收藏文章 楼主
SonyCD反非正版软件安全漏洞幕后英雄现身
网友【老编】 2006-12-04 21:23:19 分享在【时代发展的印记】版块    1    1
作者:OZ

近来,SonyBMG唱片公司被其安装在音乐CD上反非正版拷贝软件的安全漏洞问题弄得焦头烂额,不得不再发放软件卸载程序,允许顾客卸载一些附带在音乐CD上的反非正版拷贝软件。这次再发布软件卸载程序是由于先前卸载反非正版拷贝软件的程序被发现会产生新的安全漏洞。而发现这一系列由反非正版拷贝软件所造成安全漏洞的人是普林斯顿大学24岁研究员Joh
n Alex Halderman。

Harlderman一直以来都深入研究唱片公司所采用的反非正版拷贝技术。早在SonyBMG唱片公司的这次丑闻出现前几年,Halderman已经不断观察唱片行业所应用的反非正版技术。在2003年,一间生产数码版权管理(DRM)软件的公司SunnComm International推出了一种用于保护音乐CD版权的软件MediaMax。

自该软件推出以来,Halerman就一直研究该软件。他发现音乐CD采用MediaMax后将会限制用户复制音乐CD的能力。MediaMax与以前任何反非正版拷贝技术不同,它会在操作系统内核中产生影响,从而使用户不能控制其电脑。该软件会使用MicrosoftWINDOWS的自动执行(AutoRun)特性,在没有通知电脑用户的情况下自动执行。用户可以在放入音乐CD进电脑同时,长按着SHIFT键,使电脑停止运行AutoRun功能,这样该软件就不能安装到电脑里。Halderman根据他的发现,以“无耻的Shift键攻击”为题在网上发表了一篇学术论文。他立刻受到了SunnComm公司的法律诉讼威胁。SunnComm称其违反了很具争议的数码千年版权法案(Digital Millennium Copyright Act),要求他支付一千万美元巨额赔偿。然而,Halerman的论文一石激起千层浪,受到了社会的广泛关注和支持。在广大舆论的压力下,SunnComm在第二天不得不撤回了对Halderman的指控。Halderman称,他意想不到自己的发现会受到了很多人的关注和巨大支持。

在今年10月份,一位计算机安全专家Mark Russinovich发现SonyBMG唱片公司使用类似SunnComm公司的MediaMax软件,并含有恶意代码的可能。在这发现之后,Halderman与他的导师普林斯顿大学的Ed Felten教授一起对这些恶意代码程序的功能和起源展开一系列分析研究对这些恶意代码程序的功能和起源。他们发现这些恶意代表程序名为XCP,是由英国公司First 4 Internet编写的。为此,他再对同类型软件MediaMax进行深入研究时,又发现SunnComm公司MediaMax软件的新漏洞;MediaMax在用户不点击同意软件使用协议并拒绝安装使用该软件的情况下,仍会在用户电脑上秘密安装。

当Sony首次发布XCP的卸载程序时,Halderman发现这些卸载程序中的ActiveX控制插件会制造另外的一些安全漏洞,使电脑用户更易受到网络攻击。在消费者压力下,因此Sony不得不召回这些有漏洞的卸载程序,再发放新的卸载程序。

Halderman的导师Felten教授称,Halderman自上大学以来就对研究具有版权保护特性的音乐CD非常有兴趣。他喜欢应用自己在计算机科学上的专业知识来研究与日常生活相关的课题。Halderman称自己研究的范围有时可能会使他惹上官司,就像2003年的那一次。然而,他会继续研究这些数码版权保护软件(DRM)。

Halderman认为,唱片公司会继续推出类似MediaMax这样采用新技术的反非正版拷贝软件。他会继续其研究,以确保这些软件是否安全可靠。
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2006-12-04 21:23:19  回复

回复/评论:SonyCD反非正版软件安全漏洞幕后英雄现身

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 马斯克声称川普在“爱泼斯坦名单”,白宫回应:局面令人遗憾!
  2. “蜗居”纽约的中国穷人:男女同住,毫无私隐… 却坚持不肯回国
  3. 美国暂停了学生签证预约,申请者在社交媒体平台的活动须谨慎!
  4. QQ等级256级用户诞生,首次解锁“时光企鹅”图标!
  5. 美国新法案“大漂亮”引发了全球资本配置大调整
  6. 川普政府的关税政策或将加速中国崛起,助力中国成为全球的经济主导力量!
  7. 马斯克的“130天政府生涯”终结后…
  8. 世界瞩目的电话,十个不寻常的细节剖析!
  9. 美国联邦调查局警示:“新型医疗保险”骗局泛滥
  10. 中美各自取消91%关税!为防🇺🇸川普政府反悔,🇨🇳重申关键问题!
  11. 鲁比奥声称将会收紧中国留学生的签证审批政策
  12. 手机充电习惯是影响电池寿命的根本原因
  13. 美国对华为“HarmonyOS”采取行动,引发科技领域的新争议!
  14. 属于中国的世纪可能已经到来
  15. 川普和马斯克的公开交锋升级了
  16. 美国房价仍然高位,“美国梦”成奢望!
  17. 出乎全世界意料,中美两国的“2025日内瓦谈判”太亲密了吧?
  18. 任天堂的Switch 2正式发售,参数细节全曝光!
  19. 能熟练运用AI也不行?硅谷的40万人在近期被炒鱿鱼
  20. 中美两国元首针对当下双边关系和经贸合作,☎️通话交流!
  21. 美国“非法移民家庭”遣返行动引发了“婴幼儿无国籍”的危机
  22. 马斯克打算组建新党“美国党”代表中间派
  23. 川普家族“哈佛风波”和签证政策的突变
  24. 嘴唇经常干裂起皮,或许并非缺水!
  25. 判刑15年!发币ICO的定性为诈骗
  26. 美国企业在强化回归办公室的工作要求
  27. 川普总统:加拿大可以免费加入“金穹”导弹防御系统
  28. 在美国,千万别做的这些事盘点!
  29. 互联网女皇“340页AI报告”猛料刷屏
  30. 全球AI人才的争夺战白热化,顶尖研究员成为了科技巨头争夺焦点
  31. 韦伯望远镜(JWST)发布迄今为止最大的早期宇宙地图
  32. 英国2岁男童竟然刷新了门萨俱乐部“最年轻男性”会员纪录
  33. 中美贸易战的谈判再起,稀土贸易成为焦点
  34. 盖茨列出了10项改变世界的技术名单
  35. 金星地壳似乎剧烈变化了,NASA即将启动新任务探索求证!
  36. 中美通话的内容简短,但意味深长!

美国动态 美果搜索

Your IP: 216.73.216.187, 2025-07-10 10:31:47

Processed in 1.23468 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息