סוני תפצה את נפגעי פרשת ה-Rootkit

שופט פדרלי אישר באופן סופי אתמול (ב') הסדר בין סוני BMG לבין ארגון הצרכנות EFF החותמת את פרשת "סוניגייט". ה-EFF הגיש תביעה יצוגית נגד החברה, בנוגע לתוכנה להגנה על זכויות יוצרים שהתקינה בתקליטורי מוזיקה שהפיצה. התוכנה, בשם XCP, חשפה את מחשבי הגולשים בהם הותקנה לסכנות אבטחה.

על פי ההסדר, סוני BMG תחליף ללא תמורה את הדיסקים הנגועים בדיסקים חדשים, או לחילופין תאפשר לגולשים להוריד את השירים מהדיסק בחינם, ותספק תוכנה להסרת התוכנה מהמחשב. חלק מהלקוחות אף זכאים גם לפיצוי כספי קטן של כ-7.5 דולר והורדה של אלבום אחד חינם מסוני.

תוכנה מסוכנת

תוכנת ה-XCP (ראשי תיבות של Extended Copy Protection) התגלתה בחודש נובמבר על ידי מארק רוסינוביץ', מומחה לענייני Windows, לאחר שהריץ תוכנה לאיתור RootKits, ישומים המשמשים להסתרת תוכנות. התוכנה מיועדת להגביל את מספר הפעמים שניתן להעתיק כל תקליטור. עם ניגון התקליטור במחשב, התקינה עצמה אוטומטית, מבלי שרוכשי הדיסקים יהיו מודעים לקיומה.

חברת האבטחה הבריטית Sophos גילתה וירוס ראשון אשר מנצל לרעה את התוכנה האנטי פיראטית. על פי Sophos, גולשים רבים קיבלו הודעת דואר אלקטרוני חדשה המופצת תחת הכותרת "Photo Approval Deadline" (דד ליין לאישור תמונה). עם פתיחת הקובץ המצורף, הנמענים מתקינים סוס טרויאני בשם Troj/Stinx-E, שעלול לנטרל את הפיירוול של המחשב ולאפשר לתוקפים להשתלט מרחוק על המחשב.

בעקבות ביקורת רבה שהתעוררה ברחבי הרשת, חטיבת המוזיקה של סוני הודיעה כבר באותו חודש כי היא מפיצה עדכון תוכנה חינם , שמיועד להסיר ישום אנטי פיראטי שהוסתר בחלק מתקליטורי המוזיקה של החברה, והותקן אוטומטית במחשבים בהם נוגנו. אז אמרה החברה כי החליטה להפיץ את העדכון "ליתר ביטחון", ולא בגלל סכנה לאבטחת המידע של המחשבים בהם הותקנה התוכנה.

שני הצדדים מרוצים

"זוהי עסקה טובה לחובבי המוזיקה", אמר עו"ד קורט אופסהל, שמייצג את הארגון. "התוכנה המזיקה הזו לא תותקן יותר על אף דיסק, ואנחנו מעודדים את כל מי שרכש דיסק נגוע לנצל את ההסדר הזה", הוא הוסיף. דובר של סוני BMG אמר שהחברה מרוצה מההסדר. רשימה של הדיסקים הנגועים, ופרטים נוספים על ההסדר ניתן למצוא באתר של ה-EFF.