Sebezhet� a Sony rootkit-elt�vol�t�ja

A jelek szerint a kiad� igencsak nehezen fog tudni kim�szni a rootkit-botr�nyb�l, ugyanis a biztons�gi c�gek arra h�vt�k fel a figyelmet, hogy a nemr�g kiadott elt�vol�t� alkalmaz�s �jabb r�st nyit a rendszeren. A figyelmeztet�st a Tinker to Freedom oldal�n olvashatjuk. Eszerint a rootkitet, pontosabban a First4Internet XCP m�sol�sv�delmi technol�gi�t elt�vol�tani hivatott szoftver ugyan�gy t�madhat�, s�t, az els� eredm�nyek szerint j�val nagyobb biztons�gi r�st nyit, mint az eredeti megold�s. A futtat�s ut�n ugyanis b�rmely megnyitott weboldal szabadon telep�thet �s elind�that saj�t alkalmaz�st sz�m�t�g�p�nk�n, mindenf�le ellen�rz�s n�lk�l. Nem kell r�szletezni, hogy egy �rt� sz�nd�kkal �r�dott oldal megl�togat�sa milyen k�vetkezm�nyekkel j�rhat. A szak�rt�k szerint a hiba a Sony BMG webalap� szoftver�ben rejlik. Az elt�vol�t�t ig�nyl� �rlap kit�lt�se ut�n ugyanis ez egy CodeSupport nev� ActiveX vez�rl�t t�lt le �s telep�t, amely az oldal bez�r�sa ut�n is ott marad, �s enged�lyezi tetsz�leges scriptek futtat�s�t. A vez�rl� nem ellen�rzi, hogy az adott script a Sonyt�l, vagy ak�r k�sz�t�j�t�l, a First4Internet c�gt�l ered, �gy a telep�t�s ut�n b�rki hozz�f�rhet, �s a felhaszn�l� tudta n�lk�l alkalmazhatja saj�t c�ljaira. Mivel ActiveX vez�rl�r�l van sz�, kital�lhatjuk, hogy a vesz�ly kiz�r�lag az Internet Explorer haszn�lata eset�n �ll fenn. Aki szeretn� ellen�rizni rendszer�nek tisztas�g�t, az megteheti az id�k�zben beindult tesztoldalon. A rootkitbotr�ny teh�t tov�bb gy�r�zik, �s a kiad� szeml�tom�st egyetlen l�p�st sem tud v�grehajtani mal�r n�lk�l. Eddigi legjobb d�nt�s�k a m�sol�sv�delemmel ell�tott CD-lemezek gy�rt�snak le�ll�t�sa, majd visszah�v�sa volt, ami nem kis k�lts�gekkel j�rhat, tekintettel arra, hogy mintegy 4 milli� darabr�l van sz�. Aki kor�bban - akarat�n k�v�l - telep�tette a m�sol�sv�delmet, annak �rdemes let�ltenie a legut�bbi jav�t�st, �m ez csak az �lc�z�st t�vol�tja el, mag�t a szoftvert nem. A teljes letelep�t�shez meg kell v�rni ez ut�bbi jav�tott v�ltozat�t, amelynek megjelen�se egyel�re m�g v�rat mag�ra.