Microsoft verwijdert Sony rootkit met anti-spyware en virus
Vrijdag liet Microsoft nog weten dat het zich zorgen maakte over de rootkit die Sony via sommige CD's op Windows systemen installeert. Sony maakte op haar beurt weer bekend dat het de XCP rootkit technologie voorlopig niet zal gebruiken op nieuwe CD's. Om gebruikers tegen in omloop zijnde rookits te beschermen heeft de softwaregigant een update voor haar anti-spyware applicatie uitgebracht waarmee de software van Sony gedetecteerd en verwijderd kan worden.
Tevens zal er in december een update voor de Malicious Software Removal Tool worden uitgebracht, zodat die ook de Sony rootkit kan verwijderen. Ook de beta van Windows Defender, de nieuwe naam van Microsoft antispyware, zal vanaf de eerste testversie de XPC rootkit kunnen herkenen en verwijderen.
Met dank aan Frans E, Rick H en Peter V voor het melden van dit nieuws
Goeie aktie van MS, en nu maar hopen dat ze dit volhouden. "Legale"
rootkits, what's next....
drivers zit en straks die andere rootkits van elke andere muziek of film
uitgever, je straks je eigen data cd's en dvd's niet eens meer kan
benaderen :-)
een denial of service is strafbaar in Nederland net zoals het installeren van
programma's zonder toestemming die geheugen of cpu tijd gebruilen.
week bekend voordat ze er iets tegen hadden gevonden. :)
In ieder geval hebben illegale kopieerders weer een extra reden om geen
legale software en muziek te kopen. Je weet namelijk nooit wat voor rotzooi
je er bij krijgt. Als bedrijven als Sony nu ook al rootkits en andere
schadelijke software produceren waarmee ze je systeem mee kunnen
bespioneren en waarmee andere kwaadwillende software ook op je
systeem verborgen kan houden dan voel ik me er niet echt meer veilig door.
Het irritante is dat al dit soort beveiligingen niets doet tegen al die illegale
kopieerders. Die weten deze dingen toch wel te omzeilen. Het is gewoon
irritant voor de normale consument die eerlijk betaalt voor een product en
zich vervolgens bedrogen voelt omdat het product allemaal vreemde
beperkingen oplegt en nu dus kennelijk ook nog een heleboel andere nare
zaken nodig maakt.
mvg. Katje.
krijg je gegarandeert conflicten wat gaat leiden tot het om
zeep helpen van je systeem.
Hoop dat dit Sony voorbeeld anderen van het idee kan
afbrengen om hetzelfde te proberen. Ik koop alvast NIKS meer
van Sony. Geen CD, geen PS3, geen TV, niks! Zal ze leren.
Waarom hoor ik nu niemand iets roepen over de traagheid van
MS ? ;)
Goeie aktie van MS, en nu maar hopen dat ze dit volhouden.
"Legale"
rootkits, what's next....
Volledige uitleg over hoe de rootkit verwijderd moet worden
scheelt natuurlijk een hoop. Bij mijn weten was al bekend hoe dit
gedaan moest worden.
Normaal als microsoft een patch moet maken of een update
moeten microsoft door de door microsoft zelf gekozen
architectuur het hele systeem en alle applicaties na lopen. Doet
microsoft dit niet of niet voldoende, zal de patch of update meer
problemen veroorzaken dan deze oplost(zie recente
nieuwsberichten). Vandaar ook dat het komende vista veel meer
modulair is opgebouwd. Op deze manier is het updaten en
patchen een minder kwalijke zaak.
Ook een windows naar keuze is dan makkelijker te realiseren.
gedemonstreerd heeft dat ze niet te vertrouwen zijn,
overigens net als de illegale downloaders, kennelijk zit in
iedereen wel iets onbetrouwbaars.
Dat geeft geen goed gevoel voor de toekomst. En hoeveel
anders is Sony dan andere producenten? Ook daar heb ik niet
zo'n goed gevoel bij.
Eens te meer pleit dit voor meer openheid, en tja, hierin
loopt de open software toch voorop.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
