USB-stick Sony installeert verborgen bestanden

F-Secure: "Schuilplaats voor schadelijke software"

28 augustus 2007 | Redactie ZDNet Beveiligingsexperts waarschuwen voor Sony's Micro Vault. De USB-stick, die uw vingerafdruk scant, installeert in de Windows-map een driver die misbruikt kan worden door malware.

Het verhaal doet terugdenken aan de rootkit-affaire van Sony BMG. Om het kopiëren van cd's tegen te gaan, zette Sony BMG in 2005 software op zijn cd's. Hierdoor werden er bij het lezen van de cd in een computer verborgen bestanden geïnstalleerd. Toen de zaak aan het licht kwam, moest Sony stoppen met deze praktijk.

"We willen duidelijk stellen dat het niet om een virus of een kwaadaardige code gaat", zei Symantecs senior directeur Vincent Weafer in 2005. "Het gaat om een technologie die misbruikt kan worden."

Dit keer gaat het opnieuw om bestanden die kwetsbaar zijn voor malware. Software voor het lezen van de vingerafdruk op de USB-stick wordt in de vorm van verborgen bestanden geïnstalleerd in de map van Windows.

Volgens beveiligingsexpert Mika Tolvanen van F-Secure is het mogelijk om met het commandoscherm in de verborgen map nieuwe bestanden te maken en te laten draaien. "Bestanden als deze zijn voor sommige virusscanners onzichtbaar. Net zoals bij de affaire van twee jaar terug kan deze map gebruikt worden als schuilplaats voor schadelijke software."

Tolvanen denkt dat Sony wilde voorkomen dat de beveiliging met vingerafdruk wordt gekraakt, maar hij is het niet eens met de methode die het bedrijf daarvoor gebruikt. De affaire van twee jaar geleden ligt gevoelig bij Sony. De heisa rond de verborgen software kostte het bedrijf zes miljoen dollar.

bron: ZDNet Australië