Sony vuelve a la carga
Agosto 29th, 2007 | Author: Jonathan | In Seguridad, Sistemas Operativos, Windows | | PermalinkNunca pensé que una empresa como Sony no aprendiese de sus errores, sobre todo después de que su primer intento de meternos un rootkit fue un auténtico fiasco en su imagen de empresa. El primero de estos rootkits se incluyó en muchos Cds de audio de los que se distribuyeron en 2005, en un intento de que no se pudiesen copiar. Dejando de lado que no consiguieron su propósito, su sistema de ocultación de archivos fue hábilmente explotado por todo tipo de malware, troyanos y spyware para ocultarse de los antivirus.
Una frase de Sony que no sentó demasiado bien fue esta “La gente que no sabe lo que es un rootkit no debería preocuparse por ellos”, lo que demuestra que no se les da demasiado bien lidiar con este tipo de cosas.
Pues parece que lo han vuelto a hacer. F-Secure ha dado la noticia de que Sony está vendiendo un lapiz USB - el Sony MicroVault - que crea una carpeta oculta en el directorio de Windows cuando se instala el software de detección de huellas dactilares
“Por lo tanto, cuando se enumeran los archivos y subdirectorios de la carpeta de Windows, estas carpetas creadas por Sony no son visibles a través del API de windows. Si conoces el nombre del directorioes posible acceder a él usando la línea de comandos, y crear nuevos archivos ocultos dentro. Es posible incluso ejecutar archivos ocultos desde este directorio. Estos archivos son invisibles para algunos antovirus (como en el caso del anterior sistema de protección de Sony), dependiendo de las técnicas usadas por estos. Y es posible por sistemas malware usar este directorio para esconderse”
F-Secure sospecha que este directorio oculto es usado para proteger la autentificación de la huella dactilar, y desaconseja totalmente este sistema de llevar a cabo una protección.
Realmente creo que Sony está cometiendo un gran error en seguir usando este tipo de tecnologías, que solamente acaban perjudicando al usuario.
Puedes leer más en el Blog de F-Secure.
Related Posts
Fatal error: Call to undefined function ht_trackback_url() in /srv/www/sites/ghacks/lang/ghackses/wp-content/themes/andreas08-3c/single.php on line 39

I recommend