Un proc�s de proc�s collectif contre le divertissement de musique de Sony BMG a �t� intent� en Californie, et plus de proc�s sont pr�vus pendant que les avocats �crivent le fiasco de logiciel de syst�me anti-copie de Sony Rootkit.

Le mandataire Alan Himmelfarb a entam� une proc�dure au Tribunal du Comt� de Los Angeles la semaine derni�re au nom d'Alexandre Guevara. Le proc�s r�clame que la technologie de copie-protection de Sony BMG, XCP doubl�, pour le syst�me anti-copie prolong� par son cr�ateur, le R-U - First4Internet bas�, viole deux statuts antifraude et un troisi�me statut qui interdit n'importe qui qui place le spyware sur un ordinateur.

La protection des consommateurs de la Californie contre la Loi de Spyware, qui a �t� faite � loi sur il y a une ann�e, interdit ��la commande de prise de l'ordinateur d'un consommateur, des arrangements de modification d'ordinateur, et de la pr�vention des efforts d'un utilisateur de bloquer ou d�sactiver le logiciel,�� selon les papiers Himmelfarb class�. ��Le programme du rootkit de Sony a viol� chacune de ces prohibitions.��

Sony a �t� sous le feu croissant pour cacher les dossiers de XCP avec un rootkit d'intrus-mod�le, et les rendre presque impossibles d'enlever le syst�me anti-copie d'un PC une fois install�.

Certains fournisseurs de s�curit� comme le groupe de PestPatrol des associ�s d'ordinateur ont mis XCP sur la liste noire comme spyware.

Le proc�s collectif en justice de Himmelfarb demande que Sony soit emp�ch� d'employer XCP et que compensation - �tre d�cid� plus tard soyez fait � tous les acheteurs des Cd prot�g�s.
Le costume demande �galement que tout Sony profite sur des Cd vendus en Californie soit retourn� aux membres collectifs en justice.

Un autre avocat, Scott Kamber de New York, a dit Washington Post qu'il pr�voit de classer un recours collectif en justice contre Sony BMG pour son usage d'un rootkit. ��Quel Sony indique avec ce logiciel est que ��notre propri�t� intellectuelle est davantage m�riter de la protection que votre propri�t� intellectuelle,�� ��Kamber a indiqu� le poteau.

La base �lectronique de libert� (EFF) a ajout� sa voix au choeur, dire au mercredi qu'elle aussi consid�rait un proc�s collectif en justice. Le sans but lucratif est jusqu'ici irr�solu, mais demande des comptes des acheteurs affect�s de CD de Sony.

L'EFF a �galement confirm� 20 Cd de Sony comme utilisant la technologie de XCP, s'�tendant des albums par Celine Dion et Neil Diamond � ceux par Van Zant et Switchfoot.

Bien que Sony ait fait un certain contr�le de dommages minimal - la semaine derni�re il a lib�r� une correction qui a indiqu� les dossiers une fois-cach�s - il continue � refuser le commentaire et le rend extr�mement difficile d'obtenir un uninstaller. �galement la correction peut se briser votre ordinateur comme d�montr� par Mark Russinovich, le dirigeant en chef de technologie pour Wininternals et les premiers chercheurs qui ont mis en �vidence les d�tails au sujet de Rootkit de Sony.

Mark Russinovich a constat� que l'uninstaller produit d'un g�chis de la configuration de PC - quelque chose l'autre logiciel de gestion de droites fait, y compris l'activation de Windows de Microsoft - de sorte que seulement le PC � partir dont la demande de l'uninstaller a �t� faite puisse �tre nettoy�.

��Sans exag�ration je peux dire que j'ai analys� les formes virulentes de spyware/d'adware fournissez dont des moyens plus francs d�sinstallent,�� a �crit Russinovich sur la plus nouvelle mise � jour � son blog de copie-protection de Sony.

Sony a signaler encore tous les liens � la correction ou � l'uninstaller sur son site Web.

Sony Rootkit ouvre le barrage pour l'adware/malware/virus superbes en fournissant des moyens simples aux auteurs de virus de cacher leur logiciel de virus d'une mani�re qui ne peut pas n'�tre d�tect�e par aucun programme d'antivirus.

Et le premier de lui est arriv� - ��Backdoor.Rycos�� (par Symantec) et ��Stinx.e�� (par Sophos) est un Trojan qui arrive comme attachement � un email soi-disant d'une publication britannique d'affaires. Si l'attachement est lanc�, le Trojan se copie en tant que ��$sys$drv.exe�� � l'unit� de disque dur.

Note : N'importe quel commencement de dossier avec ��$sys$�� est automatiquement masqu� par le rootkit de XCP.

D�s il y a une semaine, les intrus discutaient d�j� des mani�res d'employer le rootkit de XCP, mais Stinx.e est la premi�re validation de principe. Comme vous pouvez r�aliser seulement des utilisateurs du CD de Sony sont affect�s par ce Trojan.

��Le syst�me anti-copie du DRM de Sony a ouvert une vuln�rabilit� que les intrus et les auteurs de virus exploitent maintenant,�� a dit Graham Cluley, consultant en mati�re a�n� de technologie pour Sophos, dans un rapport jeudi. ��Nous ne serions pas �tonn�s si plus d'auteurs de malware essayent et tirent profit de ceci.��

Le Trojan ouvre un backdoor sur le PC compromis, et prend des commandes de son contr�leur �, par exemple, installez les dossiers additionnels ou supprimez les donn�es. En bref le Trojan transforme votre PC en zombi qui peut �tre employ� pour exercer des activit�s ill�gales par quelqu'un qui le commande au-dessus de l'Internet.

Les analystes chez Gartner ont �galement fait un pas dans la pol�mique en publiant un avertissement aux clients d'un jeu de denture du consommateur contre de telles pratiques.

��L'utilisation des techniques de spyware, toutefois b�nin dans le but, constitue la mauvaise proc�dure de gestion et devrait �tre d�courag�e. N'importe quelle tentative de partir furtivement le logiciel sur l'ordinateur d'un client ou de recueillir n'importe quelles informations sans consentement est inacceptable,�� a dit le rayon Heiser.

En ce moment je pense qu'il est recommand� de rester � partir du CD permis par XCP de Sony.

Un proc�s de proc�s collectif �tait in�vitable consid�rant les circonstances. Quel Sony n'a pas pr�vu est le jeu de denture r�pandu du consommateur catalys� par des bloggers.

Lien