Buchtič blog

O tom, že na CD od Sony se nachází spyware, jsem vás již informoval. Tvůrci virů si už našli cestu, jak zneužít bezpečnostní díru, která ve Windows vznikne přehráním CD.

Rootkit, který se do vášeho počítač dostane spolu s ochranou proti přepálení, zakrývá všechny soubory, které začínají kombinací znaků „$sys$„. Nová varianta viru Breplibot využívá této mezery v bezpečnosti počítače a do adresáře Windows vloží soubor nazvaný $sys$drv.exe. Tento program potom nedokáže odhalit ani běžný antivirus, ale pouze speciální program na vyhledávání rootkitů, např. od Marka Russinoviche. Breplibot se do vašeho počítače dostane z e-mailu, který se tváří jako zpráva od ekonomického časopisu, ve které žádají o „potvrzení vaší fotografie do prosincového čísla“. Rootkit má vedle maskování souborů i další funkci – spojí se s homepage Sony a odešle jí sériové číslo zakoupeného CD.
Citace z článku Objevily se první viry, které neodhalíte kvůli Sony na serveru iDNES.cz.
Nyní už se nedivím žalobám na firmu Sony.

Je to neuvěřitelné, ale spyware se vám můžete do počítače dostat i z hudebního od Sony BMG.

Podrobnější informace přinesl server iDNES.cz. Jako první na to přišel Mark Russinovich a na svém blogu zveřejnil přesný postup, jak program odhalil a také tam naleznete návod, jak se dá odstranit. Jedná se o tzv. rootkit. Sony zareagovala na kritiku vydáním opravného patche s vyjádřením, že se jedná o ochranu proti přepálení od firmy First 4 Internet a nikoliv o škodlivý software. Ale kdo tomu má věřit, že? 😉
Patch pro odstranění toho softwaru můžete získat na cp.sonybmg.com.

Update: Nečekal jsem, že tato událost může vést až k žalobám na firmu Sony. Na začátku listopadu podal na Sony žalobu stát Kalifornie, v zastoupení svých občanů, kteří by mohli být poškozeni přehráním cédéčka ve svém počítači. Nyní se chystá další žaloba, tentokrát zastupující poškozené z USA. Žalující strana se snaží zabránit Sony v dalším prodeji nakažených CD a chce také získat pro poškozené finanční kompenzaci.