Sony rootkit maakt ook virussen onzichtbaar
De rootkit die Sony installeert op Windows systemen zorgde gisteren al voor de nodige ophef. Om te voorkomen dat er kopieën van de CD worden gemaakt, installeert Sony in het geheim een rootkit op de Windows machine. Het verwijderen van de software kan ervoor zorgen dat het systeem beschadigd raakt.
Als een gebruiker de gewraakte Sony CD's in zijn PC doet verschijnt er een gebruikersovereenkomst, waarna de mediaspeler om de nummers af te spelen geinstalleerd wordt. Eigenlijk installeert Sony nu de rootkit op de PC.
Het systeem is op zo'n manier geimplementeerd dat het voor virussen en andere malware mogelijk is om zich via de rootkit te verbergen. Dit kan ervoor zorgen dat een virus verborgen blijft, zelfs als de gebruikers een bijgewerkte virusscanner heeft, zo waarschuwt het Finse F-Secure.
Via de BlackLight beta van de virusbestrijder kan de rootkit gedetecteerd worden. Gebruikers wordt echter aangeraden om de rootkit niet te verwijderen, aangezien dit het systeem kan beschadigen. Het is verstandiger om contact met Sony op te nemen, dat via deze pagina gedaan kan worden.
over deze affaire, nog steeds niet zijn beantwoord.
Ik zou heel graag willen weten waarom Sony zich tot nu toe hult in
stilzwijgen!
Peter: publiceer je emails.
Op de sony site gevonden: uninstall-request formulier
http://cp.sonybmg.com/xcp/english/form14.html
Wie weet wat rommel die uninstaller installeert...
http://www.xcp-aurora.com/press_related.aspx
Persbericht van de consumentenbond, http://www.consumentenbond.nl/nieuws/nieuws/2609760?ticket=nietlid
Ik zou graag een ervaring lezen (ik gebruik geen Windows)
van iemand die een verwijderingsverzoek heeft ingediend bij Sony.
Hoe snel reageren zij?
Welke "handeling(en)" of "verwijdertool(s)" stellen zij beschikbaar?
Kan er een proefproces worden uitgelokt door aangifte te doen m.b.t. de geinstalleerde rootkit? (denk van wel...!)
Mag een fabrikant de eindgebruiker/eigenaar van de CD/DVD verplichten om compromiterende software op het systeem te installeren welke tevens voor andere "kwalijke" handelingen kan worden ingezet? (door de "eigenaar" Sony of kwaadwillenden)
U kunt Sony "vragen" dit anders te doen en deze beveiliging te stoppen: Info_Sonymusic@nl.sonymusic.com
Antwoord:
This is an automatically generated Delivery Status Notification.
Delivery to the following recipients failed.
info.nl@sonybmg.com
tegen de rootkit van Sony te beschermen ;) En heeft ook nog
andere nuttige eh functies..
ongevraagde malicuous code aangifte doen van computervrede breuk.
Vervolgens natuurlijk wel aan de grote klok hangen, anders verdwijnt de
aangifte in de bureala bij justitie.
Marc
Dit vraagt om een proefproces. Laat iemand die slachtoffer
is van Sony's
ongevraagde malicuous code aangifte doen van computervrede
breuk.
Vervolgens natuurlijk wel aan de grote klok hangen, anders
verdwijnt de
aangifte in de bureala bij justitie.
Marc
Ga je gang Marc (-:
verwijdert.... en je stopt die cd weer in je computer..
installeert'ie dan die rommel weer opnieuw? Dan blijf je bezig..
Mooi.. maar.... Als je die Sony rootkit rommel
verwijdert.... en je stopt die cd weer in je computer..
installeert'ie dan die rommel weer opnieuw? Dan blijf je
bezig..
natuurlijk heb je het dan weer, dat is het idee van die
beveiliging.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?