La polémique autour du dispositif anticopie sur les CD de Sony BMG reprend de plus belle. C’est Microsoft en personne qui s’y attaque cette fois.
Sur un blog, Jason Garms, de l’équipe ‘ antimalware ‘ de l’éditeur, indique qu’à l’avenir le composant logiciel dit
rootkit, utilisé par Sony BMG dans son système de gestion des droits numériques XCP sur CD-audio, sera considéré comme un risque pour la sécurité des utilisateurs. Et traqué donc comme tel.Ses logiciels de sécurité repéreront ledit composant et proposeront de le désinstaller, sans que cela affecte, en principe, la gestion des droits numériques de Sony (trois copies d’un CD, et pas de copie de copie). Le logiciel
Windows Antispyware, toujours en version bêta, sera mis à jour automatiquement (il l’est toutes les semaines environ) pour intégrer cette nouvelle signature. Elle sera aussi prise en compte par l’outil Malicious
Software Removal Tool et par l’analyse en ligne de Windows Live Safety Center. Enfin, le futur outil Windows Defender, successeur de l’actuel antispyware, traquera lui aussi
cette partie de XCP.
Chevaux de Troie
Mis au jour par un développeur, Mark Russinnovitch, début novembre, ce système de protection installait sur les ordinateurs des acheteurs de disques Sony BMG des fichiers cachés, invisibles pour un antivirus ou
antispyware. Une opération qui se faisait à l’insu des utilisateurs. La man?”uvre, déjà peu élégante à l’égard des consommateurs, pose aussi un problème de sécurité.Des pirates ont en effet exploité XCP pour s’introduire sur l’ordinateur de leurs victimes. Trois chevaux de Troie ont commencé à circuler sur le Net. Sony BMG a ainsi été
contrainte de cesser la fabrication de CD contenant le dispositif XCP jusqu’à nouvel ordre. La maison de disques a également mis à disposition sur son site
un patch désinstallant un pilote logiciel lié à XCP.Microsoft nest pas le premier éditeur à traquer ainsi les fichiers cachés de XCP. Symantec repère le rootkit de Sony BMG, mais ne le désinstalle pas, et renvoie vers le formulaire en ligne de la maison de disques,
pour ceux qui désirent désinstaller manuellement les fichiers.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
