Fout ontdekt in patch van SonyBMG

Patch kan virussen activeren

09 december 2005 | Remco Mourits Er komt maar geen eind aan de ellende voor SonyBMG. De patch die de platenmaatschappij heeft uitgegeven voor een lek in zijn DRM-software, blijkt zelf ook een lek te bevatten.

Eerst was er de rel omtrent de digital rights management tool XCP, die zichzelf als een stuk spyware ongevraagd op computers installeerde. De tool die SonyBMG uiteindelijk vrijgaf om XCP te verwijderen, bleek de computer kwetsbaar te maken voor hackers.

Deze week maakte SunnComm bekend dat hun kopieerbeveiliging MediaMax 5 een fout bevat die computers kwetsbaar maakt voor aanvallen. Ook deze beveiliging komt voor op cd's van SonyBMG. Toen nieuws over dit lek bekend werd, was een patch al voorhanden. Onderzoekers van de Princeton University hebben nu echter een fout in deze patch ontdekt.

De oorspronkelijke kopieerbeveiliging van SunnCom bleek een map op het systeem te installeren die niet goed beveiligd is. Iemand met verminderde rechten op een Windows-systeem kan de map gebruiken om zijn rechten uit te breiden en zo de controle over een pc te krijgen.

De patch die SonyBMG heeft uitgegeven om dit probleem te verhelpen, veroorzaakt zelf een heel ander probleem: indien op de computer kwaadaardige software staat (zoals een inactief virus), kan de patch deze software per ongeluk activeren.

SonyBMG zegt met beveiligingsexperts samen te werken om zo snel mogelijk een nieuwe patch beschikbaar te hebben.

Met een bijdrage van John Borland, CNet Lees meer artikels over : sonybmg, kopieerbeveiliging, lek, patch

bron: ZDNet