索尼音乐公司将召回数百万张问题音乐CD

[cilin]

索尼在线删除XCP让用户电脑门户大开 将回收CD

 

【eNet硅谷动力消息】美国东部时间11月6日（北京时间11月7日），据海外最新消息，索尼美高梅音乐娱乐公司（Sony BMG Music Entertainment）放置在一些音乐CD上的隐藏版权保护程序所带来的恶果越来越严重了。

 

研究人士表示，索尼公司提供给用户用来删除版权保护程序的软件其实加大了该程序原本带来的安全漏洞。

 

索尼公司目前已经招回了这些有问题的音乐CD，但已经在自己电脑上播放了这些问题音乐CD及想尝试删除这个危险软件的音乐迷们仍然可能处在安全隐患当中。

 

普林斯顿大学计算机科学教授Ed Felten在与一名研究生J. Alex Halderman研讨这个删除程序时说：“从安全观点看来，如此设计实在太糟糕。它在数个方面带给用户安全威胁。”

 

索尼公司的这个所谓的“XCP”版权保护程序存在于至少20张CD上，其中包括多名艺人的CD，如Van Zant、The Bad Plus、Neil Diamond以及Celine Dion。

 

索尼美高梅音乐娱乐公司最新的音乐CD唱片上应用了一个叫First4DRM的软件，这个由英国First 4互联网有限公司开发的这个数字版权保护技术，使得当用户在电脑上聆听这些音乐CD唱片时，就会被悄悄安装该软件。

 

但因为它像病毒软件一样隐藏在电脑中，给其它病毒的潜入造成可乘之机，目前已经发现了一些病毒就是利用了索尼美高梅音乐娱乐公司安装在用户电脑里的First4DRM，试图隐藏自己在注册表中和系统进程列表中的痕迹，以对抗杀毒软件和用户的清除。

 

当这些问题音乐CD被放进电脑时，这张音乐CD将自动向用户电脑安装一种限制歌曲复制次数的程序，这让用户将CD歌曲转换成iPod数字随身听所需格式时非常不方便。但将音乐CD放进电脑又是将音乐传入iPod数字随身听所必须的过程。

 

这种反盗版软件只会影响基于Windows操作系统的个人电脑。为了防止用户强行删除，软件的开发者利用外套（cloaking）特性来隐藏安装的文件、进程以及注册表信息。安全研究人士将索尼公司的这种软件定义为“间谍软件”，并表示，该软件可能秘密传输具体该电脑正在播放哪些音乐的细节。而手动删除该软件可能将导致用户电脑CD光驱的瘫痪。

 

这个程序还给了病毒作者一条隐藏他们的恶意软件的好工具。反病毒公司表示，上周，如特络伊木马等病毒程序通过外套（cloaking）特性秘密潜入了许多电脑。特络伊木马通常被用来窃取个人信息、对其它电脑发动攻击以及发送垃圾邮件。

 

基于众多用户向索尼公司抱怨这种反盗版软件，英国牛津郡的First 4互联网有限公司推出了一款反安装XCP版权保护软件的程序。

 

但反安装XCP版权保护软件的行为又引来了新的问题。

 

要反安装XCP版权保护软件，用户就必须通过填写在线表格来申请。而一但用户提交后，这个窗口将自动下载并安装设计来处理安装了XCP版权保护软件的电脑。实际上，这就让电脑完全开放地自由从互联网上下载并安装代码。

 

根据普林斯顿大学的分析，First 4互联网有限公司推出的这款反安装XCP版权保护软件的程序不能让电脑确认这些代码是否仅来自于索尼公司或First 4互联网有限公司。

 

Felten和Halderman于本周二在一博客上发贴表示：“此漏洞所造成的后果是严重的。它可以让你浏览的任一网站随意在你的电脑上下载、安装并运行任意代码。任何网页都可以控制你的电脑，然后这个网页就可以在你的电脑上为所欲为了。这是我们所遇到的最严重的安全漏洞。”

 

索尼美高梅音乐娱乐公司发言人John McKay并没有回复询问此事评论的电话。根据业务经理Lynette Riley所说，First 4互联网有限公司也并没有就此事做任何评价。

 

Mark Russinovich是第一个发现隐藏在电脑中的索尼软件的安全研究人士，他建议在电脑中播放过问题音乐CD的用户等待安全公司推出单机发安装程序而不要去填写那种在线表格。

 

Russinovich于本周二在一封电子邮件中写到：“很明显索尼公司没有任何借口不马上推出相应的单机发安装程序。”

 

其它删除原始程序的软件也可能已经出现。微软于本周二表示，将移除音乐出版商索尼美高梅音乐娱乐公司的音乐CD在个人电脑中安装的争议性版权保护软件，因为微软视其为采用Windows操作系统个人电脑的安全威胁。

