Udrydder Sonys rootkit

Min featurehistorie Inside the Spyware Scandal – offentliggjort i denne uge i TRs trykte magasin og her på vores hjemmeside – spørger, hvordan verdens næststørste pladeselskab, Sony BMG, blev en af ​​verdens største distributører af malware.

52 Sony BMG-cd'er udgivet sidste år havde meddelelsen Content Enhanced & Protected. Den vigtigste forbedring: et proprietært afspillerprogram, der begrænsede ejere af cd'erne til ikke at rippe og brænde mere end tre digitale kopier af musikken. (Disse kopier var sterile, hvilket betyder, at de ikke kunne kopieres igen, og de var i Windows Media-format, hvilket betyder, at de ikke kunne afspilles på den mest populære mobile musikafspiller, iPod.)

Afspillersoftwaren, som brugerne skulle installere for at lytte til cd'erne, placerede i hemmelighed et hackerværktøj kaldet et rootkit på brugernes harddiske som en måde at skjule nøgleelementer i kopibeskyttelsessystemet mod nysgerrige øjne og manipulation.

Tilsløringsteknikken var yderst effektiv. Faktisk var det halvt for smart. Problemet – som forblev ubemærket af Sony BMG eller nogen anden i 10 måneder – var, at et rootkit svarer til et tilflugtssted for hvad som helst hackere vil måske gemme sig, såsom virus, orme og trojanske hesteprogrammer.

Anden software på cd'erne sendte en computers internetadresse til Sony BMG, hver gang en bruger indlæste en disk. Da sikkerhedseksperter opdagede rootkittet og telefonens hjemmeadfærd – og præcis hvordan det mysterium udfoldede sig er kernen i min historie – var forbrugere, der havde købt cd'erne, forståeligt nok forargede over, hvad de så som en krænkelse af deres privatliv og ejendom. Det samme var fortalere for informationsfrihed i den digitale verden, såsom de utrættelige advokater hos Electronic Frontier Foundation.

Men hvorfor skulle du bekymrer dig om Sony BMGs bommert?

* For når du køber musik på en cd, forventer du at kunne lytte til den, hvor du vil.

* For når du installerer software på din computer, forventer du, at den opfører sig høfligt og ikke inviterer virus og orme og trojanske heste til at overtage din maskine og inficere andres.

* Fordi du sandsynligvis ikke ønsker, at den samme software rapporterer din internetadresse til optagestudiet, hver gang du lytter til en cd på din computer.

* Fordi du nyder godt af den frie strøm af ideer, der understøttes af fair use-bestemmelserne i amerikansk lov om ophavsret.

* Fordi du tror på en blomstrende kulturindustri – og du ikke ønsker at se den gensidigt profitable udveksling af fantastisk indhold mellem skabere og forbrugere bremset af en koagulering af ugennemtænkte digitale rettighedsstyringsteknologier.

Hvis du er bekymret for fremtiden for kunst og litteratur i den digitale tidsalder, opfordrer jeg dig til at læse mit stykke og skrive dine kommentarer - og tænke dig om to gange, før du køber din næste Enhanced & Protected CD.

Mere diskussion kommer.

skjule