【SONY】 ソニーが音楽CDに組み込んだ“Rootkit”とは何者か？ 【】

|ﾟДﾟ)ノ　既報の焼き直しかと思いきや、インサイドMicrosoft Windowsの著者である
　　　　　マーク・ルシノビッチ氏による詳細な検証記事です。

ソニーが音楽CDに組み込んだ“Rootkit”とは何者か？

今回の体験は非常にいら立たしく、腹立たしいものだった。Sonyは私のシステムに、マルウェアが
隠ぺいのために広く用いているテクニックを使用したソフトウェアを忍ばせただけではない。
そのソフトウェアは出来が悪く、アンインストールの手段も用意されていないものだった。さらに悪い
ことに、RKRによるスキャンでこの隠ぺいファイルに気付いたユーザーが、それらのファイルの隠ぺい
を解除する一般的な手順に従って削除しようとすると、システムをぶち壊してしまうことになるのだ。
http://www.atmarkit.co.jp/fwin2k/insiderseye/20051109rootkit/rootkit_01.html



かなり「(#ﾟДﾟ)ノ ﾌﾟﾝｽｺｯ!」なご様子です( ﾟДﾟ)ノ ﾑﾎﾑﾎ

2getしたらチンポうｐ

ニューススレ立てんなカス

ソニーウィルスの経緯
http://realforce.blogspot.com/2005/11/cd.html

>>2

プレーヤーを終了させてみた。$sys$DRMServerのCPU使用率はゼロに落ちると思っていたが、
依然として1〜2％を消費し続けているではないか。どうやら私は、このプロセスを動作させ続ける
ためだけに、CPUを浪費していたようだ。そこでFilemonとRegmonツールを起動してこのプロセスが
何をやっているのか調べてみた。Filemonのトレースによると、このプロセスは、システム上で
動作しているプロセスに該当する実行ファイルを2秒ごとにスキャンし、スキャンするたびに、
サイズをはじめとしたファイルの基本情報を8回もクエリーする。


( ﾟДﾟ) �煤I？

(#ﾟДﾟ)ノ ﾌﾟﾝｽｺｯ!

糞ﾆｰｳｲﾙｽ((( ;ﾟДﾟ)))

このスレがニュース速報＋で削除されたのは不可解きわまる事態であった。
これほど重大で悪質な行為が企業によって秘密裏に行われていた事は、
一般市民にとっては無視しないほうが得と言えなくも無いはずなのだが・・。

Rootkitってまた懐かしいな
あ？それとは違うのか？

>>2

はやくしてよ

もうくちゅくちゅいってるのにい

ぶっちゃけ素人には完全アンインスコは無理です|ﾟДﾟ)ノ　ﾑﾘﾑﾘﾑﾘﾑﾘｶﾀﾂﾑﾘ

>>1
ニューススレたてんな
★剥奪されろ

GKがちらほら

なにこのﾃﾞｼﾞｬﾌﾞ

ニューススレなのにいまさら感が漂ってる

ここでやれ

しかしソニーもDSに負けiPodに負けレーベルゲートも通常盤が再販され
さらに今回のウイルス騒ぎとPS3コケたら冗談抜きにやばくないか

またソニーの悪質さ見せつけられた

おいなんだこれ
ＳＯＮＹの発表ないのか

訴えれば勝てるんじゃね？

ソニー社員は全CD購入者の自宅に行ってデータのバックアップと
Windowsの再インストール＆再設定作業をするべきです( ﾟДﾟ)ノ ﾑﾎﾑﾎ

ニューススレたてんな
★剥奪されろ

うんこで欲ね？

どの音楽ＣＤに組み込まれてるん？
気になる。

1回スキャンしてみるか

おちこぼれの漏れでももうちょいマシなプログラミングすると思う・・・

>>24
洋楽

アメリカのアマゾンのレビューがすごい事になっている。

これマジ訴訟問題ありえるよな？
アメリカさんだろ、しかも。おいおいsonyアメリカから撤退かｗ

>>17
こける前に今はPS3が本当に来春に出るかどうかもあやうい・・・。

　

