「悪意はなかった」--ソニー、rootkitをめぐる非難に対して弁明

文: Liam Tung(Special to CNET News.com)
翻訳校正:ラテックス・インターナショナル

2007-09-03 15:32

 ソニーは、同社の指紋認証機能付きMicro Vault USM-Fドライブに使用されているデバイスドライバがrootkit的な振る舞いをするのは意図的なものではないと弁明している。

 今週、Sony SwedenのスポークスマンであるFredrik Fagerstedt氏は地元の新聞に対して、「善意で」実行された行為が時には問題を引き起こすこともあると述べた。

 Fagerstedt氏がコメントを出したその日、ソニーがユーザーのセキュリティを低下させているとの他企業からの高まる非難の合唱にウイルス対策企業であるMcAfeeも加わった。Micro Vaultドライブは、PCユーザーにセキュリティのレイヤを追加するための指紋読み取りソフトウェアを搭載したUSBデバイスである。このUSBデバイスを使用するためにPCにインストールが必要なソフトウェアにrootkitの技術が使用されているのである。

 今回の件は、2005年11月にSony BMG Music Entertainmentが引き起こした騒動を思い起こさせる。当時、あるプログラマーが、ソニーの音楽CDのコピー防止ソフトウェアを隠すための技術が、ウイルス作成者によって悪意あるソフトウェアを隠蔽する目的でも使用できることを明らかにしたことから、同社に対して非難の声が上がった。

 McAfeeは、今回の有害なUSBソフトウェアを作成したのはPCやラップトップ向け暗号化ソフトウェアを制作している台湾のFineArt Technologyであると報告している。

 インストール方法を設計する際、「作者らはセキュリティ面に対する影響を考慮していなかった」とMcAfeeのセキュリティ専門家であるAditya Kapoor氏とSeth Purdy氏はブログに書いている。

 両氏は、今回の件を「自らを隠蔽および保護するための技術が複数組み合わされて使用された悪意あるrootkit」の最悪の事例の1つとして分類している。

 別のセキュリティ専門家、F-SecureのPatrik Runald氏によって表明された懸念の声に賛同して、McAfeeの2人のブロガーは、デフォルトのインストールパスは悪意あるソフトウェア作者がコードを自分の好きなディレクトリにコピーして、そのディレクトリで実行するのをまったく防止できないと指摘している。

 さらに両氏は、悪意あるソフトウェアの作者にとっては、自分の好きなディレクトリでコードを実行し、そのソフトウェアをスタートアップの項目に加えて、PCの起動時に即座に隠蔽されるように工作することも朝飯前であるとも述べている。

 Sony Australiaは、コメントを求める複数の要求に対してこれまで何の回答もしていない。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

  2. セキュリティ

    マンガでわかる脆弱性“診断”と脆弱性“管理”の違い--セキュリティ体制の強化に脆弱性管理ツールの活用

  3. セキュリティ

    クラウドセキュリティ管理導入による投資収益率(ROI)は264%--米フォレスター調査レポート

  4. クラウドコンピューティング

    生成 AI リスクにも対応、調査から考察する Web ブラウザを主体としたゼロトラストセキュリティ

  5. セキュリティ

    情報セキュリティに対する懸念を解消、「ISMS認証」取得の検討から審査当日までのTo Doリスト

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]