A Sony kezeit mossa a rootkit kapcsán

Az F-Secure után a McAfee is komoly kritikát fogalmazott meg a céggel kapcsolatban az USB-kártyák rootkitként viselkedő szoftvere miatt. A Sony azzal védekezik, hogy mindez nem volt szándékos a részükről.

A McAfee két szakembere az Avert Labs blogban közzétett bejegyzésben ír részletesen a problémáról, kifejtve a rootkitre hasonlító szoftver miatt felmerülő esetleges problémákat és kifejezetten hiányolva a védelem kialakítását. Szerintük a legfőbb gond az, hogy a Windows könyvtárban létrehozott rejtett mappát és fájlokat könnyen felhasználhatják a vírusírók és egyéb, személyes adatokra vagy pénzre utazó internetes támadók.

A legújabb esetről a múlt héten már beszámoltunk, mégpedig az F-Secure eredeti figyelmeztetése nyomán. Ők hívták fel ugyanis a figyelmet arra, hogy a Microvault USM-F sorozatba tartozó USB-memóriakártyák telepítőszoftvere furcsán viselkedik és olyan rejtett mappát hoz létre a Windows alatt, amelyhez normál esetben a felhasználó nem férhet hozzá. Az esetleges internetes támadók és különböző vírusok viszont játszi könnyedséggel kihasználják ezt a tulajdonságot, ezáltal a Sony gyári szoftvere ismét vírusok terjedését segítheti elő, hasonlóan a zenei CD-lemezek egykori másolásvédelméhez.

A McAfee időközben beazonosította a szoftver készítőjét. A cég szerint a megoldás a tajvani FineArt Technology nevű cégtől származik, amely főként asztali számítógépekhez és laptopokhoz fejleszt titkosítási megoldásokat. A blogbejegyzés két szerzője úgy fogalmazott, hogy a készítők nyilván nem vették figyelembe a biztonsági szempontokat és az esetleges következményeket a szoftver összeállításakor.

A Sony részéről Fredrik Fagerstedt, a cég svéd részlegének munkatársa nyilatkozott, aki elmondta, hogy mindez nem volt szándékos és a vállalatot a "jó szándék" vezérelte a megoldás alkalmazásakor.