2005年11月16日(水) 17時09分
ソニーBMG、rootkit「XCP」の削除ツールを公開するも配布中止へ(Scan)
米ソニーBMGは、コピー防止機能付きCDに含まれているrootkit「XCP」をアンインストールするツールを公開した。しかし、このツールを入手するためにはオンラインのフォームを利用しなければならず、ダウンロードする際にはPCがインターネットからのアクセスに無防備な状態になってしまうという。
複数のアナリストが、この状況を非常に危険だとしている。Webサイト上にある悪意あるコードがすべてPCで実行される可能性があるためだ。フォームを利用したものでなく、スタンドアロンで動作する削除ツールが公開されるまで待つよう呼びかけている。
米ソニーBMGでは、これらの意見を受けて同アンインストールツールの公開を中止し、数日後に再び配布するとアナウンスした。また、XCPを搭載したCDの製造を中止し、リコールを行う用意もあるとされている。
米ソニーBMG
http://www.sonybmg.com/
最新のセキュリティ情報メールマガジンの申込みはこちらから
https://www.netsecurity.ne.jp/mail/ssw_f.php
(Scan) - 11月16日17時9分更新
http://headlines.yahoo.co.jp/hl?a=20051116-00000006-vgb-sci