SONY BMG製CDのDRMを利用するウイルス「Ryknos」に警告

　米Symantecは10日、米SONY BMG Music Entertainmentが音楽CDのコンテンツ保護に用いているDRM技術を利用し、
PCへの侵入を試みようとするウイルス「Backdoor.Ryknos」を警告した。また、SymantecではSONY BMGのDRM技術についても、
インストールした場合にセキュリティ上の危険が伴うとする「セキュリティリスク」に分類している。

　Backdoor.Ryknosは、感染するとシステムフォルダに「$sys$drv.exe」といった名称でバックドア用のプログラムを作成し、
起動時に自動的に実行されるようにレジストリを書き換える。これにより、マシン名やユーザー名などの情報を外部に送信したり、
外部からの命令により任意のファイルをダウンロードして実行させられるといった危険を生じる恐れがある。

　Symantecでは同様の手法を用いる亜種「Backdoor.Ryknos.B」も警告しており、危険度はいずれも5段階中の“2”としている。

http://internet.watch.impress.co.jp/cda/news/2005/11/11/9820.html
http://japan.cnet.com/news/sec/story/0,2000050480,20090672,00.htm

奴隷は、奴隷の境遇に慣れ過ぎると、
驚いた事に自分の足を繋いでいる鎖の自慢をお互いに始める。
どっちの鎖が光ってて重そうで高価か、などと。

そして鎖に繋がれていない自由人を嘲笑さえする。
だが奴隷達を繋いでいるのは実は同じたった１本の鎖に過ぎない。
そして奴隷はどこまでも奴隷に過ぎない。

過去の奴隷は、自由人が力によって征服され、やむなく奴隷に身を落とした。
彼らは、一部の甘やかされた特権者を除けば、奴隷になっても決してその精神の自由までをも譲り渡すことはなかった。
その血族の誇り、父祖の文明の偉大さを忘れず、隙あらば逃亡し、
あるいは反乱を起こして、労働に鍛え抜かれた肉体によって、肥え太った主人を血祭りにあげた。

現代の奴隷は、自ら進んで奴隷の衣服を着、首に屈辱のヒモを巻き付ける。
そして、何より驚くべきことに、現代の奴隷は、自らが奴隷であることに
気付いてすらいない。それどころか彼らは、奴隷であることの中に自らの
唯一の誇りを見い出しさえしている。

何個立つんだこれ関連スレ

報道されていないだけで、海の向こうではほとんど祭になってるし

シマンテックは他人事のようだ

DRM技術というのがよくわからんのだが
どうして侵入されるようになるのですか

おいおい、そもそもシマンテックが関わってることじゃねぇか
自分の関わったプログラムをウエルス認定するのか？

>>6
OSレベル音楽データを不可視にすればコピーを防げる
↓
OSをハックして特定のコードを含むファイル、プロセスを見えなくする
↓
特定のコードを含むウィルスが作られる
↓
見えないから一切対処が出来ない＆感染がわからない

これってまじでsonyのｃｄがウィルス入りって検出されるようになるってこと？

既に前から仕込まれてる気がする

シマンテックがこのウィルスを作ったんだろ？
もしくはこのウィルスが見えなくなるようにAPIごまかす腐れフック処理ソフトを。

>>9
すでにそうなってます。

McAfee
http://www.mcafee.com/japan/security/virXYZ.asp?v=XCP
Symantec
http://www.symantec.com/region/jp/avcenter/venc/data/jp-securityrisk.aries.html

>>8
どうもです。確かSONYのCDを再生しようとすると
なんかソフトがインストールされてそいつがファイルやプロセスを
隠すということですね
それを利用するとウィルスが見えなくなると

早い話が
「うんこ臭い、うんこ付いてないのにうんこ臭い」（AA略）
っていうウィルス

で、どのアンチウィルスソフトがいい訳？

>>4
そーなの？

誰かwindowsのフックについて教えろ。
arias.sysがフック先にロードされたドライバなの？

SONYも悪いなこれは

ソニーが圧力かけて日本じゃ報道させてないのか？

19 名前：名無しさん必死だな[sage] 投稿日：2005/11/04(金) 19:35:13 ID:YTdw8vYV
シマンテックの謝罪会見
「どうもスマンテック」と謝罪
しかしソニーは謝罪しない