これはもっと世に知らしめる必要があるね

http://japan.cnet.com/news/sec/story/0,2000050480,20090581,00.htm
　しかし、セキュリティ事業部のあるComputer Associatesは同7日、ソニーのソフトウェアにさらに高いセキュリティ上のリスクがあることを発見し、
これを直接アンインストールするツールをリリースしている。

　Computer Associatesによると、ソニーのソフトウェアは、インストールされると自身をデフォルトのメディアプレーヤにしてしまい、
ユーザーのインターネットアドレスを通知し、そのコンピュータ上で再生されているCDを特定する。さらに、意図的かどうかは不明だが、
そのコンピュータでは、コピープロテクトされていないCDを「リッピング」する場合、きれいな音質でMP3化できなくなってしまうようだと、同社は語っている。

　Computer AssociatesのバイスプレジデントSam Curryは、「事実上、ファイルに擬似ランダムノイズが挿入され、音質が悪くなる。
気になるのは、説明がないこと、同意を求めないこと、そして簡単に削除できるツールが用意されていないことだ」と語っている。

はげぴー

>>28
どれ？

♪ﾁｬﾗ ﾁｬﾗ　ﾁｬﾁｬ　ﾁｬﾗｯﾗｰ　ﾁｬﾗ　ﾁｬ!　ﾁｬ ﾁｬ　ﾁｬﾁｬﾁｬｰ
Rock itかとｵﾓﾀ＿|￣|〇

日本のＣＤには入ってないの？

これはMicrosoft Windows Updateの「悪意のあるソフトウェアの削除ツール」が削除してくれるの？

>>38
「ソニーに悪意はなかった」とさ
( ´A｀）ｴｴｰ

http://headlines.yahoo.co.jp/hl?a=20051107-00000003-cnet-sci&kz=sci

>>39�d
「イネプトウェアの削除ツール」が出るのを期待するよ

SONY BMG、DRMソフトのrootkit問題で新パッチ、批判は収まらず
ttp://www.itmedia.co.jp/news/articles/0511/09/news061.html

ルシノビッチ氏やF-Secure、Computer Associates（CA）といったセキュリティ企業の専門家の
分析によると、SONY BMGのDRM技術はWindowsの中核部（カーネル）を操作し、このソフトを
Windowsシステム上で検知することや、Windowsに悪影響を与えずに削除することをほぼ不可能に
する。
SONY BMGは、こうしたrootkit的な機能が、2005年にCDに搭載して提供を開始したDRM技術の
一部であることを認め、これを無効にするパッチソフトをただちにリリースした。

SONY BMGの幹部は同社のこれまでの措置を弁護している。
「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」と
SONY BMGのグローバルデジタルビジネス担当社長トーマス・ヘス氏は4日、National Public
Radio（NPR）の取材に対して語った。

「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」
「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」
「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」
「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」

ひょっとしてSONY潰しを狙った内部テロじゃないのか？

トロイの木馬

人柱ﾜﾛｽｗ

>>42
「だが、心配のしすぎではないか」のパクリかw

■マイクロソフト セキュリティチームのブログより

一説には、この Rootkit は侵入済みホストの何割かに入り込んでいるという話もありますので、
どうもありえないパケットが出ているとか idol time が減っているがプロセスがいないとか、
不自然な動きが見つかれば疑ってみるのも一つかと思います。

