Rappel ...

Selon le New York Times, Sony BMG aurait livré durant les neuf derniers mois près de 5 millions de CD « protégés » par un parasite furtif (rootkit), dont plus de 2 millions ont d'ores et déjà été vendus.
Non seulement Sony BMG dépouille l’utilisateur de ses droits, mais encore ce procédé peut endommager l’ordinateur, est difficile à effacer et consomme une partie de la puissance du processeur. L’utilisateur n’y gagne rien, et ce, peu importe l’angle sous lequel on regarde la question.
Le logiciel de Sony est tellement nocif, que même Microsoft, pour s'attirer les bonnes grâces du public, a annoncé qu'une prochaine version de son logiciel AntiSpyware pourra détecter et enlever ce rootkit. Il faut tempérer cette annonce publicitaire. Cela fait des mois que Microsoft dit s'être lancé dans la guerre contre les rootkits mais sans le moindre résultat efficace.



Sous la pression des utilisateurs en colère, Sony BMG admit la semaine dernière que son système de gestion des droits numériques (digital rights management, DRM) pouvait comporter des risques de sécurité. Elle a bien proposé un « patch », un contrôle ActiveX chargé de supprimer le rootkit.
Cependant, celui-ci ne s'efface pas une fois l'opération terminée et ce procédé de neutralisation du rootkit est potentiellement bien plus dangereux que le mal qu'il est chargé de combattre. Les failles de sécurité qu'il ouvre étant encore plus aisément exploitables par n'importe quel « malware » rencontré en navigant sue le Web.
Il faut savoir en outre que l'effacement du rootkit rend le CD illisible. L'acheteur se retrouve donc devant un choix :
- supporter le rootkit dans son PC,
- avoir gaspillé de l’argent pour acheter le disque.


Sony BMG vient de faire un pas supplémentaire dans la prise de conscience de ses abus et propose maintenant le remplacement des CDs pollués déjà vendus. Cependant, le mal est déjà fait. Dans ce contexte "sensible", cette solution partielle est insuffisante pour à apaiser la colère des utilisateurs baffoués.



Les revendeurs devraient retirer les disques incriminés de leurs rayons, avant d'en recevoir de nouveaux. Sony BMG projette d'échanger les exemplaires déjà achetés pour «le même CD, sans cette protection contre la copie» (entendez « sans rootkit et autres parasites »).

Un peu de cynisme ne tuant pas, Sony indique que son rootkit n'est actif que lorsque les CD en question sont joués sur des PCs, pas autrement.
Rappel : ce rootkit affecte seulement les PCs sous Windows, pas les Mac ou la plateforme Linux.

Sous prétexte d'augmenter l'audience des artistes, Sony affirme qu'elle tentera à nouveau d'obtenir des informations sur sa clientèle. C'est le prétexte qu'elle avait invoqué au débur de cette lamentable affaire pour mal justifier la présence du rootkit sur les CDs.
Indirectement elle confirme donc les propos tenus à DW World par Maarten Steinkamp, son directeur pour l'Europe, selon lesquels elle teste plusieurs systèmes de protection à la « recherche du meilleur et plus « sensible » moyen de protéger la propriété de la compagnie et des artistes ».


Il est fort à parier donc que Sony recommencera ... et que les autres « majors » l'imiteront à l'instar de « Vivendi – Universal », dont les bénéfices ne cessent de croître, mais qui voudra compléter impunément la panoplie de représailles auxquelles il pousse l'Etat.


(Sujet écrit en collaboration avec Txon)

Bonjour,

Cette affaire ne fait que confirmer que les Majors ont déclaré la guerre à tous ceux qui auraient l'idée de faire une copie de leurs Cds.
On ne nous fera pas croire que Sony ne savait pas ce qu'il faisait en intégrant ce rootkit.
On peut considérer que ce n'est qu'un essai pour évaluer les réactions des acheteurs et que, dans l'avenir, la bataille s'emplifiera avec des mesures qui sont sûrement déjà opérationnelles ou au pire dans les cartons.
Affaire à suivre de très près, mais tout ceci n'augure rien de bon.

Yon, pense à redonner le lien ou le nom du Finlandais qui a trouvé la solution pour éradiquer le rootkit de Sony.

Tchao.

Salut,

Ce rootkit ressemble fort à un virus. C'est pas illégal de hacker les ordinateurs des gens? Que fait la justice? Que fait la Police?

Ce message a été modifié par ouateveur - 17/11/05, 22:59.

C'est un virus casseur !
Sony to Help Remove its DRM Rootkit Il commence par cacher tous les fichiers et adresses qui commencent par $sys$ Lorqu'il a été désinstallé, il a "estropié" le PC sur lequel il était installé : le lecteur de CD ne fonctionnait plus.

Tu voudrais pas qu'ils s'attaquent aux "majors" protégés par les politicards au pouvoir non ?

un oubli
Voili voilou, c'est réparé


Sony BMG vient de publier une liste des CDs parasités. Ils sont 52
CD’s Containing XCP Content Protection Technology

Ben elle a pas le temps, elle est trop occupée à tirer au flashball sur les jeunes.

mouarf...ils ont dejà payer...

C'est comme si tu portais plainte contre eux..(ta dejà perdu d'avance.. )

Salut !!!


Sebastian Porst et Matti Nikki aidés par Sabre Security ont trouvé un code GPL « volé » dans XCP, le rootkit de Sony BMG.
Ce code serait extrait du demux/mp4/drms.c écrit par 'DVD' Jon Lech Johansen et Sam Hocevar pour VLC. Il sert à implémenter le système de protection des droits numériques (DRM) d'Apple.
Alors ? ...
... Des voleurs chez First 4 Internet Ltd qui a fourni le rootkit XCP à Sony ?
... Une complicité d'Apple dans l'élaboration de ce rootkit ? Et dans ce cas ce rootkit est-il déjà présent dans les productions d'Apple et plomberait-il les Mac ?


@+

Cette vulnérabilité a été initialement découverte par le trio J. Alex Halderman, Ed Felten, Muzzy. Retenez leurs noms, c'est des super-bons.

Pour limiter la casse, il y a une autre solution, mais seulement pour ceux qui connaissent un peu l'informatique et/ou Windows.
Comment faire pour empêcher l'exécution d'un contrôle ActiveX dans Internet Explorer A bon entendeur ...

Merci pour ces infos Yon sans oublier txon.