Varo! Sonyn musiikki cd:t laittavat koneellesi viruksen!

kannattaa varoa joidenkin levy-yhtiöiden, etunenässä Sony BMG:n CD-levyjä joiden kopiointisuojaus asentaa troijalaista vastaavan haittaohjelman tietokoneille valvomaan levyn kopiointia.

Kyseessä on nimenomaan Sonyn lanseeraama DMR-suojaus, joka asentaa piilotetun softan Windowsin ytimeen, joka hidastaa konetta. Ohjelman poistaminen on tehty liki mahdottomaksi ja poistaminen todennäköisesti vahingoittaa konetta. Poistaminen vaatii lisäksi syvää windows-ohjelmoinnin asiantuntemusta, joten tavallinen taatelin tallaaja ei poistamiseen kykene lainkaan. Ainoa järkevällä tavalla turvallinen tapa poistaa ohjelma on asentaa koneen softapuoli kokonaan uudestaan, jolloin luonnollisesti kaikki kovalevylle tallennetut tiedot häviävät.



Ohjelma ottaa omatoimisesti yhteyden Sonyn sivustolle ja välittää käyttäjän tietoja yhtiölle. Sony mm. pystyy selvittämään tarkasti kuinka usein kuuntelet Sonyn äänitettä ja jopa kuinka pitkään kerrallaan. Todennäköisesti Sony ei käytä tietoja väärin tarkoitusperin, mutta varmahan ei voi koskaan olla.



Softan on valmistanut brittiläinen First 4 Internet yhtiö. Yhtiön kopionsuojaus softaa käyttää Sonyn alaiset levy-yhtiöt, mm. Universal Studios jne.



Kannattaa siis välttää kyseisten levy-yhtiöiden levyjä ja varsinkin niiden käyttöä tietokoneellanne. Henk koht suosittelisin palauttamaan kaikki ko. lafkan CD:t liikkeeseen ja vaatimaan täyden hyvityksen. Mikäli suojaussofta on asentunut koneelle suosittelisin vaatimaan korvauksia aiheutuneesta haitasta sekä ohjelmiston poistamista.



Lisää tietoa aiheesta ohjelman paljastaneen Mark Russinovichin blogilta: http://www.sysinternals.com/blog/2005/10/sony-rootkits-and-digital-righ…



Myös F-Secure on havainnut ohjelman ja sen aiheuttamat ongelmat omalla tahollaan. Monissa maissa ko. ohjelma on todettu ns. spyware ohjelmaksi, eli troijalaista vastaavaksi laittomaksi haittaohjelmaksi.





Jenkeissä on viikon sisällä nostettu 2 joukkokannetta Sonya vastaan. Myös Italiassa on nostettu oikeusjuttu. Briteissä Sony on rikostutkinnan alaisena. Useassa maassa erinäiset internetiin erikoistuneet lakitoimistot parhaillaan tutkivat mahdollisuuksia nostaa kanteita levy-yhtiötä vastaan.



Kopiontisuojauksen käyttöä ei suinkaan ole lopetettu, vaan ohjelman äärimmäinen piilottaminen on lopetettu ja nyt ohjelma siis pyörii käyttäjän nähden. Edelleenkään käyttäjältä ei kysytä lupaa ohjelman asentamiseen eikä käyttäjä voi edelleenkään estää ohjelmaa ottamasta yhteyttä Sonyn sivustoille ja välittämästä käyttäjän ja levyn tunnistetietoja. Edelleen ohjelman poistaminen on äärimmäisen hankalaa, eikä Sony tarjoa lainkaan mielellään poisto-ohjelmaa.

Asia käsitellään nyt monen maan oikeusistuimissa, jonka jälkeen selviää lisää. Maailman markkinoilla on tällä hetkellä kymmeniä miljoonia levyjä, jotka sisältävät ko. haittaohjelman. Ensinnäkin Sonyn intressit asiassa ovat niin suuret, etteivät lähde vapaaehtoisesti poistamaan/purkamaan ohjelman käyttöä, eivätkä he edes suostu tunnustamaan, että kyse olisi haittaohjelmasta, vaikka useimmissa maissa lain rikkomisen tunnusmerkistöt täyttyvät monella tasolla.



