2005年11月11日(金) 17時32分

ウイルス：ソニーの音楽CDを悪用、実例が出現（WIRED）

　英ソフォス社は10日(現地時間)、ソニーのコピー制限付き音楽CDが、実際にウイルスに悪用されたと発表した。『Stinx』と名付けられたトロイの木馬型ウイルスで、これを添付したメールが出回り始めた。このCDは、ウィンドウズ・パソコンで再生すると特殊なソフトがインストールされ、それがウイルスの隠れみのになる懸念が発覚していた。

　同社によると、メールの件名は「Photo Approval Deadline」。本文も英語で、「あなたの写真を雑誌に掲載したいので、添付の画像を確認してほしい」などと書かれていた。添付ファイルをクリックすると感染し、パソコンが遠隔操作される恐れがある。

　CDと一緒にインストールされるソフトは、ユーザーには見えないようになっているが、それが「ルートキット」と呼ばれる手法であることが問題になっていた。ウイルスのファイル名に、CDのソフトと同じ文字例を含めれば、ウイルスも見えなくなってしまう。Stinxは、その手口をさっそく利用した。

　このCDは、米ソニーBMG・ミュージックエンタテインメント社が、米国で試験的に発売し、日本でも輸入盤が売られている。市民団体の電子フロンティア財団(EFF)は、対象となるCDが少なくとも19作品見つかったとして、ウェブサイトで http://www.eff.org/deeplinks/archives/004144.php リストアップした。

　ソフォス社は、パソコンに問題のソフトが入り込んでいないか調べる http://www.sophos.com/support/disinfection/rkprf.html ツールを、サイトで配布している。ウィンドウズ以外のパソコンや、家電のCDプレーヤーに感染する恐れはない。

日本語版関連記事

・ http://hotwired.goo.ne.jp/news/business/story/20051110104.html 米ソニーBMG：音楽CDのウイルス懸念、訴訟に発展

・ http://hotwired.goo.ne.jp/news/technology/story/20051104303.html 米ソニーBMG、音楽CDのウイルス懸念に対応策

・ http://hotwired.goo.ne.jp/news/technology/story/20051104302.html ソニーの音楽CDに「トロイの木馬」——真の問題点は何か

・ http://hotwired.goo.ne.jp/news/technology/story/20051102301.html ソニーの音楽CD、ウイルスに悪用される恐れ


WIRED NEWSのメール購読申込みは http://hotwired.goo.ne.jp/reception/index.html こちらへ

http://headlines.yahoo.co.jp/hl?a=20051111-00000002-wir-sci