まさに
シマンテックのマッチポンプ

>>18
ソニーが悪いんだろ

>>19
圧力ってか、ニュースバリューが微妙だから配慮ってとこじゃないかと。
CNN.co.jpでくらい報道してくれてもいいのにね。

New virus uses Sony BMG software
ttp://www.cnn.com/2005/TECH/internet/11/10/sony.hack.reut/index.html

Sony sued over copy-protected CDs
ttp://news.bbc.co.uk/2/hi/technology/4424254.stm

レーベルゲートCDとは違うプロテクトのせいでもあるかもな

自体の酷さがわかってないヤツが多そうだから書くけど、


ソニーBMGのCDをPCに入れると再生ソフトを入れようとする
↓
それを承諾すると、同時にこっそりOSの機能の一部を少し書き換えて
こっそり著作権対策のソフトを入れていたと発覚。
↓
それを悪用するとウィルスが作れる事が発覚
↓
ソニーはどのCDにそれを仕込んだか発表せず（19枚が確認されている）
ソニーはそのソフトをアンインストールするソフトを用意せず。
↓
懸念されていたウィルスが早くも登場！
↓
この状態になったソフトはOSの機能を書き換える為
Windowsを元に戻すにはMcrosoftの協力が必要かも
無理するとOSがあぼん、さらにMacにも仕込まれる事が判明
↓
ソニーは放置
↓
各方面、複数が大規模な訴訟に動き出す
↓
さらに著作権対策ソフトの性質上、勝手にそれを取り除くと
著作権違反関連法規に抵触する説も浮上？
↓
どうなる、ソニー？


と、こんな感じ

日本でもやるのか？
てか、そのCDのアーティスト良い迷惑だな

(ﾉ∀`)ｱﾁｬｰ

>>26
（米ソニーBMGと日本のSMEが直接関係ないということはさておき）
この流れ（海外で批判大祭り）を受けてなお国内盤に導入する企業があるかな？
どこのレコード会社からも声明らしきものが出てない以上、
すでに導入しちゃったとこがないとは限らないけど。

>>28
>なお国内盤に導入する企業があるかな？
SMEJがやっちゃうと思います
発売延期になったアーティストが居たら疑ってもかまわないでしょうか？

>>29
というかだな、ソニーBMGは2005年3月からXCP（今回問題になっているプロテクト）を導入しているが、
問題が顕在化したのはご存じのとおりごく最近、11月だ。その間8ヶ月もある。

国内でXCPを採用しているレコード会社は知らないが、
ないならないと声明を出して欲しいところ。

ttp://www.itmedia.co.jp/news/articles/0511/02/news022.html

この糞ウイルスはウイルスバスターには対応したの？

そのCDのリストは見れないの？

>>25
良いまとめっすね。
ちなみにMacの場合はXCPとは違うメーカーが作ったDRM技術がインスコされるので
同じような被害になるというわけではない。ただし詳細はまだ不明。

8ヶ月前って・・・
発覚しなければそのまま黙って使い続ける気だったんだな


CD買わなくてよかった

>>32
どうぞ。ただ、勝手に調べた結果であって、公式ではない。

これは氷山の一角か--EFF、ソニーのrootkit組み込みCD19枚を発表
http://japan.cnet.com/news/sec/story/0,2000050480,20090676,00.htm

>>35
ｔｈｘ

>>31
トレンドマイクロのページを見たけど、まだみたい。
SymantecとMcAfeeは対応したよ。

ttp://www.trendmicro.co.jp/vinfo/

悪質だぞこりゃ

・OSをAPIを改変してそのファイルやプロセスを見えなくする
　（このソフトが動いていてもプロセスに表示されない！）

・発見したとしても削除したらOSがぶっこわれる

・このソフトを悪用したウィルス出現が本日発覚！！！！

・ソニーは見えるようにするソフトを修正版としてｗｗｗ配布、以後放置


はっきり言って

　　す　で　に　相　当　の　数　が　潜　伏　し　て　い　る　

と思われ

ソニーってどんどんおちぶれてくね・・・

ソニー製パソコンにこのファイル隠蔽機能がデフォで入ってたら面白いのにね

>>38
なんせ単なる音楽CDだから、「今回の事態に全く気づいてない感染者」が相当いるだろう。
EFFが調べた19盤だけでも200万枚のセールスがあるとかないとか。

