Verwijderen Sony's 'rootkit' sloopt Windows
Het verwijderen van Sony's nieuwste kopieerbeveiliging kan ervoor zorgen dat Windows niet meer werkt. Mark Russinovich van Sysinternals analyseerde de beveiliging van Sony Music en ging zelfs zo ver om het een 'rootkit' te noemen.
De Sony CD's werken zonder problemen in consumenten apparaten, maar zodra ze op een Windows PC worden afgespeeld, zorgt de software ervoor dat de CD alleen via een speciale mediaspeler afgespeeld kan worden. De digitale malware van Sony installeert een verborgen directory en verschillende device drivers, en stuurt dan Windows system calls door naar haar eigen routines. Het onderschept kernel-level API's, maar probeert haar aanwezigheid te verbergen.
Wat tevens erg dubieus is, is dat de binaries van de kopieerbeveiliging "Essential System Tools" genoemd worden. Het grootste probleem is echter dat rootkit scanners en verwijderaars de verborgen bestanden vinden. Kiest een gebruiker ervoor om deze bestanden te verwijderen, dan werkt zijn PC niet meer laat Russinovich weten.
gaat worden. Wat precies zeg ik niet, want anders breng ik
kwaadwillenden misschien op een akelig idee.
Ik vertrouw de assesment van Mark Russinovich blindelings en kan alleen
maar concluderen dat dit ECHT the bloody limit is!
Ik heb zojuist besloten geen SONY cd's meer te kopen.
removal tool voor die Sony software.
Dit lijkt me toch wel over de grens van het betamelijke!
Ik vertrouw de assesment van Mark Russinovich blindelings en kan alleen
maar concluderen dat dit ECHT the bloody limit is!
Ik heb zojuist besloten geen SONY cd's meer te kopen.
Heel verstandig...en ik ga ook effe een briefje schrijven naar SONY!
altijd voorkomen met de nieuwste scanners
als het gaat om voorkomen vertrouw ik volledig
op intrusion prevention software
deze twee draai op de achtergrond
DiamondCS Process Guard en RegDefend van ghostsecurity
hierzo de links
http://www.diamondcs.com.au
http://www.ghostsecurity.com
http://www.prevx.com/
http://www.star-force.com/computer_security
http://www.techsupportalert.com/intrusion-detection.htm (faq)
Rieleks .. binnen nu en een paar weken is er een echte goede
removal tool voor die Sony software.
Dit is gevaarlijk!
Of gebruik een Mac... :-)
Of een *nix variant heb je het probleem ook niet, maar het
gaat niet om het punt welk os het wel of niet werk. Stel nou
dat ik een media Center heb dat betekend dus dat ik van dus
geen sony cdtjes maar kan afspelen, en de groep die een all
in one media center hebben draaien toch op Windows.
Bovendien hebben we dit een jaar of 2 terug ook al gehad met
een beveiliging die niet op de PC afspeelbaar zou wezen,
deze mocht toen om bovenstaande reden dus ook niet meer
gebruikt worden.
En dit zal hier ook van toepassing zijn.
weten! Stuur een mailtje of een brief naar Sony en naar de
Band dat je om deze reden weigert hun album te kopen.
Ze maken die zooi toch voor ons?
Of zijn wij alleen goed genoeg om die zooi te kopen?
aangezien ik normaal werk onder een (gelimiteerde)
useraccount. Dus zou een sony cd niets moeten kunnen
installeren dat kernel calls afvangt. Als dit wel kan dan is
dat puur cracken en dus illegaal.
nieuwe virussen en spyware kun je toch niet altijd voorkomen
met de nieuwste scanners
als het gaat om voorkomen vertrouw ik volledig op intrusion
prevention software {....}
van signatures? Da's nogal dom.. Bovendien spreek je jezelf tegen..
Goeie dag zeg....Ik vrees bij vreze dat dit het begin van
een nachtmerrie
gaat worden. Wat precies zeg ik niet, want anders breng ik
kwaadwillenden misschien op een akelig idee.
Ik heb wel een idee wat je bedoeld... ;-) En ja, dat is
vreselijjk. Maar ja, er zijn ook andere dingen die vreselijk
zouden zijn als mensen daar mee te maken zouden krijgen (dan
spreek ik enkel maar even over de digitale ergernis).
Off-topic: zijn er eigenlijk mensen die studie doen naar de
psychologische impact van materiele en/of digitale
schade/leed? Soms lijkt het of mensen de gezondheid van hun
materie belangrijker vinden dan hun lichamelijke (ook
materiele inderdaad) gezondheid.
- Unomi -
ik wel heel eerlijk over. Het is niet de bedoeling dat dan
ineens Windows niet meer werkt, dat is echt slecht. Ik
begrijp zowiezo al niet hoe het kan dat Windows dan niet
meer werkt, daar kan ik niet op in gaan.
Hopelijk klacht iemand Sony daarvoor aan, ik weet alleen
niet wat ie dan wil bereiken, dat z'n Windows installatie
vergoed wordt heb je ook weinig aan...
