【ソニー/ウィルス】「感染者数トップは日本」の怪【CDだけ？】

えーと、著作権を守るため著作権を侵害してウィルスを配布して、
勿論謝罪は一切無しで、
コネクトプレイヤーはパクリの上、バグだらけでまともに動かなくて、
トドメがウォークマンA脂肪か。


漫画でもここまでウマイ展開ってないよ。
一種の才能があるんじゃない？

Muzzyの最新まとめを邦訳した。
ちなみにMuzzy（Matti Nikki）は、Sony Rootkit問題について初期からずっと解析を続けてきた人。
かなりの部分がこの人によって明らかにされたと言っても過言ではない。

それおよび各種まとめ・邦訳とニュー速のスレをhtml化したものの詰め合わせ。
容量は約1MB。

http://up.isp.2ch.net/up/33d69e79136e.zip

　ソ　ニ　ー　は　疑　惑　の　デ　パ　ー　ト　の　名　を　襲　名　し　ま　し　た　。

>>590
うまい！

今年の流行語
・インスパイヤ
・イン・スパイウェア

>>591
あの法則です。

サンヨーは（中国だけど）日本の中ではいち早く海外に行って
今自滅の道を歩んでいるからなあ・・・ソニーの未来を見ているようで辛い。

ソニーって結構前から朝鮮とはいろいろあったとかうわさがあった
会社だし、もう無理なんじゃね？
トリニトロン、ベータ、いいものもたくさん作ったしもったいないけど。

法則は怖いな。

こういうのにOK出しちゃうソニーの偉い人、社風がもうイカレてるんだろうな

国内BMGのCDは大丈夫なのか?

正直、SonyPCLでプレスされたDISCは全て怪しいと思う。

とにかくこの異常な感染数の原因が判るまでは
ＳＯＮＹと名のつくものは全て怪しいと思ったほうがいいよ

ソニックステージやコネクトプレーヤー、vaioも疑われている。
じゃなければ、

　　国　　内　　感　　染　　20　　万

の理由が見つからんよ。

日本が世界第3位（ちょっと昔の話か？）の音楽市場だからといって、
米国にはかなうまい。何か、そう何かがおかしいのだ。

音楽業界からもソニーのRootkitに非難囂々。

Music Industry Backlash Against Sony Rootkit
http://yro.slashdot.org/yro/05/11/20/084233.shtml?tid=141&tid=187&tid=158

SONY BMG、「MediaMax」アンインストーラ問題でさらなる深みへ
http://www.itmedia.co.jp/news/articles/0511/21/news006.html

SONY BMG rootkit事件さらに泥沼化
http://blogs.itmedia.co.jp/keiji/2005/11/sony_bmg_rootki_f627.html

rootkit爆弾でSONY株価は急降下ってことがそろそろ・・・

ソニックステージはヤバい

ソニーBMG、CDのリコールプログラムを発表--新しいCDやMP3ファイルと交換へ

　ソニーBMGは米国時間18日、前代未聞と言えるCDリコールプログラムに関する詳細を 発表 した。
コピー対策技術が組み込まれたCDを購入した顧客は同プログラムに基づき、問題の商品を新しいディスクやMP3と交換できる。

　ソニーBMGよりここ1年間でリリースされたアルバム52タイトルには、特殊なコピー対策技術が施されていた。
この特殊な技術はハッカーに悪用される危険性があるとして、インターネットユーザーの間でセキュリティ懸念が浮上していた。

ソニーBMGによる発表は、こうした問題に対処するもの。問題のCDは、Windowsコンピュータのプレイヤーで再生されると、特殊なコピー対策プログラムをPCのハードディスクにインストールする仕組みになっていた。
このコピー対策プログラムが組み込まれたPCは、ウイルスやハッカーによる攻撃の危険にさらされてしまう。

　ソニーBMGは18日、問題のCDを購入した人たちに対し、ウェブサイトの指示に従ってCDを同社に郵送するよう要請した。
CDを郵送した顧客には、新しいCDに加え、楽曲のMP3ファイルをダウンロードできる
サイトアドレスも提供される。

新型ウィルス配布か。

同社は声明のなかで、「ソニーBMGは、消費者にとって安全でユーザーフレンドリーな商品を提供するため、
コンテンツ保護に関する取り組みを全面的に見直している。
今後の取り組みでは、知的財産権の保護と、ユーザーの求める楽曲再生時の柔軟性を両立するための方法を確立していく」と述べた。
さまざまなメディアから批判の的とされてきたソニーBMGは、コピー対策技術が施されたCD470万枚のリコールと、
販売済みのおよそCD210万枚の交換という大きな代償を支払うことになった。
英国のFirst 4 Internetが開発したこのコピー対策ソフトウェアは、「rootkit」と呼ばれる強力な技術を使って自身の存在を隠してしまう。
ウイルスの作者も、PCに感染したウイルスの存在を隠すときに同様の技術を使うことがある。
このrootkitは抜け道をPCに残しておくため、ウイルスなどの不正ソフトウェアが自身の存在を隠すのに悪用される可能性がある。
これを悪用して、自身の姿を隠蔽する複数の不正プログラムが既にネット上に出現している。
ttp://headlines.yahoo.co.jp/hl?a=20051121-00000003-cnet-sci

ソニーはどんどん落ちていく

Winnyじゃねーの？

俺の書き込み見える？

国内感染が２１万って割には感染したって報告がないな。
これだけありゃν即住民に感染者がいたって不思議じゃないのに。
$sys$ではない別種類なんだろうか？
輸入盤からの感染じゃなさそうだし、いったい何から感染したんだろ？