Todellinen ongelma hommasta tulee, kun oikeusistuimet ympäri maailman toteavat ohjelman laittomaksi, on levityksessä ja ihmisten CD-hyllyillä edelleen kymmeniä ellei peräti satoja miljoonia levyjä, jotka levittävät ohjelmaa. Tämä tahtoo tarkoittaa, että kohta vanhoja levyjä ei voi käyttää lainkaan tietokoneilla, koska ei voi olla varma, mikä levy levittää ohjelmaa.



Ironista hommassa on se, että Sony on syyllistynyt myös toiseen suuntaan laittomuuksiin, sillä Suomalainen kaveri huomasi hyvin pian, että ohjelma itsessään purkaa levyn salauksen, joka tekee virheettömän ja suojaamattoman kopion tekemisen mahdolliseksi. Näin ollen Sony on syyllistynyt kopiosuojauksen kiertävän ohjelmiston tekemiseen..



blogiin on jatko-osiakin:



http://www.sysinternals.com/blog/2005/11/more-on-sony-dangerous-decloak…



http://www.sysinternals.com/blog/2005/11/sonys-rootkit-first-4-internet…



http://www.sysinternals.com/blog/2005/11/sony-you-dont-reeeeaaaally-wan…





Noilta ystävällisiltä " suojaohjelmilta" välttyy melko tehokkaasti kun estää Autorun-toiminnon:



http://www3.ca.com/securityadvisor/pest/collateral.aspx?cid=76351



Silloin tietysti mitkään CD:t tai DVD:t eivät enää herää itsestään, kun ne asemaan tyrkkää. Mutta minä ainakin inhoan muutenkin ikkunoiden pomppimista silmille vain sen vuoksi että satuin jonkin levyn pistämään valmiiksi asemaan.



Mutta onhan tuosta hyötyäkin jos haluat nettipeleissä huijata



http://www.theregister.co.uk/2005/11/04/secfocus_wow_bot/





Alla on listaa levyistä joissa ainakin on juuri tuota suojausta käytetty. Muitakin menetelmiä ja ohjelmia tietysti on, eikä niidenkään toiminnasta paljon tietoa ole. Lisäksi eri markkina-alueille (lue: mantereille) on samaa levyä myyty eri suojauksilla. Ja huomatkaa että vaikka levyn kannessa ei SONY missään lukisikaan, voi levy -yhtiö silti olla todellisuudessa Sonyn tytäryhtiö.





Trey Anastasio, Shine (Columbia)

Celine Dion, On ne Change Pas (Epic)

Neil Diamond, 12 Songs (Columbia)

Our Lady Peace, Healthy in Paranoid Times (Columbia)

Chris Botti, To Love Again (Columbia)

Van Zant, Get Right with the Man (Columbia)

Switchfoot, Nothing is Sound (Columbia)

The Coral, The Invisible Invasion (Columbia)

Acceptance, Phantoms (Columbia)

Susie Suh, Susie Suh (Epic)

Amerie, Touch (Columbia)

Life of Agony, Broken Valley (Epic)

Horace Silver Quintet, Silver' s Blue (Epic Legacy)

Gerry Mulligan, Jeru (Columbia Legacy)

Dexter Gordon, Manhattan Symphonie (Columbia Legacy)

The Bad Plus, Suspicious Activity (Columbia)

The Dead 60s, The Dead 60s (Epic)

Dion, The Essential Dion (Columbia Legacy)

Natasha Bedingfield, Unwritten (Epic)

Ricky Martin, Life (Columbia)



Life In Slow Motion David Gray

Elizabethtown [SOUNDTRACK] Various Artists

Golden Elkland

Aha Shake Heartbreak Kings of Leon

Unfabulous And More: Emma Roberts [ENHANCED] Emma Roberts

Vivian Vivian Green

Dreamin' My Dreams [ENHANCED] Patty Loveless

Mary Mary [ENHANCED] Mary Mary

Never Gone Backstreet Boys

Aha Shake Heartbreak Kings of Leon

Friendship [ORIGINAL RECORDING REMASTERED] Ray Charles

Juego De Amor [Copy Protected CD] ~ Antony Santos

On Your Shore Charlotte Martin

Brown Sugar Various Artists

Blue Skies Diana DeGarmo

I' m a Hustla [EXPLICIT LYRICS] Cassidy

In Your Honor Foo Fighters

Hero Kirk Franklin

All That I Am Santana



Nothing Is Sound. Switchfoot

Unwritten [CONTENT/COPY-PROTECTED CD] [ENHANCED]

