【セキュリティ】ソニーBMG製CDのコピー防止ツールを悪用したトロイの木馬「Ryknos」　亜種も登場

>136
SonicStage ver.3に入ってるんじゃないの？

rootkitの削除方法間違ったときと同じトラブルになるみたいだし。

>>141
＞rootkitの削除方法間違ったときと同じトラブルになるみたいだし。
詳しく。
この前SS導入してmoraで曲を買っちゃったよ〜｡･ﾟ･(ﾉД`)･ﾟ･｡

>>142
（´・ω・）ｶﾜｲｿｽ

>142
ぐぐってみれ

>>136
「ほとんどの日本人はウイルスとは何かを知らないのだから、気に掛けたりしないのではないか」

俺のＸＰも光学ドライブが使えなくなった
ＯＳで認識まではしているがドライバが得以上じゃないような状態
これの所為か?

もう1つのSONY BMG「無許可」DRMはMacにも対応
http://www.itmedia.co.jp/news/articles/0511/18/news056.html
SONY BMGのDRM騒動でうんざりしているところに、同社が採用しているもう1つのDRM技術を
めぐる問題が浮上してきた。こちらはMacintoshにも自動的にインストールされてしまうという。
(中略）
これはつまり、（iTunesといった）ほかのプログラムからはSunnCommのコビー防止技術を採用したCDにアクセスできないことを意味する。
しかし、これだけではない。SunCommのMediaMaxは、ユーザーがCDを再生するたびに同意を求めることなく「自宅に連絡する」のだ。
CDが再生されると、このCDを識別するリクエストとともにIDなどがSunCommサーバに送られる。

DVD Jonのブログにも取り上げられてました
http://nanocrew.net/2005/11/16/sony-drm-rootkit-saga/

The Sony DRM rootkit saga just keeps getting better.
Sony is infringing the copyright of several open source projects.
Matti Nikki who has been doing research into this mailed me to let me know that
some of the code Sony has ripped off is the FairPlay? code that I wrote for VLC.

>>148
稀代のの天才クラッカー本人の知るところとなったわけね。

そして、彼は「いたずら」が大好きなことで知られている。

「DVD Jon」、今度はWindows Media Playerをハック
http://japan.cnet.com/news/media/story/0,2000047715,20086927,00.htm
「DVD Jon」がまたイタズラ--今後の標的はグーグルの「Video Viewer」
http://japan.cnet.com/news/media/story/0,2000047715,20084873,00.htm
DeCSSをつくったプログラマ、今度はiTunesのDRMをハック?
http://japan.cnet.com/news/tech/story/0,2000047674,20062198,00.htm
DVDクラッキングコード「DeCSS」公開を巡る訴訟が取り下げに
http://japan.cnet.com/news/media/story/0,2000047715,20063867,00.htm

ＳＯＮＹ板への招待
68 名前：名称未設定 投稿日：2005/11/12(土) 16:36:23 ID:91lOIVlJ

ソニーBMGのCDをPCに入れると再生ソフトを入れようとする
↓
承諾すると、デフォルトの再生ソフトとしてソニーの再生ソフトがインストールされる
↓
それと同時にWindowsの中核となる部分を書き換えるプログラム(rootkit)もインストールされる。
それらはユーザーの知らないところで常時実行されることになる
↓
Windowsの中核となる部分が書き換えられる訳だが、それらはユーザーに
気づかれないように隠蔽工作をする為、ユーザーはそれらのプログラムが
常に実行されている事に気づくことが出来ない
↓
ユーザーが音楽を再生するとユーザーのインターネットアドレスや
再生しているCDを特定しソニーのサーバーに送信
↓
CDから音楽データを取り出す時に、何らかのデータが埋め込まれる為、結果として
元のCDよりも音質が劣化したものが取り出される
↓
ユーザーが不用意にソニーがインストールしたプログラムの削除を試みると、
CDドライブやDVDドライブ等が使用不能な状態に陥る
↓
ソニーBMG　GDB担当社長トーマス・ヘス氏
「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」
↓
「ユーザーに気づかれないようにプログラムを隠蔽する」機能を悪用したウィルスが発見される
↓
続く

ウェルカム！　ソニー板
http://hobby8.2ch.net/sony/

SONY BMGのXCPにオープンソースソフト盗用の指摘
http://www.itmedia.co.jp/news/articles/0511/18/news069.html
プギャー

どんどんボロが出てくるな

同意してなくてもインストールじゃＣＤをドライブに入れただけでアウトか、
被害が大きくなりそうだな

>>150
そんな過疎板にいきたくねーよｗｗ

>>147
rootkitじゃないほうのDRM、Macにも対応したSunnCommのDRM、穴だらけ。

アンインストーラ（http://hack.fi/~muzzy/sony-drm/より超適当俺語訳）

このアンインストーラは、ちょうどユーザがアンインストーラのURLをリクエストできるようになる直前、
あるActiveXコントロールをシステムにインストールすることを命じる。
結局のところ、このアンインストーラのActiveXは自身を安全にするよう注意を払って書かれているんだけど、
盛りだくさんの興味深いメソッドを、誰もが利用できるようにしちゃう性質を持ってるんだ。
僕自身はこれらについてそれほど深く検証してないんだけど、とりあえずひとつだけ試してみたら、
そうなるだろうと思った通りに動いたね。これはいわゆる"RebootMachine"ってやつさ。
もし君がソニーのActiveXコントロールをインストールしたことがあるんなら、
"invoke the RebootMachine method"のリンクを踏んでみなよ。（※訳注：危ないから踏むなよ）
もはやExecuteMethodメソッドってのがなんであるのかまでなんて、知りたくもないね。

このInstallUpdateメソッドは、実はもっとでっかいセキュリティホールを持ってるんだけど、それはリンク先を参照のこと。
http://www.freedom-to-tinker.com/?p=927
彼らは君達が、自分が脆弱かどうかを試すのに僕のリブート・デモを使うことで、
事態が悪化するかもしれないことに言及している。
なぜならこれは、僕がF4I（※1）のサイトからhtmlをコピペしたもので、
ActiveXコントロールのインストールを催促するのに使われていたものだからだ。
F4Iだっていつでもどんな方法でもインターフェイスを変更することはできたはずなんだけどなあ。
僕のは変更しといたから、デモにインストール能力を持たせるような用途にゃ役に立たないはずだよ。

ﾁｬﾁｬﾁｬ♪ﾛﾝﾘｳｪｰｲ

☆バカにもわかるように例えてみよう（家具編） 改定

ソニーという家具屋で家具を買った
家具を家に置いたら、裏口のカギを家具に壊されてしまい泥棒が入り放題になってしまった
しかも家具には買った本人がわからないような場所に隠しカメラが付いていて、
その映像は家具屋に逐一流れていた
家具屋に文句を言って裏口のカギを直させたら、カギを直したついでにドアを外して行った
頭にきて家具を廃棄したら、今度は玄関が開かなくなった
リフォームは困難なので、家を建て直すしかないらしい

家を建築したMSは「ソニーの家具そのものが泥棒です」と認定した
アメリカでは窃盗容疑で訴えられているだけでなく、著作権でも訴えられそうだ

しかし家が建っている日本では、 マスコミも国家も知らん顔

悪用されたとか被害者面しそう。
そのコピー防止ツール自体がトロイの木馬だろ。

FairPlayが一番アンフェアだったというオチ？

ソニーウィルスは，XCP rootkitだけではないようです。

「SONY BMGのDRM騒動でうんざりしているところに、同社が採用しているもう
1つのDRM技術をめぐる問題が浮上してきた。こちらはMacintoshにも自動的に
インストールされてしまうという。」
http://www.itmedia.co.jp/news/articles/0511/18/news056.html


現在注目されているのは、SONY BMGがPCに組み込んでいるXCP rootkitであり、
今回発覚したMediaMax DRMはWindowsの世界ではほとんど注目されていない。

しかしこのDRMは、多くの意味でウイルスのように振る舞う。SONY BMGのDRM
を搭載したCDが挿入されると、Windowsの自動起動機能によってPlayDisc.exeと呼
ばれるプログラムが立ち上がる。

ここで使用許諾契約（EULA）は表示されるが、MediaMax DRMが必要とするす
べてのファイルがハードディスクの「C:\Program Files\Common Files\SunnComm
Shared\」に収められる。

これまで分かっている限りでは、EULAに「同意する」のと「拒否する」違いは、
同意するとOSを起動するたびにDRMが立ち上がるようになることだという。

EULAに同意しなくても、ハードディスクにインストールされたDRMファイル
はそのまま残る。

22 名前：３G ◆AO7xpgpTO2 ：2005/11/18(金) 18:21:24
>18
>仕事を言いつけない
会議の案内とかが来なくなるね。
メーリングから外されたりするし。

>口を利かないなどといった陰湿的ないじめ
これは村の伝令である庶務が絡むと酷いね。

ま、最初は中途入社の先輩の話を聞いてびっくりしたが、すぐに
自分もやられ、やがてソニー社内だとあちこちでこんな感じのことが
当たり前のようにあることを知るにはさほど時間はかからなかった。



23 名前：It's＠名無しさん ：2005/11/18(金) 18:32:57
> >仕事を言いつけない
> やがてソニー社内だとあちこちでこんな感じのことが
> 当たり前のようにあることを知るにはさほど時間はかからなかった。

