El rootkit de Sony: para la industria, todo vale
De manera profusa se ha escrito en la red acerca del malicioso software ideado por Sony para infectar computadores a través de los discos compactos de audio.
Imagina lo siguiente. Compras el último disco de los fabulosos The Bad Plus, Suspicious Activity. Lo pones en el lector de cd de tu computador para escucharlo mientras trabajas. Comienza a sonar la música y sin siquiera preguntarte desde el disco comienza a instalarse un pequeño software, rootkit, que modifica tu sistema operativo, por lo que no puede desinstalarse sin destrozarlo. A partir de ese momento, cualquier intruso puede obtener y mantener el acceso a tu sistema sin que te des cuenta.
¿Y cómo reaccionó la industria?
Sony primero sostuvo que el rootkit no enviaba información, lo que con el curso de los días se comprobó completamente falso. En una entrevista a NPR, el presidente de negocio digital global de Sony BMG Thomas Hess dijo “La mayoría de la gente no tiene ni idea de lo que es un rootkit, así que ¿por qué debería importarles?”
McAfee recién el 9 de noviembre añadió la detección del rootkit y por lo menos hasta hace una semana atrás no lo elimina, sino que sólo evita que se oculte. Symantec, por su parte, no consideró en principio que el rootkit fuera un malware y recién el 11 de noviembre detectó y evita su ocultación, sin desinstalarlo por cierto.
Microsoft, empresa que se ve directamente afectada pues modifica parte de su software propietario, recién el 13 de noviembre señaló que actualizaría sus herramientas de seguridad con el fin de detectar y eliminar la ocultación del rootkit.
¿Coincidencia o respuesta acorde a las necesidades del mercado?
No sé ustedes, pero si ninguna de las dos principales empresas de seguridad informática detectaron a tiempo la instalación de un software intrusivo y con las características del más detestable de los software espías, o algo habla mal de ellas o bien es porque en verdad pasan muchas cosas bajo el agua que los usuarios no sabemos.
En definitiva, cuando una multinacional difunde un software con las características de un virus, no pasa nada. A nadie le importa.
¿Es ese el costo que debemos pagar para proteger, en este caso, los sistemas anticopia de discos compactos?
Yo también creo que esto ha ido demasiado lejos. Para la industria, parece que todo está justificado, incluso, para instalarle a tus clientes un programa espía oculto en sus computadores cuando quieren escuchar un simple disco compacto. Así, ahora resulta que quienes nos hackean son las compañías.
Más información, en todos lados.
Actualización: (17 de febrero de 2006)
Vía Microsiervos nos enteramos que Sony/BMG ha destituído al CEO Andrew Lack para poner a cargo a Rolf Schmidt-Holtz, que hasta ahora era presidente del consejo de administración. A ver si es capaz de recitar la lección completita.
Post relacionados
Carlos R.
Escrito el 30 de November, 2005 @ 3:31 pm
he seguido los acontecimientos sobre el infame rootkit de sony a través de boing boing y alt1040 y es bien preocupante… Nuevamente la industria da señales de no adecuarse a los tiempos que corren. De seguir así, lamentablemente, se van a hundir.
Roberto
Escrito el 30 de November, 2005 @ 3:33 pm
Simplemente impresentable.
Lo más perturbador, es la poca difusión en medios tradicionales.
Carlos
Escrito el 30 de November, 2005 @ 9:18 pm
Lamentablemente, en los medios tradicionales nunca se le ha dado la difusión que requiere a las TIC y todo el tema que las rodea.
ClaudioG
Escrito el 2 de December, 2005 @ 9:15 pm
La Sony otra vez!
Antes fue la Payola y ahora ésto.
Como consuelo les paso un dato que a los medios tampoco les interesa ventilar:
Sony Chile vende su histórica casa de calle Suecia para trasladarse a un departamento.
Sus ventas han caído tan estrepitosamente que ya no fabrican discos compactos en Chile y los importan desde Argentina a razón de 50 unidades por título.
¿Quién lo diría?
ClaudioG
Alezzittazz
Escrito el 3 de December, 2005 @ 2:41 pm
Hola: Lo que han realizado esta emnpresas al ingresar e instaar en nuestro computadores programas sin nuestro permiso es “violar nuestro derecho a la privacidad”. Las personas que habren nuestro correo (normal) cometen un delito, por lo que estas corporaciones tambien debieran ser sancionadas como delincuentes. Ademas de hacerse cargo de todos los daños que provocaron (el lucro cesante, daño emergente y daño moral), ya que a lo menos cometieron un ilicito civil.
Tengo entendido que el Estado de Texas queria presentar una demanda, pero no se si lo hizo o no.
Desde un punto de vista del analicis economico del derecho, sin poseer demasiados datos, creo que es más eficiente proteger los computadores que la información contenida en un disco.
claudio
Escrito el 3 de December, 2005 @ 7:57 pm
@alezzittazz: Efectivamente Texas demandó a Sony
Y todo esto con muy poca difusión en Chilito.
Carlos R.
Escrito el 12 de January, 2006 @ 4:35 pm
mira, ahora descubrieron otro rootkit en un software de pago.
http://arstechnica.com/news.ars/post/20060112-5960.html
JUAN CARLOS DE LEON ANTILLON
Escrito el 6 de November, 2007 @ 8:10 pm
Me da mucho gusto poderle saludar a traves de este medio, mi nombre es Juan Carlos De Leon Antillon, originario de Guatemala. Les escribo con razon de informarles que soy musico, compositor y mi banda se llama BACILEA, en la cual yo soy el vocalista y guitarra principal, somos 3 integrantes y la linea del grupo es un Rock latino, actualmente lanzamos una cancion llamada LOLA, me encantaria que la escucharan y asi pues sabrán nuestro trabajo, la verdad que la cancion esta teniendo muy buen aceptacion como otras canciones que hemos lanzado y han llegado a primeros lugares en las estaciones de radio. no dudo que tengan la misma aceptacion en otros paises… bueno a esto es a lo que vamos, a nosotros nos gustaria tener la oportunidad de poder contar con un sello discográfico, para poder dar a conocer nuestra musica en otros paises, si ustedes me dan la oportunidad de poder contactar con la persona indicada y poder hacer una cita por medio del meseeger para informarle todo sobre la banda les agradeceria mucho, igual yo quiero registrar mis canciones para que otros artistas puedan ejecutarlas, yo ya las registre aqui en mi pais, y creo que a ustedes les podria interesar. De antemano les agradesco la oportunidad que puedan brindarme.
att. Juan Carlos De Leon Antillon
P.D. la cancion se las puedo enviar a su correo pero si ustedes me hacen el gran favor de escribirme les agradeceria mucho y si quieren ver el video se encuentra en youtube buscandolo por BACILEA