またその場合には、出来る限りマシンの再構築をお勧めします。

http://www.exconn.net/Blogs/team02/archive/2005/11/02/4479.aspx

死マンテックはなんて表明してんのよ？

フリーのRootkit検出ソフト使ってみたら結構出てきたぞ
「なかったこと」にしたい会社多いんじゃないかなソニーとかシステムソフトとかｗ

　　　　2ch（#´∀｀）　　　　　　　　　　　　　　　　　　　　 　（´-`#）Canada
Japanese（#´Д｀）　　　　　　　　　　　　　　　　　　　　　　(゜∈゜#)India
　America(#´_ゝ｀) 　　　　　　ソニーは満場一致　　　　 （゜∀゜#）France
　　　Spain(#・∀・)　　　　　　　　で逝ってよし！！　　　 （・ε・#）Russia
　Thailandﾘ#ﾟ ヮﾟﾉﾙ　　　　　　 　　　　　　　　　　　　　　　 从ﾟ ‐ﾟ#从Egypt
　Australia（#ﾟーﾟ）　　　　　　　　　　　　　　　　　　　　　 　(´<_｀#) Italy
　German|/#゜Ｕ゜|　　　　　　　　　　　　　　　　　　　　　　 (゜Д゜#)Brazil



　　 China（　｀ハ´） ｱｲﾔｰ！ソニーの味方は我らだけｱﾙｶ
　　 Korea<丶｀A´> ソニーの敵は我らの敵ﾆﾀﾞ！

はははははははははははははははげＰ

不正コピーが横行しているから、何とかコピーを
防止しようとしたのですが効果がありません。
思い切って客から見えないようにrootkitで隠した
のですが、エフ・セキュア社のセキュリティチェックに
見つかりました。
慌てて偽装メカニズムはリスクでないと言い訳しましたが
どう見てもウィルスです。
本当にありがとうございました。

>>33

＞ユーザーのインターネットアドレスを通知し、そのコンピュータ上で再生されているCDを特定する。
＞CDを「リッピング」する場合、きれいな音質でMP3化できなくなってしまう
＞事実上、ファイルに擬似ランダムノイズが挿入され、音質が悪くなる。


((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

訴訟大国アメリカでこんなことしたら・・・

>>54
時既に遅し

SONY BMG Music Entertainmentがカリフォルニア州で消費者に集団訴訟を起こされた。
原告らは、同社の一部CDに搭載されている不正コピー防止ソフトによって、自分のコンピュータが
被害を受けたと主張している。
http://www.itmedia.co.jp/news/articles/0511/10/news022.html

>>55
糞ニーm9(^Д^)ﾌﾟｷﾞｬｰ

大ニュースなのに大手マスメディアが報道しないのはなぜ|ﾟДﾟ)ノ　？

これ国内でてにはいりまつか？

これを検出か駆除できるウイルス駆除かスパイ駆除ソフトって
現在あるの？

>>58
輸入版でも買ってこればいい

ソニーは死んだ方がいいな

あまぞんで輸入版買ったりしたけどどうしたもんかな。

>>59
ほぼどのソフトでも検出できるが、駆除できるソフトは1本もない。

http://realforce.blogspot.com/2005/11/cd.html
なぜ完全に修復できないのか？それはrootkitという特性上、完全に復元するためには
Windowsの一部を配布する必要があるためである。
このため完全な修正プログラムの配布には、Microsoftの承諾が必要となってしまう。

>>63
なるほど・・トロイを入れやすくするツールの詰め合わせみたいな
ものなのか

セキュリティの専門家さえ簡単に欺ける事を証明してしまった功罪。

>>64
トロイだけじゃねぇよ
何でも忍ばせ放題、敵が見えないのと一緒

ちなみにこのソニーウイスルはセーフモードでもロードされる
削除方法の解説サイトがあったけど
とても理解できるようなもんじゃない、そうとう骨折

これはやり過ぎだっつうか、ソニーの音楽CDは自社のPC技術と無関係に
糞ソフト業者に仕事投げてるんでしょ。ゴミみたいな業者に。
ソニーのCDプレイヤーで聴けないCDとかさ。あまりにも素人っぽい仕事。