Dus ik zou thuis er geen problemen mee moeten hebben,
aangezien ik normaal werk onder een (gelimiteerde)
useraccount. Dus zou een sony cd niets moeten kunnen
installeren dat kernel calls afvangt. Als dit wel kan dan is
dat puur cracken en dus illegaal.
Als ik het goed begrijp installeren ze software zonder het
te melden en dat is vast sowieso computervredebreuk.
laat dat windows nu eindelijk eens links liggen,
das een stuk beter voor je gemoedstoestand....
jongens...
laat dat windows nu eindelijk eens links liggen,
das een stuk beter voor je gemoedstoestand....
Beetje ongemotiveerde reaktie wij mogen misschien wel
unix/linux gebr8uiken maar ga jij dat eens vertellen tegen 3
miljoen dell gebruikertjes die windows derbij krijgen , *nix
is en blijft nog steeds voor de " freaks/nerds " en de huis
tuin en keuken gebruiker blijft het op Windows houden.
[url=http://cp.sonybmg.com/xcp/english/form8.html]contact
met sony[/url] opnemen.
Zij geven je dan de tools en aanwijzingen om hem te verwijderen
Vraag is alleen of je ze nog wel kunt vertrouwen.
Dat doe je toch op je normale pc? Achter je firewall hoef je toch geen rootkit
verwijderaar te draaien? (Ik ga er van uit dat je @home editie hebt en file
en printersharing uit. Op het werk mag je toch ook geen cd-tjes draaien?
ook op.
het is inderdaad gewoon te gek voor woorden, sony gaat hier
echt veel te ver mee.
mediaplayer :P
verwijderen?
En kun je als het met die tool en instructies niet lukt ook
even bij Sony langs gaan?
Vroeger stond Sony voor kwaliteit en waren ze best
klantvriendelijk. Maar die reputatie hebben ze in snel tempo
de grond ingeboord.
Ziek van de software besluit Russinovich de software te verwijderen. Dat blijkt niet makkelijk te gaan. Zowel in het configuratiescherm als in het softwarepaneel is niets terug te vinden. Ook op de cd en de site van First 4 Internet zijn geen instructies terug te vinden. Russinovich is vervolgens de licentieovereenkomst gaan napluizen. Daar staat nergens een vermelding dat er software wordt geïnstalleerd die vervolgens niet meer verwijderd kan worden.
Russinovich is inmiddels over de rooie en besluit alles handmatig te verwijderen. Daarbij komt aan het licht hoe diep de software zich nestelt in het systeem. Zelfs in veilige modus start de software nog op. Indien er een bug in de software zou zitten, wordt het extreem moeilijk de pc weer te repareren, omdat de software ook in veilige modus aanwezig is, zo stelt Russinovich. Bron: Webwereld
Ja, dit is beslist onacceptabel. Is hier geen sprake van
opzettelijke misleiding (oplichting), computervredebreuk en van vernieling? Wie weet is het wachten op de eerste klant die naar het politiebureau stapt om aangifte te doen van deze misdrijven...Als dit mij zou overkomen weet ik tenminste WEL wat ik ga doen met Sony!
Verder een aanrader voor Antivirusfabrikanten: er moeten virusdefinities komen om deze Sony-malware te kunnen detecteren voordat het zich in het systeem kan nestelen.
F-secure meldt op zijn weblog (http://www.f-secure.com/weblog/)
dat de F-secure Blacklight Rootkit-killer deze Sony Rootkit herkent.
Misschien het proberen waart indien men geinfecteerd is. Overigens raadt F-Secure dringend aan om deze malware niet te verwijderen met Blacklight, maar contact te leggen met Sony hoe deze rommel te verwijderen. Anders is de kans heel groot dat er iets gesloopt wordt in het OS waar men later spijt van krijgt.
"freaks/nerds" en de huis tuin en keuken
gebruiker blijft het op Windows houden.
Hou je beledegingen effe bij je wil je? Ik ken genoeg huis
tuin en keuken gebruikers (vooral keuken) die HEEL blond
zijn op computer gebied, maar die prima uit de voeten
kunnen met Unbuntu Linux. Zorg de volgende keer eens
voor een goede onderbouwing.
Nu over het onderwerp: ik koop dus ook geen Sony CDs
meer, in ieder geval totdat ze dit goed recht gezet
hebben.
Wat ik helemaal erg vind is dat een aantal bands waarvan
de CD "DRM beveiliging" bevat, daar zelf niet eens
toestemming voor gegeven hebben. Sterker nog,
sommige bands hebben aangegeven dat ze het niet
wilden, maar toch worden hun CDs verminkt door de
distributeur. De bands willen het niet, de klanten willen het
niet. De enige die het wel willen zijn de financiële
bloedzuigers die er tussen zitten.
Centers te produceren.......;)
Een Linux Media Center?
Die is net zo goed (zo niet beter!) dan een WMC........
Laat de "industrie" dan maar met "nieuwe" oplossingen komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?