Vanligvis brukes ordet «rootkit» om et sett med verktøy som legges igjen av en inntrenger med ondsinnede hensikter i et datasystem for å sikre videre tilgang til systemet. Rootkits finnes til de fleste operativsystemer, inkludert Windows og Linux, og kan være svært vanskelig å oppdage og fjerne. Dette fordi rootkits er programmer som ofte modifiserer mange av de verktøyene og bibliotekene alle programmer i systemet avhenger av, eller som forsøker å skjule sine filer eller Register-innstillinger (i Windows) for brukeren.
Mark Russinovich er teknologisjef og medgründer av Winternals Software, som også står bak nettstedet Sysinternals, som er kjent for en mengde gratis Windows-programvare som har fått svært mye god omtale. Nå skriver han at han har oppdaget at et rootkit er blitt installert på hans maskin fordi han har spilt av en DRM-beskyttet musikk-CD fra Sony BMG.
Ved en tilfeldighet oppdaget Russinovich en skjult mappe, flere skjulte enhetsdrivere og en skjult applikasjon på sin Windows-maskin. Etter omfattende etterforskning, som er beskrevet i detalj på Russinovichs blogg, greide han å finne ut at filene stammet fra «Essential System Tools» utgitt av selskapet First 4 Internet. Videre undersøkelser viste at dette selskapet tilbyr DRM-løsninger for blant annet CD-er. Videre undersøkelser ledet fram til en konkret CD-plate fra Sony BMG, «Get Right with the Man», med Van Zant, utgitt i USA.
Les også:
- [13.07.2007] Sony BMG saksøker antipirat-selskap
- [22.12.2006] Må erstatte skader etter «rootkit»-CD-er
- [19.07.2006] Microsoft kjøper populære systemverktøy
- [15.02.2006] Kopisperre med rootkit også på DVD-film
- [18.11.2005] Sony kan ha krenket DVD-Jons opphavsrett
- [14.11.2005] Også Microsoft bannlyser Sonys rootkit
- [10.11.2005] Trojaner utnytter Sony BMGs CD-rootkit
- [08.11.2005] Forbereder søksmål etter CD-skandale
- [08.11.2005] Fem ting du må kunne for sikkerhets skyld
- [07.11.2005] Mener «CD-rootkit» kontakter Sony BMG
- [03.11.2005] Trekker «rootkit» fra musikk-CD-er
- [24.10.2005] Disney forsøker ny antipirat-løsning
- [14.10.2005] BSA vil ha fjernet kopiavgiftene
- [22.08.2005] Sun foreslår gratis piratsikring
- [12.08.2005] Apple-krav stopper lydbøker på iPod
At en musikk-CD installerer programvare på en PC for å tillate kopiering, kan kanskje godtas, hvis brukeren klart gis beskjed om dette før installasjonen gjennomføres. Men stemmer Russinovichs beskrivelse, var dette ikke overhodet tilfellet. I tillegg til forsøket på å skjule mappen, driverne og programvaren for brukerne, blir programmet liggende og bruke prosessorkraft selv når CD-en ikke blir spilt. Driverne blir installert på en slik måte at de også blir lastet i Windows' sikkerhetsmodus, noe som kan forårsake store problemer hvis de inneholder feil, og de er laget slik at de overstyrer driverne til PC-ens CD-enhet. Da Russinovich forsøkte å fjerne driverne, ville ikke CD-enheten lenger fungere. Noen avinstalleringsløsning fulgte selvfølgelig ikke med.
Russinovich er dyktig nok til at han til slutt greide å løse problemene. En gjennomsnittlig PC-bruker ville mest sannsynlig aldri ha oppdaget rootkit-et, langt mindre kunnet fjerne det.
Nå gjorde i og for seg ikke rootkit-et annen direkte skade enn å stjele noen prosent av PC-ens prosessorkraft, men indirekte åpner den skjulte mappen for at annen ondsinnet programvare også kan legges der, kanskje skjult for de aller fleste antivirus- og antispionverktøyene på markedet.
Flere tar nå til orde for å saksøke Sony BMG for ulovlig inntrengning på brukerens PC. For selv om plateselskapet kanskje ikke er direkte ansvarlig for DRM-løsningen og dens virkemåte, burde Sony BMG ha visst bedre.
Russinovich brukte sitt eget RootKitRevealer-verktøy da han oppdaget rootkit-et fra Sony BMG.