Natasha Bedingfield



Ride [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD]

Shelly Fairchild

12 Songs [CONTENT/COPY-PROTECTED CD]

Neil Diamond

Touch [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD]

Amerie

Bloom Remix Album [CONTENT/COPY-PROTECTED CD] [ENHANCED]

Sarah McLachlan

Kasabian [CONTENT/COPY-PROTECTED CD]

Kasabian

The Essential Pete Seeger [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD] [ORIGINAL RECORDING REMASTERED]

Pete Seeger

Jeru [CONTENT/COPY-PROTECTED CD] [ENHANCED] [ORIGINAL RECORDING REMASTERED]

Gerry Mulligan

Times Like These [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD]

Buddy Jewell,

Bob Brookmeyer & Friends [CONTENT/COPY-PROTECTED CD] [ORIGINAL RECORDING REMASTERED]

Bob Brookmeyer

Healthy In Paranoid Times [CONTENT/COPY-PROTECTED CD] [ENHANCED]

Our Lady Peace

Cautivo [CONTENT/COPY-PROTECTED CD] [DUALDISC]

Chayanne

The Invisible Invasion [CONTENT/COPY-PROTECTED CD]

Coral, The Coral

Defined [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD]

Amici Forever

Suspicious Activity [CONTENT/COPY-PROTECTED CD] [ENHANCED]

The Bad Plus

Manhattan Symphonie [CONTENT/COPY-PROTECTED CD] [ORIGINAL RECORDING REMASTERED]

Dexter Gordon

Phantoms [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD]

Acceptance

On Ne Change Pas [CONTENT/COPY-PROTECTED CD]

Celine Dion



Get Right with the Man [CONTENT/COPY-PROTECTED CD]

Van Zant

To Love Again [CONTENT/COPY-PROTECTED CD] [ENHANCED]

Chris Botti

Life [CONTENT/COPY-PROTECTED CD] [DUALDISC]

Ricky Martin

The Essential Dion [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD] [ENHANCED] [ORIGINAL RECORDING REMASTERED]

Dion

Faso Latido [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD]

A Static Lullaby

Change It All [CONTENT/COPY-PROTECTED CD]

Goapele



Susie Suh [CONTENT/COPY-PROTECTED CD]

Susie Suh



My Very Special Guests [CONTENT/COPY-PROTECTED CD] [CONTENT/COPY-PROTECTED CD] [ORIGINAL RECORDING REMASTERED]

George Jones



Broken Valley [CONTENT/COPY-PROTECTED CD]

Life of Agony

Silver' s Blue [CONTENT/COPY-PROTECTED CD] [ENHANCED] [ORIGINAL RECORDING REMASTERED]

Horace Silver

Z [CONTENT/COPY-PROTECTED CD] [ENHANCED]

My Morning Jacket

The 60s [CONTENT/COPY-PROTECTED CD]

The Dead 60s



Ensimmäinen Sonyn suojausta hyödyntävä virus on löytynyt:

http://www.helsinginsanomat.fi/uutiset/tuoreet/artikkeli/Ensimm%C3%A4in… Eivät vain ymmärrä Hesarilla, että piilotuksen näkyviin tuominen ei poista ongelmaa, vaan ongelma on nimenomaan kopiosuojausohjelmassa, joka istutetaan windowsin sydämeen...



f-securen sivulta saa vielä lisätietoa:

http://www.europe.f-secure.com/v-descs/xcp_drm.shtml

Sen mukaan ainut tapa tällä hetkellä poistaa kyseinen haittaohjelma, on lähettää pyyntö Sonylle. Siellä on myös ohjeet (linkki) sitä varten.