EFFが態度一転、「SONY BMGのパッチはインストールしないで」
電子フロンティア財団(EFF)はSONY BMGと共同でDRM(著作権管理)技術のセキュリティパッチを発表した翌日に、一転してこのパッチをリリースしないよう呼び掛けた。
EFFは12月6日に、SONY BMGと共同声明を発行し、同社の音楽CDに組み込まれたDRM技術「MediaMax」の脆弱性を修正するパッチをインストールするよう呼び掛けた(12月7日の記事参照)。
だが翌7日、セキュリティ研究者のエド・フェルテン氏とアレックス・ホルダーマン氏がこのパッチの問題を指摘した。これを受けてEFFは声明を撤回、パッチをインストールしないよう呼び掛けている。
フェルテン氏はブログの中で、テストの結果、このパッチが安全でないことが分かったと述べている。このパッチをインストールして実行した時に不正ソフトが自動的に実行されるように、MediaMaxファイルにブービートラップを仕掛ける方法があるという。
また、MediaMaxの使用許諾契約を拒否しても、同技術が組み込まれたCDをPCのドライブに挿入しただけで、攻撃者がトラップを仕掛けられるようになることも分かったという。
フェルテン氏はWindows PCユーザーに対し、MediaMaxのパッチを使わないこと、先日リリースされたMediaMaxのアンインストーラを使わないこと、MediaMaxが組み込まれたCDをPCのドライブに入れないことを勧めている。
SONY BMGは8日に、「潜在的なセキュリティ問題に対応するため」として、新しいMediaMaxパッチをリリースした。さらに同社は同技術のアンインストーラもアップデートした。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「悪用されそう」─―メルカリ「限定公開」機能、SNSで物議 同社に対策を聞いた
-
2
トランプ政権のサックス氏、AI「ペース調整」論に苦言 「規制がなければできないふりをやめろ」
-
3
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
4
なぜ酒蔵の許諾なしに? 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
5
映画「バックルームズ」が怖くなかったマンガ家、基になったネット都市伝説にハマって本作の楽しみ方を理解する
-
6
本物そっくり“AI生成レシート“が経費精算の脅威に マネフォ「自力で見破るのは難しい」 企業はどう備える?
-
7
「AIで効率化しても仕事が増えるだけ」──月○時間浮かせても報告しない社員たち 広がる“AI版静かな退職”
-
8
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
9
AnthropicのアモデイCEO、AI開発の「ペース調整」訴えるエッセイ公開 アルトマン氏とマスク氏も賛同
-
10
「ペンギンを返して」→「3匹全部採用して」 批判殺到のSuica新キャラ、ファンアートが空気を変えた? SNSの声
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR