El especialista en programación informática Mark Russinovich aseguró
que la discográfica instala archivos ocultos en el ordenador del propietario
que además son casi imposibles de eliminar.
Este dijo que el proceso es extremadamente difícil y no al alcance de
cualquiera y que una persona sin conocimientos informáticos podría perjudicar
el funcionamiento de su sistema si se arriesgaba a desinstalarlos.
Russinovich, encontró casualmente los archivos instalados por Sony-BMG cuando
realizaba un mapeamiento del sistema en busca de "rootkits".
Los rootkits empezaron a ser usados por algunos creadores de virus al
facilitarles la posibilidad de ocultar en el PC de la victima el directorio de
instalación de los archivos sin que estos sean detectados por los antivirus más
conmumente utilizados.
Tras analizar lo que había encontrado en el PC, descubrió que el programa
disfrazado había sido instalado después de oír por primera vez el álbum Get
Right With the Man, de la banda Van Zant, editado por SONY-BMG.
También descubrió que los archivos no eran más que un sistema "anticopia",
conocido como Protección contra copias extendidas (XCP) que es uno de los
sistemas que viene utilizando la discográfica para evitar la piratería de sus
discos.
El experto también descubrió que para reproducir estos discos el sistema
utiliza una herramienta propietaria de Sony que limita a tres la copia de los
álbumes. Para ello modifica los drivers del CD para evitar que el usuario
sortee esta limitación.
Además consume recursos del sistema aunque no estés ejecutando ningún disco al
comprobar cada cierto tiempo todos los programas que se están ejecutando.
Una vez que el programador se decidió a eliminar estos archivos descubrió la
dificultad para conseguirlo y se encontró que durante no podía escuchar ningún
CD a través del reproductor de su equipo informático hasta que reparo el driver
original.
Sin permiso del usuario
En su weblog, Russinovich destaca que el no autorizo la instalación (como
seguramente ningún usuario que haya comprado alguno de los 2 millones de discos
con esta técnica que se encuentran en el mercado) en su sistema de este tipo de
ficheros.
Para Mikko Hypponen, jefe de investigación de la firma de seguridad informática
F-Secure considera mostró su preocupación sobre el tema. Alertó sobre la
posibilidad de que algún creador de virus se decidiese a crear algún código
especialmente pensado para el rootkit de Sony, lo que le convertiría en
invisible a los ojos del mundo y de las herramientas antivirus.
El usuario esta advertido y el consentimiento se "produce de facto"
First4, la compañía británica que invento este sistema dijo a la BBC que el
usuario esta avisado de que los CDs contienen protección anticopias, aunque no
quiso comentar el hecho de la presencia de archivos ocultos que se instalen en
el ordenador de los usuarios.
Para Sony-BMG, el acuerdo es "explicito" al adquirir un CD y ser avisado de que
tiene protección anticopias y que en la licencia de uso del disco se advierte
de que es necesario instalar un determinado programa para reproducirlo
Sony se comprometió, sin embargo, a facilitar información a las firmas
fabricantes de antivirus para localizar archivos escondidos en el XCP aunque no
revelará esa información al usuario final, es decir al comprador de sus CDs que
es el infectado con este tipo de programas intrusivos. |