 

微软反恶意程序技术小组负责人Jason Garms在微软的Technet网站上表示∶“我们对该软件进行分析后决定，为保护我们的客户，我们将在目前拥有数以百万计使用者的Windows反间谍软件测试版，增加检测和移除XCP软件的签名。”

 

索尼美高梅音乐娱乐公司于本周二表示将回收数百万张音乐CD。任何人购买了任何一张这种音乐CD的话，都可以更换。索尼公司稍后会公布音乐CD更换计划的详细内容。索尼音乐透露，在过去的八个月里，他们生产了超过470万张使用了所谓的XCP版权保护技术的音乐CD，其中210万张已经出售。

 

索尼公司在声明中说：“我们体会到消费者对XCP内容保护软件的忧虑，基于这个原因，我们制定了一项消费者更换计划并将所有含该软件的未出售CD从货架上撤下来，我们为对消费者造成的不便表示万分抱歉。”这已经是索尼公司自上周起因为这种音乐CD的第二次公开道歉了。

 

对于已经出售的200多万张问题音乐CD，目前还不清楚有多少人把它用在使用基于Windows系统的个人电脑中播放。索尼公司称这种复制保护软件在普通CD/DVD播放机或者苹果公司的Mac电脑中不会被激活。安全研究人员Dan Kaminsky估计至少有50万电脑用户安装了索尼这种软件。

[cilin]

SONY这个垃圾！

 

不知道国内的CD会不会有这种反盗版软件，不过大家买了很多国外的CD，估计中招的不少！SONY以旧换新大家一定要参加哦：P

[darkchild]

水货能换吗？呵呵

[Bellamy]

这些新盘的水货估计还没上货呢。

[powerpuffceline]

完全晕倒。

[bobo]

好嚇人……

[cilin]

我估计那批从货架上撤下来的问题CD能有可以成为水货进入中国市场！！

[Shall]

是不是盘上标着FBI Anti-piracy Warning的那种?

[Bellamy]

不是，是有XCP标志的。Celine的只有ONCP北美版是。

[callingdion]

反正不用电脑听cd

[hwflcd]

好显偶听CD都是放在CD机里听,从不用电脑听CD音乐. 不过SONY也够变态的了

[janet]

真bt啊～昏倒

[dolores]

我现在都是用电脑在听 好象还没买到过那种盘 不过有很多都是有版权保护的那种,真麻烦.

以后还是支持盗版的吧

[Bellamy]

版权保护的CD也一般都可以破解。我虽然不怎么用电脑听CD，但是每回买完CD，我都要给抓成mp3。

[AdamTokyo]

Bellamy, my ONCP Canadian version is the problem CD too?

[Bellamy]

Celine Dion

On Ne Change Pas

E2K97736

827969773628

check your CD catalogue number. and for more info read here:

http://www.celinedionforum.com/index.php?s...ndpost&p=185686

[Nomad]

Bellamy, my ONCP Canadian version is the problem CD too? 

<{POST_SNAPBACK}>

 

加拿大版的都沒有問題、歐洲版的也沒有問題，只有美國版的有問題，您買的2CD+DVD是加版(Catalog #: ~~~252是加版的)，所以請放心，沒有問題的。

[AdamTokyo]

Gotcha. Thanks, Bellamy (Mao1 Ge1) and Nomad, for your info and help.

[cilin]

【eNet硅谷动力消息】美国东部时间11月22日（北京时间11月23日），据海外最新消息，美国德克萨斯州反间谍软件法允许该州消费者向索尼美高梅音乐娱乐公司进行最高10万美元的间谍软件侵害索赔。

德克萨斯州首席检查官表示，该州向索尼美高梅音乐娱乐公司进行间谍软件侵害控告的案件已经多达数千件。索尼美高梅音乐娱乐公司将可能面临虚假广告、非法散播间谍软件及计算机犯罪这三项起诉。

[Bellamy]

活该，倒闭了才好呢，正好Celine可以换家好点的公司。不过应该是SONYBMG，不是索尼美高梅。索尼美高梅是电影公司，SONYBMG才是唱片公司。硅谷动力的编辑也够可以的，不知道是从哪转的蹩脚翻译。

[cilin]

对啊，就说怎么读着那么别扭呢！是SONY-BMG音乐公司，这下可好了，直接就成了SB公司了！！SONY收购米高梅后，连同它原有的哥伦比亚影业公司，Hollywood的六大影业公司，SONY就占了两个了。

[Bellamy]

是够SB的。

[godlv]

要真倒闭了

那CELINE能去哪儿呢？