMG問題で有名にならなければ、
これほどの規模でrootkitが急増したかどうかは分からないとF-Secureは解説している。

ソース
http://www.itmedia.co.jp/news/articles/0708/28/news017.html

　チョニー

チョンニー

Double Whammy! Another Sony Case (And it's Not BioShock)
http://www.f-secure.com/weblog/archives/archive-082007.html#00001263

もう　チョニー製品は買いません

またかよ。

やはりチョンの負のエネルギーはすごいな

あらら

またｓoＮｙか・・・

産業スパイ

自分で自分のクビ締めてるとしか・・・・

また法則か。

$sys$DRMServer.exe

なぜまじめにつくれないのだ

ソニー逝ってよし・・・

　　　　　ソ　ニ　ー　叩　き　が　生　き　が　い　で　す　
　∩∩　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（∩
　 (7ヌ)　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（/ /
　/　/　　　　　　　　　　　　　　　　　∧＿∧　　 　 　 　 　 　｜｜
/　/　 ∧＿∧　　 　 ∧＿∧　　＿<丶｀∀´>　 ∧＿∧　　 ｜｜
＼ ＼（　´∀｀）―--（ ´∀｀ ）￣　　　　　　⌒ヽ（´∀｀　）　／／
　 ＼　　　　　　　／⌒　　　⌒￣ヽ、チョン　/~⌒　　　　⌒　/
　　 ｜　　　　　 |ｰ、　　　　　　/￣|　　　　/／`i　高卒 　/
　 　 ｜ 童貞 　|　｜ニート　/　（ミ　　　ミ） 　｜　　　　｜
　　　｜　　　　｜　｜　　　　 | ／　　　　　　＼ ｜　　　　｜
　　　｜　　　　｜　　）　　　 ／　　　／＼　　　＼| 　 　 　 ヽ
　　　/　　　ノ　｜　/　　ヽ ヽ、＿／）　 （＼　　 　）　ゝ　　｜
　　 ｜　　｜　　|　/　　 /|　　 /　レ　　　＼`ー ' |　 ｜　 /

　　　　　　　／/
　　　　　／　 /　　　２ゲットくま
　　　　 //⌒)∩＿＿∩
　　　　/.|　.| ノ　　　　　ヽ
　　　 /　|　| 　●　　　● |
　　　/ 　|　彡　　( _●_)　ミ
　　 /　　|　ヽ　　|∪|　　/＿
　　/／　│　　　ヽノ　　＼／
　　"￣￣￣￣￣￣￣（..ノ
ソニーだし、あたりまえだろ。
もう、チョニーとかコニーとか
　ニダーとか　いうな　よ

http://stick.newsplus.jp/id.cgi?bbs=bizplus&word=HKQB58zG
今日のキチガイ犯罪者です

ソニーつこうた

ソニー製USBメモリのrootkit的動作、隠しディレクトリで悪用の恐れ
http://www.itmedia.co.jp/news/articles/0708/29/news031.html

「ソニーはまたしても機能を優先するあまり、結果が予見できなかった」とMcAfeeも批判した。

ソニーもアフォだが、この会社も金でも脅し取ろうとしたんだろうなぁｗ

知ったか犯罪者おめ

この前は海賊版対策だと言い訳してたけど、今度は何だよ…。

またやらかしたのか　ホント悪どいな
徹底的に糾弾しないとな

F-secureも罵倒中傷言いがかりして逃れられると思ってるバカサヨチョン
哀れで間抜けだな

で、どうなるの？

どっちもカスｗ

必死なカス登場です

本当にスパイウェアを意識してたらこんな簡単に見つからんだろよ。ｗ

まぁまぁ
F-Secure のムーミンでも見てなごもうぜ(AAry

ソニークソ儲醜すぎ

いずれにせよ、評判を落とすための工作員が紛れこんでいるとして
デューデリジェンスしてみましたよ。

>>21>>25
釣りだろうが、エフ・セキュアにはそんな事をする必要性も理由も無い。
ttp://www.f-secure.com/
ttp://www.f-secure.co.jp/is/

主要AVソフト　検出力比較一覧
ttp://www.av-comparatives.org/seiten/ergebnisse_2007_02.php

25は間違いだろ　クソニー信者の愚かさ笑ってるだけ

あーそうなのか
アンチウイルスとかの業界ではまともな会社、ってとこから話をはじめないといかんかったのか
日本の素人さん向けにはまだまだ知名度が低いというのはあるな

新しいプレーヤー出すらしいけど
変換ソフトとかにスパイウエア入ってるんだろうな

だから言ったろ法則は確実に存在するって
法則無視して意味ねー擁護する暇あったら
どーすれば法則回避できるか考えた方がソニーのためだ


まぁ手遅れだと思うがな

何ほざいてんだアホ