Sonys kopisikrings-kur åbner nyt sikkerhedshul

I processen med at fjerne Sonys omstridte kopisikringsprogram har brugerne risikeret at blive endnu værre stillet, konkluderer sikkerhedseksperter.

Sonys metode til at fjerne det omstridte program, der bruges til at sikre visse cd'er mod piratkopiering, har vist sig at være endnu værre end programmet selv.

I første omgang havde Sony og softwareleverandøren First 4 Internet offentliggjort et program, som kan fjerne kopisikrings-programmet.

Men ifølge flere sikkerhedseksperter er det sket på en måde, som har åbnet et endnu værre sikkerhedshul. Det skriver InformationWeek.

For at downloade programmet, skulle man installere en ActiveX-komponent. Denne komponent kontrollerer imidlertid ikke, hvilket websted den får et program fra.

- Det er et overraskende dårligt design set fra et sikkerhedsmæssigt synspunkt, siger Ed Felten, lektor i datalogi ved Princeton University, til InformationWeek.

Problemet er, at ActiveX-komponenten er godkendt til, at andre websteder kan lave scripts, som udnytter den. Det betyder, at ondsindede websteder kan downloade og installere software ved hjælp af komponenten.

Ifølge Ed Feltens weblog, hvor sikkerhedshullet er beskrevet, har Sony siden erstattet ActiveX-download-funktionen med en simpel fil-download.

Onsdag morgen dansk tid var afinstalleringsværktøjet på Sony BMG's hjemmeside dog fortsat lukket ned, efter selskabet havde fjernet den usikre metode.

Sonys kopisikringssoftware har gennem de seneste to uger været udsat for beskydning fra flere sider, fordi softwaren oprindeligt tillod ondsindede programmer at skjule sig på pc'en.

Sony har siden besluttet at stoppe produktionen af cd'er med den omstridte kopisikring og har ifølge flere amerikanske medier planer om at fjerne de omstridte cd'er fra hylderne.

http://www.freedom-to-tinker.com/?p=927


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Netcompany A/S
Udvikling og salg af forretningssoftware, salg af hosting og konsulentydelser.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Business intelligence: Selvbetjening og automatisering styrker din BI-løsning

En ny generation af løsninger inden for business intelligence og analytics skaber helt nye muligheder for, at man kan anvende analyserne mere aktivt i dagligdagen til at styrke forretningen.

21. august 2018 | Læs mere


Content management: Optimér din digitale tilstedeværelse på tværs af platforme

Et velfungerende CMS-system er fundamentet under enhver organisations digitale tilstedeværelse. Med det rigtige CMS kan du øge effektiviteten, få bedre kontakt til dine kunder og medarbejdere og optimere mange processer. På dette formiddagsseminar får du præsenteret nogle af de bedste CMS-løsninger i markedet lige nu.

22. august 2018 | Læs mere


Infrastruktur – on premise, outsourcing eller cloud?

Det er vigtigere end nogensinde at have et stabilt, effektivt og sikkert it-driftsmiljø. Hør om de nyeste teknologier og løsninger. Hør også om de nyeste cloudløsninger der muliggør Infrastruktur as a Service (IaaS), samt mulighederne for outsourcing. På det gratis formiddagsseminar bliver du klædt på til at træffe de afgørende beslutninger om fremtidens infrastruktur i din virksomhed.

23. august 2018 | Læs mere






Premium
Margrethe Vestager ramte ikke Google der, hvor det for alvor gør ondt. Men hun kan nå det endnu
ComputerViews: Googles aktionærer havde blot et skuldertræk til overs for EU's rekordstore bøde på 32 milliarder kroner. Her er en række bud på, hvad EU kan gøre, hvis Google og andre tech-giganter skal rammes, hvor det for alvor gør ondt.
Computerworld
Google svarer igen på Vestagers rekordbøde: Truer med at tage betaling for Android
Google kan begynde at tage penge for Android, der indtil nu har været gratis. Den trussel kommer fra Google i kølvandet på selskabets 32 milliarder-store bøde fra EU.
CIO
Henrik Jeberg om at arbejde i Silicon Valley: "Er du dygtig nok får du tilbud der får en til at falde ned af stolen."
Henrik Jeberg bor i San Francisco og er direktør i Hampleton Partners, der rådgiver om opkøb med særligt fokus på teknologi. Hør ham fortælle om forskellen på Danmark og Silicon Valley - og om nogle af de vilde forhold der hersker i verdens ubestridte tech-hovedstad.
Job & Karriere
KMD opsagde tryghedsaftaler med medarbejderne få måneder før 300 medarbejdere blev outsourcet til IBM
KMD har i løbet af foråret opsagt to såkaldte tryghedsaftaler med en del af selskabets medarbejdere. Når aftalerne stopper ved udgangen af 2018, er de pågældende medarbejdere ikke længere berettiget til særlig godtgørelse. Det kan få konsekvenser, hvis IBM som forventet skærer i antallet af de 300 KMD-medarbejdere, som selskabet overtager.
White paper
Du slipper ikke … digitaliseringen rammer også dig og din virksomhed. Men gå ikke i panik, for de fundamentale færdigheder er (næsten) de samme som altid
Hvordan slipper industrivirksomheder i alle størrelser igennem det minefelt af markedskræfter, stadig mere krævende digitale kunder, konkurrencepres og digitale forventninger? Nøglen er at begynde med det fundamentale. Mennesker, smidige processer, digitalt lederskab og tilfredse kunder. Læs dette whitepaper fra Columbus med bidrag fra eksperter og få indsigt i relevant benchmarking. 24 sider på engelsk.