典型的な日本人村社会だから、出来過ぎる奴はこうしたいじめにあう。

社外へは、ソニーは才能を発揮できる場所だなんて幻影を振り巻いているが、
どうしてどうして、まったくの正反対。

幻影に引かれてやってくる派遣や中途が後から後から湧いてくるが、
そいつらもすぐに幻影に気付き、呆れ果てるか、ときによっては
凄まじい恨みを抱いて去っていく。

それがソニー。

これ、明日の朝刊一面に載ってもおかしくない大事件と思うんだけど

http://www.sony.co.jp/SonyInfo/News/Press/200511/05-074/index.html

これが無事に済んだみたいだから、そろそろ報道されるかもね。

$(^Д^)$

ついにGKの正体が明らかに！！！

ttp://www.ath-kita.jp/img/great-kojika_160.jpg

アヴリルラヴィーンみたいな日本でも受ける人のアルバムにもウイルス混入されたら…((；゜Д゜)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

XCPを採用していないCD2枚も交換に応じるんだよな？リッキーマーティンとか
なんか入れてたのか？こっそり

>>159
これに関する最新問題のいい加減な邦訳。
ReadMe.txtにも書いてありますが、改変、再配布は各自の責任のもと無断で行ってくださって構いません。

SunnComm DRM問題に関するいい加減な邦訳
http://up.isp.2ch.net/up/604396d93a6e.zip

Amazon offer for Sony CD buyers (BBC NEWS)
http://news.bbc.co.uk/2/hi/technology/4448788.stm

>168
記事冒頭のみ
　AmazonはXCPの入ったSony BMG社のCDを購入した顧客に対して、
　返　金　を申し出た。

>>169
「返金するくらいなら、漏れのＰＣのセキュリティを返してくれ！」って
言われたらどうするんだろうな、密林。

しかし日本の密林はこの件はまるきり未対応なのかね？

今からこのソニーBMGのCDって買えるんだろうか？
PCの置かれている店舗やネット喫茶で改良型のrootkit入りの
CDを持ち込んでPCで次々に再生するだけでwinnyの串やF5砲台が
インストールし放題って奴作ってみるのも楽しいかな

>>171
> 今からこのソニーBMGのCDって買えるんだろうか？
Amazonでは.comが返金を申し出たほどなので、多分もう買えないだろうが、
他のネットショップやらレコ屋の店頭には在庫があるんじゃねえか？

ソニーウィルスは，XCP rootkitだけではないようです。

「SONY BMGのDRM騒動でうんざりしているところに、同社が採用しているもう
1つのDRM技術をめぐる問題が浮上してきた。こちらはMacintoshにも自動的に
インストールされてしまうという。」
http://www.itmedia.co.jp/news/articles/0511/18/news056.html


現在注目されているのは、SONY BMGがPCに組み込んでいるXCP rootkitであり、
今回発覚したMediaMax DRMはWindowsの世界ではほとんど注目されていない。

しかしこのDRMは、多くの意味でウイルスのように振る舞う。SONY BMGのDRM
を搭載したCDが挿入されると、Windowsの自動起動機能によってPlayDisc.exeと呼
ばれるプログラムが立ち上がる。

ここで使用許諾契約（EULA）は表示されるが、MediaMax DRMが必要とするす
べてのファイルがハードディスクの「C:\Program Files\Common Files\SunnComm
Shared\」に収められる。

これまで分かっている限りでは、EULAに「同意する」のと「拒否する」違いは、
同意するとOSを起動するたびにDRMが立ち上がるようになることだという。

EULAに同意しなくても、ハードディスクにインストールされたDRMファイル
はそのまま残る。

んで、Symantecはウィルスと認定したなら、さっさと検出して排除して
欲しいんだな。

それに命名も間違っとる。
Virus.KuSony.　とかにしろよ

●各アーティストのファンへの通知テンプレ

------------------------------------------------------------
Artist - Title (Release Date: , Cat.#: )
Artist - Title (Release Date: , Cat.#: )
Artist - Title (Release Date: , Cat.#: )

以上の米国輸入盤がソニーBMGのRootkit問題における回収、交換対象となっています。

米国Sony BMG発売商品における対応に関するお知らせ
http://www.sonymusic.co.jp/xcp/
ソニーミュージック　該当CDのリスト
http://www.sonymusic.co.jp/xcp/list.html

ニュース速報+のスレ：
【ソニーBMG問題】 国内でもコピー防止機能「XCP」入り音楽CDを回収、交換へ
http://news19.2ch.net/test/read.cgi/newsplus/1132317407/
------------------------------------------------------------