重複を考えなければこうか？
200万匹×（Windows PC所有者の割合）×（PC上でマウントした人の割合）

マッチポンプ（笑）

ν即が好きそうなネタなのに盛り上がってない(´･ω･`)


もうここは完全にVIP化してしまったんだな。。。

ウイルス除去費用はソニーが負担しろ

なんか聞いたことも無いアーティストばかりだな、セールスも大した事無いみたいだし
ビヨンセとかアヴリルとかアシャーとか○ーンとか・・・凄いセールスだろう
それらはあえて外したのか？発売日の関係か？

>>43
ヒント：先日の同じようなスレで語りつくした

>>46
事態の大きさから言ったらこれからだろ、盛り上がるのは。
part10とか50とか行くクラスだぞ

もうVIPなんだよ。

盛り上がるのはVIPだろ？VIPにいけよ

国内大手のメディアはどこも取り扱ってくれてないからね。まだ。
IT系メディアだけ。
欧米ではBBCやらCNNで報道されてる一般ニュースだけどさ。

新しめ（2005年3月以降）の輸入盤購入するような洋楽ファン以外にとっては対岸の火事だろうし。
ソニー本社と関係の薄めなソニーBMGだってことで、アンチソニーの人もやりにくいでしょ。

>>47
スレタイに問題があるんだろ、前に重複もしてたしな。

今のVIPは出会い系エロと傷舐め合い系と違法うｐスレしか伸びねぇしなぁ

こんなおしいしいネタに食いつかねぇんだから損してるよあいつら

>>50
シマンテックと共謀して云々ってスレはよく伸びてたからな。

参考：ttp://realforce.blogspot.com/2005/11/cd.html

とにかくあれだ、とりあえず>>25を読めば事の重大さがわかる！！

勝手に>>25の続き
↓
ソニーの発表した「修正版」が
sonyBMGへ向けた暗号トンネルを仕込む事が発覚
↓
さらに各方面が炎上

スレタイがパッ見で分かりにくい。
もっと刺激的で分かりやすくないと開かないよ。

>>25はよくまとまってるよね。
あとはニュー速+のスレと、寿命の長いbiz+のスレの情報が豊富だ。

トラックバック:http://news19.2ch.net/test/read.cgi/newsplus/1131612613/

今ンとこ米の話題だってところも弱いな･･･
日本でも発生してたら祭になるんだが

ソニーの奴め！

偉そにー

>>57が居ればニュー速は安泰だ

海外系のRSSを見ているとけっこう凄い勢いでこのニュースが
報道されているのがわかるんだが・・・。

とりあえず、ニュー速の兄弟スレ。
肝心の「訴えられたよスレ」がまだないのね。

【ソニーBMG製CD】「rootkit」のみならずMP3化妨害機能が仕込まれる
http://news19.2ch.net/test/read.cgi/news/1131596866/

>>25の
> 無理するとOSがあぼん
> さらに著作権対策ソフトの性質上、勝手にそれを取り除くと
> 著作権違反関連法規に抵触する説も浮上？

は
http://www.symantec.com/region/jp/avcenter/venc/data/jp-securityrisk.aries.html

> 警告: このセキュリティリスクを手動で削除することは、標的のコンピューターのオペレーティングシステムに
> ダメージを与える可能性があり、また製造業者のエンドユーザーライセンス契約に違反する可能性もあります。

で確定。

さらにシマンテックはこのソフトの開発に協力した疑いをかけられている。

除去も許されないのかよ！

ウイルスなのにｗ

【ソニーBMG】rootkit的DRMめぐり訴えられる−ウィルス認定も
http://news19.2ch.net/test/read.cgi/news/1131705219/