SONY BMGのコピー防止CDがrootkitを組み込む

SONY BMGのコピーコントロールCDに、マルウェアのrootkitに類したソフトが含まれていることがセキュリティ企業F-Secureのブログで指摘された。

[ITmedia]

　「ソニーがrootkitをPCに組み込んでいる」との議論が浮上している。SONY BMG MUSIC ENTERTAINMENTがオーディオCDのコピーコントロールのために使っている技術は、マルウェアの1種であるrootkitに類似した技術を用いていると、セキュリティ企業F-Secureのブログでは指摘している。

　SONY BMGは2005年3月からこのコピー防止技術を採用しており、米国で販売されているオーディオCDの一部に採用されている。F-Secureでは問題となっているCDの一部を購入し確認したところ、rootkitと同種の技術が使われていたという。

　このCDをWindowsマシンに挿入すると、ライセンス同意書が表示され、音楽プレーヤーがインストールされると書かれているが、実はrootkitがインストールされることになる、とF-Secureは指摘。直接このrootkitをアンインストールする方法はないとしている。このシステムの実装では、ウイルスなどの悪質なソフトウェアがこのrootkitを悪用して隠れることが可能だとF-Secureは述べている。このため、最新のウイルス対抗ソフトを使っても探知できない可能性があるという。

　F-Secureはこのrootkitに関する詳細を公開しており、同rootkitとそれを悪用したマルウェアを探知する機能を自社製品に備えているが、削除するとCDドライブへのアクセスができなくなる不具合が生じるため、SONY BMGにコンタクトするようにと言い添えている。