>>174
初期にちょっと出てた共謀疑惑はさっぴくとしても、ノートン先生にそんな権利はない。

−全てのソニーRootkit被災者へ−

ソニーRootkitの人柱になっているのがつらくなったら、
Microsoftのベータ版AntiSpyware（ただし英語版）の人柱にでもなってみない？
Windows Live Safety Centerでも、検知だけはできるかも。

Sony rootkit signatures now available
http://blogs.technet.com/antimalware/archive/2005/11/17/414741.aspx

Windows Live Safety Center.
http://safety.live.com/

http://www.microsoft.com/athome/security/
Windows AntiSpyware Betaspyware/software/default.mspx

危険度２ならたいしたことないな
なんでこんなに大騒ぎしてんだ

>>177
●ソニーBMG事件、具体的に何が問題なのか？（2005/11/17 19:30 JST）
1. ソニーBMGの公式発表によれば、問題盤は52タイトルに及ぶ事
2. 1.のCDが日本国内で流通している事
3. 日本国内盤が安全かどうかもわからない事
4. 完全に駆除するツールが配布されていない事
5. 手動で削除しようとすると、コンピュータに深刻な被害が発生し得る事
6. 内容が明らかでない何らかの情報をソニーBMGに送信している事
7. 無断で無関係な一般CDのリッピングまでをもノイズ挿入により妨害する事
8. 当該ソフトを利用するトロイの木馬がすでに複数種確認されている事
9. PCのリソースを常に数％使用し続ける事
10. 使用許諾に同意すると、その記述を逸脱したソフトが導入される事
11. 自プロセスを隠蔽しつつ動作する事
12. 「$sys$」で始まるファイル、フォルダ、レジストリ、プロセス等を見えなくする事
13. 12.を利用してウィルスが隠れた場合、発見がきわめて困難となる事
14. 米Microsoftを含む複数のベンダからウィルスと認定された事
15. 米国国土安全保障省を含む複数の政府機関が懸念を表明した事
16. 複数の国家において刑法違反のおそれがある事
17. 問題のプロテクトを回避すると法的責任を問われかねない事
18. 使用許諾に同意しなくとも一部問題機能が動作している疑いのある事
19. 他者のライセンス（LGPL）違反の疑いのある事
20. 2005年3月の初出以来8ヶ月以上、問題盤が放置されていた事
21. ITmediaのblogや2chなどで、複数の日本人による被害報告が出ている事
22. 報道によれば、日本がトップ感染国（最低21万台、2位の米国13万台）である事
23. 22.が事実なら、件の米国盤とは別の感染経路の存在が推定される事
24. 開発元こそ異なるものの、Mac OS Xにも影響があり得る事
25. クラッカーが一般ユーザーをAdministrator権限に昇格させられ得る事
26. 初期のソニーBMG配布問題修正ツールを実行したPCが、深刻なリスクを抱える事
27. 26.を利用した攻撃がすでに確認された事

>>177
自己増殖はしないからでしょ。
配布元が配布中止と回収の告知を徹底すれば新たな感染はほぼ防げる。
日本ではｱﾋｬﾋｬﾋｬ

>>177
ウィルス仕込んだCDを市販するってのが
騒がれないわけないと思うのだが

なんで、これまでにrootkitが見つかったCDのレーベルは全部旧ソニー系なんですか？
http://japan.cnet.com/news/sec/story/0,2000050480,20090676,00.htm

なんで、日本のパソコンがアメリカの２倍も感染してるんですか？
http://www.itmedia.co.jp/news/articles/0511/16/news026.html

最近のGKの傾向
・ソニーＢＭＧ問題を大した事のない問題のように語る。
・ソニーの他製品の話で誤魔化す。


…擁護しきれないんだね…つまりは。

$sys$反省なんかしてねーよ。どうせコピーするんだろ、泥棒め。
念のため販売を中止し回収します。
$sys$ああまんどくさ。

このソフトウェアは、米国Sony BMGとは別会社のFirst4Internetが支給しているものです。
ttp://www.sonymusic.co.jp/xcp/

http://pc.watch.impress.co.jp/docs/2005/1115/hots.gif
http://sega.jp/community/segahard/ss/tirasi/ss_04a.jpg

最悪ソニー

ほんっとTVでニュースにならねえなあ
また殺人予告でもあればいいのか？民放さんよ

海外で損害賠償額数千億円なんて判決でも出ないと報道しないつもりかな？

とりあえず、いつもどおり週刊誌に期待かあ……　来週あたり来るかな？

ルートキットについていろいろ見ていたら
ソニーのルートキットって亜種がでなくても危険なことが分かってきた


http://blog.livedoor.jp/neet34/

　 　ソ　ニ　ー　は　ユ　ー　ザ　の　敵　か　つ　3　流　企　業



いいですね？