お客様は泥棒です（＞＜）

rootkitって相当前に流行ったよな？意図的に仕込むなんてネタとしか思えん…ｿﾆｰ

>>42
やべぇﾜﾛﾀ

>>63
マイクロソフト自身が修復ファイル配って余計な手間取らせたとSONYに損害賠償請求したらいいかもw

OSとアプリ間のデータ交換に介入して自身を隠蔽するのか。
こりゃ俺ら素人には発見無理だわ。

>>71
「パッチ配布させてやるからダウンロード本数と同じ本数のWindowsを買え」とかｗ

つうか今回のシマンテックの姿勢にも不安を覚えるな

>>73
ソニー潰れるぞｗ

歴史的な高額訴訟になりそうだ

因果応報か…

RootkitあるCDリスト（9日まで）
ttp://www.eff.org/deeplinks/archives/004144.php
Trey Anastasio, Shine (Columbia)
Celine Dion, On ne Change Pas (Epic)
Neil Diamond, 12 Songs (Columbia)
Our Lady Peace, Healthy in Paranoid Times (Columbia)
Chris Botti, To Love Again (Columbia)
Van Zant, Get Right with the Man (Columbia)
Switchfoot, Nothing is Sound (Columbia)
The Coral, The Invisible Invasion (Columbia)
Acceptance, Phantoms (Columbia)
Susie Suh, Susie Suh (Epic)
Amerie, Touch (Columbia)
Life of Agony, Broken Valley (Epic)
Horace Silver Quintet, Silver's Blue (Epic Legacy)
Gerry Mulligan, Jeru (Columbia Legacy)
Dexter Gordon, Manhattan Symphonie (Columbia Legacy)
The Bad Plus, Suspicious Activity (Columbia)
The Dead 60s, The Dead 60s (Epic)
Dion, The Essential Dion (Columbia Legacy)
Natasha Bedingfield, Unwritten (Epic)
Ricky Martin, Life (Columbia) (labeled as XCP, but, oddly, our disc had no protection)

>>58
http://www.amazon.co.jp/exec/obidos/ASIN/B00092ZM02/

どう見ても日本で買えます。
本当にありがとうございました。

わくわく

ttp://realforce.blogspot.com/2005/11/cd.html
各所で話題のソニーBMGがrootkitを音楽CDに搭載して問題ですが、
既に海外メディアではrootkitを越えて「トロイの木馬である」と報道されるにまでになっているようです。
日本ではようやく話題に出るようになっていますが、海外では連日テレビや新聞などに登場し、
大規模な騒ぎになっているようで、そのrootkitの動きに関する内容も日を追うごとに詳細について解明されてきた模様。
しかも一部報道では「シマンテックなどの大手ウィルス対策ソフト会社の協力があった」などとの発言も出てきており、
信用第一の業種をも巻き込んだ騒動となり、混乱を増しているようである。

どうみても2ch状態です。
本当にありがとうございました。
http://www.amazon.com/gp/product/customer-reviews/B00092ZM02/

いまソノーのＶＡＩＯ使ってるけど、プリインストールされてた糞ソフトが消しても消しても復活するんだけど
なにか良い方策はない？

http://www.geocities.com/hennys_0015/dust-mind.html

>>83
フォーマット
再インストール

【ソニーBMG製CD】「rootkit」のみならずMP3化妨害機能が仕込まれる
http://news19.2ch.net/test/read.cgi/news/1131596866/

SONY BMGのrootkit的手法、集団訴訟の可能性
http://news19.2ch.net/test/read.cgi/news/1131442415/

さすがにGKも来ないな・・・

ｈォイ！

>445 名前：名無しさん＠６周年 投稿日：2005/11/11(金) 00:47:59 ID:/Abyem1J0
>イギリスでアンチウィルスシェアナンバーワンの会社
>
>Trojan horse exploits Sony DRM copy protection vulnerability
>http://www.sophos.com/pressoffice/news/articles/2005/11/stinxe.html
>
>>The Troj/Stinx-E Trojan horse appears to have been deliberately spammed out
>>to email addresses, posing as a message from a British business magazine
>
>メールを介して、sonyのrootkit脆弱性をつくものが発生した模様。

(ﾉﾟｰﾟ)ﾉ

>>68
ホントそんな感じの態度だね
客の顔を見ない会社だとは思っていたが
ここまでやるか

デスクトップに$sys$text.txtというテキストファイルを作ったら
見えなくなった

どういうこと？

>>93
あなたのOSたんはXCP保菌者です。