Microsoft bezorgd over Sony rootkit
Microsoft maakt zicht zorgen over de rootkit technologie die door CD's van Sony op Windows systemen geinstalleerd wordt, en onderzoekt of er actie genomen moet worden, zo laat een woordvoerder van de softwaregigant weten.
"Voor Microsoft heeft de security van haar klanten de hoogste prioriteit en is men bezorgd over software zoals die door Sony gebruikt wordt om illegaal kopieren van CD's te blokkeren". In tegenstelling tot andere security aanbieders heeft Microsoft nog niet besloten of er hardere actie tegen de rootkit nodig is, zoals detectie en verwijdering.
De malware van Sony is aanwezig op de CD's van zo'n 20 artiesten. Of Microsoft de rootkit van Sony door haar anti-spyware zal laten detecteren is nog niet bekend. ""Microsoft's Windows Defender en the Malicious Software Removal Tool gebruiken objectieve criteria om te bepalen welke code er verwijderd wordt. Wij onderzoeken de huidige situatie en kijken of actie van Microsoft nodig is" aldus een verklaring van de softwaregigant.
oorlog), dus ik denk wel dat ik weet wat Microsoft's (terechte) beslissing zal
zijn...
Is er ergens een lijst van de betreffende CD's ?
Inderdaad een zinvolle vraag. Ik zou nog willen toevoegen,
waar zit deze Rootkit nog meer verborgen. Uiteindelijk is
het niet Sony geweest die dit aanhangig heeft gemaakt, maar
System Internals.
Ik heb vandaag een Memory Stick gekocht en onderzocht op
eventuele Rootkits. Sinds het Sony-debacle vertrouw ik
niemand meer.
1. If your house gets burgled, you have to delete all your music from your
laptop when you get home. That's because the EULA says that your rights to
any copies terminate as soon as you no longer possess the original CD.
2. You can't keep your music on any computers at work. The EULA only
gives you the right to put copies on a "personal home computer system
owned by you."
3. If you move out of the country, you have to delete all your music. The
EULA specifically forbids "export" outside the country where you reside.
4. You must install any and all updates, or else lose the music on your
computer. The EULA immediately terminates if you fail to install any update.
No more holding out on those hobble-ware downgrades masquerading as
updates.
5. Sony-BMG can install and use backdoors in the copy protection software
or media player to "enforce their rights" against you, at any time, without
notice. And Sony-BMG disclaims any liability if this "self help" crashes your
computer, exposes you to security risks, or any other harm.
6. The EULA says Sony-BMG will never be liable to you for more than $5.00.
That's right, no matter what happens, you can't even get back what you paid
for the CD.
7. If you file for bankruptcy, you have to delete all the music on your
computer. Seriously.
8. You have no right to transfer the music on your computer, even along with
the original CD.
9. Forget about using the music as a soundtrack for your latest family photo
slideshow, or mash-ups, or sampling. The EULA forbids changing, altering,
or make derivative works from the music on your computer.
Trey Anastasio, Shine (Columbia)
Celine Dion, On ne Change Pas (Epic)
Neil Diamond, 12 Songs (Columbia)
Our Lady Peace, Healthy in Paranoid Times (Columbia)
Chris Botti, To Love Again (Columbia)
Van Zant, Get Right with the Man (Columbia)
Switchfoot, Nothing is Sound (Columbia)
The Coral, The Invisible Invasion (Columbia)
Acceptance, Phantoms (Columbia)
Susie Suh, Susie Suh (Epic)
Amerie, Touch (Columbia)
Life of Agony, Broken Valley (Epic)
Horace Silver Quintet, Silver's Blue (Epic Legacy)
Gerry Mulligan, Jeru (Columbia Legacy)
Dexter Gordon, Manhattan Symphonie (Columbia Legacy)
The Bad Plus, Suspicious Activity (Columbia)
The Dead 60s, The Dead 60s (Epic)
Dion, The Essential Dion (Columbia Legacy)
Natasha Bedingfield, Unwritten (Epic)
Ricky Martin, Life (Columbia) (labeled as XCP, but, oddly, our disc had no
protection)
Voor Microsoft heeft de security van haar klanten de hoogste prioriteit
Wat ik me dan afvraag. Als die prioriteit dan zo hoog is, hoe komt het dan
dat er zoveel security lekker in Windows zitten?
Voor Microsoft heeft de security van haar klanten de hoogste
prioriteit
Wat ik me dan afvraag. Als die prioriteit dan zo hoog is, hoe komt het
dan
dat er zoveel security lekker in Windows zitten?
prioriteit te maken. Het is ook zeker beter geworden, IIS 5 had een
miljoen security hotfixes. IIS 6 geen een.
ze zich zwaar zullen branden aan het root-kit debacle. Immers gaat dit alle
grenzen van normaal verkoop voorbij.
The Bad Plus, Suspicious Activity (Columbia)
Dacht ik het niet... ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
