Rotar ut Sonys rootkit

Min feature story Inside the Spyware Scandal – publicerad den här veckan i TR:s tryckta tidning och här på vår hemsida – frågar hur världens näst största skivbolag, Sony BMG, blev en av världens största distributörer av skadlig programvara.

Femtiotvå Sony BMG CD-skivor som släpptes förra året bar meddelandet Content Enhanced & Protected. Den huvudsakliga förbättringen: ett proprietärt spelarprogram som begränsade ägare till CD-skivorna till att rippa och bränna högst tre digitala kopior av musiken. (Dessa kopior var sterila, vilket betyder att de inte kunde kopieras igen, och de var i Windows Media-format, vilket betyder att de inte kunde spelas på den mest populära mobila musikspelaren, iPod.)

Spelarprogramvaran, som användarna var tvungna att installera för att lyssna på CD-skivorna, placerade i hemlighet ett hackerverktyg som kallas rootkit på användarnas hårddiskar som ett sätt att dölja nyckelelement i kopieringsskyddssystemet mot nyfikna ögon och manipulering.

Maskeringstekniken var mycket effektiv. Det var faktiskt för smart med hälften. Problemet – som förbigick Sony BMG eller någon annan obemärkt i 10 månader – var att ett rootkit är en fristad för något hackare kanske vill gömma sig, till exempel virus, maskar och trojanska hästprogram.

Annan programvara på CD-skivorna överförde en dators internetadress till Sony BMG när en användare laddade en skiva. När säkerhetsexperter väl upptäckte rootkit och telefonhemmets beteende – och exakt hur det mysteriet utvecklades är kärnan i min historia – blev konsumenter som hade köpt CD-skivorna förståeligt nog upprörda över vad de såg som en invasion av deras integritet och egendom. Så var förespråkare för informationsfrihet i den digitala världen, som de outtröttliga advokaterna på Electronic Frontier Foundation.

Men varför skulle det du bryr du dig om Sony BMG:s blunder?

* För när du köper musik på en CD förväntar du dig att kunna lyssna på den var du vill.

* För när du installerar programvara på din dator förväntar du dig att den ska uppträda artigt, inte bjuda in virus och maskar och trojanska hästar att ta över din maskin och infektera andras.

* För att du förmodligen inte vill att samma programvara rapporterar din internetadress till inspelningsstudion varje gång du lyssnar på en CD på din dator.

* Eftersom du drar nytta av det fria flödet av idéer som stöds av bestämmelserna om tillåten användning i amerikansk upphovsrättslagstiftning.

* För att du tror på en blomstrande kulturindustri – och du inte vill se det ömsesidigt lönsamma utbytet av bra innehåll mellan kreatörer och konsumenter bromsas upp av en koagulering av ogenomtänkta tekniker för hantering av digitala rättigheter.

Om du är orolig för framtiden för konst och litteratur i den digitala tidsåldern, uppmanar jag dig att läsa mitt inlägg och lämna dina kommentarer – och att tänka två gånger innan du köper din nästa Enhanced & Protected CD.

Mer diskussion kommer.

Dölj