Sony's rootkit gebruikt code van DVD Jon

Sony raakt maar niet uit het nieuws

18 november 2005 | Jamie Biesemans Aan de soap rond de verborgen rootkit op sommige cd's van Sony BMG komt maar geen einde. Nu blijkt het verguisde programma deels gebaseerd te zijn op werk van niemand minder dan 'DVD' Jon Johansen, de Noor die bekend werd als de man die de encryptie op dvd-films doorbrak.

Wederom wordt Sony slachtoffer van detectivewerk door wakkere hackers. Nadat de hacker Mark Russinovich het bestaan van het geniepige programma onthulde, besloten enkelingen om door de code van de rootkit te ziften. Het resultaat kon niet minder gênant zijn voor Sony BMG, die de software kocht van het Britse bedrijfje First4Internet.

De makers blijken namelijk code te hebben 'geleend' van allerlei open projecten, zonder echter de code van hun eigen project te publiceren. Nochtans is dit een vereiste van de openbron-licentie GPL en zijn broertje, de GNU Lesser General Public License.

Volgens de Finse hacker Matti Nikko bevat de rootkit stukken van LAME (een open mp3-encoder), FAAC (een open audiocodec) en code die door Johansen voor het VLC-project werd geschreven. Zijn bevindingen worden ondersteund door de Duitse hacker Sebastian Porst op zijn weblog.

Het gebruik van die code houdt een copyrightschending in. Erger is dat First4Internet om onbekende redenen hun programma uitrustte met code om Apple's FairPlay DRM-systeem te kraken, zegt Nikko. Met diezelfde code haalde Jon Johansen in 2004 de krantenkoppen, omdat hiermee liedjes die zijn gekocht in de iTunesMusic Store van hun beveiliging kunnen worden ontdaan.

Wellicht is de code van Johansen per ongeluk in de First4Internet-toepassing geslopen, want eigenlijk is er geen reden om het aan te brengen. Niettemin stelt SonyBMG zich bloot aan een veroordeling voor het schenden van de Amerikaanse DMCA-wet en de Europese EUCD-wetgeving, die het verspreiden van DRM-verwijderaars verbiedt. Ook zou de openbrongemeenschap actie kunnen ondernemen vanwege de verschillende schendingen van de LGPL- en GPL-licenties. Lees meer artikels over : sonybmg, rootkit, drm, johansen

bron: ZDNet