211service.com
Déraciner le rootkit de Sony
Mon article de fond Inside the Spyware Scandal - publié cette semaine dans le magazine imprimé de TR et ici sur notre site Web - demande comment la deuxième plus grande maison de disques au monde, Sony BMG, est devenue l'un des plus grands distributeurs de logiciels malveillants au monde.
Cinquante-deux CD Sony BMG sortis l'année dernière portaient la mention Contenu amélioré et protégé. La principale amélioration : un programme de lecture propriétaire qui limitait les propriétaires de CD à extraire et à graver pas plus de trois copies numériques de la musique. (Ces copies étaient stériles, ce qui signifie qu'elles ne pouvaient pas être copiées à nouveau, et elles étaient au format Windows Media, ce qui signifie qu'elles ne pouvaient pas être lues sur le lecteur de musique mobile le plus populaire, l'iPod.)
Le logiciel de lecture, que les utilisateurs devaient installer pour écouter les CD, plaçait secrètement un outil de piratage appelé rootkit sur les disques durs des utilisateurs afin de masquer les éléments clés du système de protection contre la copie contre les regards indiscrets et la falsification.
La technique de camouflage était très efficace. En fait, c'était trop intelligent de moitié. Le problème - qui est passé inaperçu par Sony BMG ou quiconque pendant 10 mois - était qu'un rootkit équivaut à un refuge pour n'importe quoi les pirates peuvent vouloir se cacher, comme les virus, les vers et les chevaux de Troie.
D'autres logiciels sur les CD transmettaient l'adresse Internet d'un ordinateur à Sony BMG chaque fois qu'un utilisateur chargeait un disque. Une fois que les experts en sécurité ont découvert le rootkit et le comportement du téléphone à la maison – et la façon dont ce mystère s'est déroulé est au cœur de mon histoire – les consommateurs qui avaient acheté les CD ont été naturellement indignés par ce qu'ils considéraient comme une atteinte à leur vie privée et à leur propriété. Il en va de même pour les défenseurs de la liberté d'information dans le monde numérique, tels que les avocats infatigables de l'Electronic Frontier Foundation.
Mais pourquoi devrait-on vous vous souciez de la bévue de Sony BMG?
* Parce que lorsque vous achetez de la musique sur un CD, vous vous attendez à pouvoir l'écouter où bon vous semble.
* Parce que lorsque vous installez un logiciel sur votre ordinateur, vous vous attendez à ce qu'il se comporte poliment, qu'il n'invite pas les virus, les vers et les chevaux de Troie à prendre le contrôle de votre machine et à infecter celle des autres.
* Parce que vous ne voulez probablement pas que ce même logiciel signale votre adresse Internet au studio d'enregistrement chaque fois que vous écoutez un CD sur votre ordinateur.
* Parce que vous bénéficiez de la libre circulation des idées renforcée par les dispositions d'utilisation équitable de la loi américaine sur le droit d'auteur.
* Parce que vous croyez en une industrie culturelle florissante et que vous ne voulez pas voir l'échange mutuellement profitable de contenu de qualité entre les créateurs et les consommateurs ralenti par une coagulation de technologies de gestion des droits numériques mal conçues.
Si vous êtes préoccupé par l'avenir de l'art et de la littérature à l'ère numérique, je vous exhorte à lire mon article et à laisser vos commentaires - et à réfléchir à deux fois avant d'acheter votre prochain CD amélioré et protégé.
Plus de discussions à venir.