ｿﾆｰのｻｲﾄにたまに勝手に接続するのだけはわかるがどうやってそれを調べたらいいのかわからんし

21万はあくまでソニーBMGの仕掛けた物の調査だからね。
国内版で違うサーバーに情報送信してたらこの調査には出て来ない。
まあそれを調べても金にもならないし付け狙われたりタイーホされたりするかもしれないから
誰も調べないと思うけどw

>>616
怖くて、netに関係するソニー商品使えないよ。
何の情報抜かれてるかわかりゃしない。

>>614
輸入盤買ってパソコン蛾ぶっこわれた報告はあったよ。

ちなみに私の友人に、うっかりVaioを買ってしまった気の毒な奴が居るんだけど
彼は$sys$試してみたらファイル消えなかったってさ。
本当にrootkitが入ってるかどうかを調べるには、$sys$じゃ駄目で、
カーネルが書き換えられているかどうかを調べなきゃいけないんだよね。
このrootkitを最初に見付けた人がやったのと同じ手法でさ。

誰かVaio持ってる人、あなたの活躍が注目の的に！！

ソニーが輸入販売したぶんが5万枚、並行輸入盤（いわゆる輸入盤）はそれよりは少ないだろう。
一方、米国では400万枚が出荷され、少なくとも270万枚が販売されたという。
ますますつじつまが合わなくなってきた。

SONY BMGの「XCP」採用CD、国内でも約5万枚が販売〜SMJIが回収措置を発表
http://internet.watch.impress.co.jp/cda/news/2005/11/21/9924.html

　SMJIによれば、同社が輸入販売を行なったXCP採用のCDは40タイトルで、
国内ではこれまでに約5万枚が販売されたという。
また、このほかにも並行輸入盤が販売されており、
並行輸入盤の購入者への対応については現在検討中としている。

PCに接続できるソニー製品は全て怪しい。
PSPにも仕込まれてたりしてな。

ソニーの携帯もだめなんかね

これPCの何のデーターが外に流されるのかと思って調べたらあらゆるデーターってことに
なってるじゃないか、なんだよこれ。悪の組織じゃあるまいし・・。

5万枚で50万人以上に感染しているとなると、自己増殖機能とかついてるのか？

つny

つい二ヶ月前にVAIOを買ってしまった者ですが
rootkitの件が気になって、VAIOで取り込んだ音楽データにも
ノイズ＋身元特定データが混入されるのか試してみました

環境
・VAIO VGN-S94PS、比較に使用したPCは自作PC
・両機とも$sys$をつけてもファイルは見えなくならない
・VAIOに入ってるsonic stageのバージョンは11/02にアップデートした3.3

両方のPCで「零'sエンコーダ 」というソフトを
使ってリッピングしたwaveファイルをバイナリ比較してみました。

結果
・サイズは完全に一致した
・バイナリの内容はほとんど別物と言ってよい物になっていた
・あと気になったのは自作PCのほうがスペックが低いはずなのに、VAIOのほうが異常にリッピングに時間がかかった


他に有用なテスト方法があったら言ってくれれば試します

VAIOに限らずメーカー製PCはいらんもん大量に入ってるからな…
それで重いのかもしれん

あとバイナリ比較より音の波形比較とかのがいいんじゃないかね

そういや俺の無線LANカードも、何もしてないのに、たまにピカピカって送信してる

リッピングしてバイナリ比較して違いが有ったらおかしいだろ
どっちかのドライブがガラクタでまともに読めないのでもなきゃ
バイナリが大きく変わることはありえない
ドライブがまともならドライバレベルでなんかしてるってことだ

>>625
あんまり思いつかないけど、それぞれのマシンで数回リッピングしてデータを比較してみるとか。

>>625
可能であればドライブを交換してリッピングしてみたいねぇ
ドライブの特性による違いかどうかはっきりするだろ

>>625
検証GJ。
1. ATRAC3/3plusなどソニー謹製のファイル形式に直接リッピングしてもなるかどうか。
2. スタート→プログラム→アクセサリ→コマンドプロンプトを起動し、
　以下の文字列をコピペして実行するとC:\にsonylog.txtができる。
　その中身を見て、怪しいURLがないかチェック。
ipconfig /displaydns > \sonylog.txt

>>626
波形で比較してみました。
どうやらVAIOの音楽データは先頭の無音部分が少し長いようで
時間軸がずれてました。
http://cgi.2chan.net/up2/src/f100381.jpg

>>629
やってみます

>>630
ドライブは他に持ってないのでできません。すみません

>>631
１．ATRAC3は使ったことないのですがやってみます
２．ざっとみてみましたがどれが怪しいのか良くわかりませんでした。
rootkitが個人情報を送っているというサーバのアドレスあればいただけませんか？

これだね。
connected.sonymusic.com
updates.xcp-aurora.com
license.suncom2.com

ATRAC3でリッピングって、SONY製ソフトじゃなくてもできるのか？

>>633
とりあえずsonylog.txtのなかにその三つのアドレスはありませんでした

http://headlines.yahoo.co.jp/hl?a=20051121-00000007-wir-sci
ソニーCDが明らかにしたセキュリティー業界の本質的問題(下)

>>629
やってみました。
自作PC、VAIO、共に前回作ったファイルとCRCが完全に一致しました

>>625
とりあえずEthereal

震度5倒壊マンションの報道なんてやってる場合じゃないよ。
これだけ感染してればウォーターマーク入りの音楽も相当流通しているはず。
P2Pやってる人も他人事じゃない。

輸入枚数は5万枚なのに感染数は凄い謎

これって海外の問題じゃなかったンか？
何で日本が感染者数トップなんだよ！