Ook lekker.... van sony

[jacobus]

Het zit Sony BMG waarlijk niet mee. Na het eerdere schandaal omtrent de kopieerbeveiliging XCP zorgt nu een andere kopieerbeveiliging uit huize Sony BMG voor problemen.

 

Nu gaat het om de kopieerbeveiliging MediaMax 5. Een beveiligingslek in MediaMax 5 biedt kwaadwillenden de mogelijkheid om schadelijke software te installeren op het systeem van eventuele gebruikers. Hierdoor kan een kwaadwillende de controle over het systeem van zijn slachtoffer overnemen.

 

Wanneer een muziek-CD die voorzien is van de kopieerbeveiliging MediaMax 5 op een computer wordt afgespeeld, wordt er op de harde schijf een map aangemaakt. Deze map is ook toegankelijk voor gebruikers die daartoe eigenlijk geen rechten hebben toegewezen gekregen. In deze map staat het bestand MMX.EXE dat het hart vormt van de kopieerbeveiliging. Een hacker heeft 'dankzij' het probleem met de toegekende rechten de mogelijkheid om dit bestand te vervangen door zijn eigen bestand.

 

Is dat gebeurt, dan hoeft de hacker alleen nog maar te wachten totdat zijn slachtoffer een muziek-CD met MediaMax 5 gaat afspelen. Op dat moment wordt MMX.EXE gestart. Het gaat dan echter niet meer om het bestand dat voor de beveiliging moet zorgen maar om het bestand dat door de hacker op de harde schijf is geplaatst en daardoor kan de hacker dan doen wat hij wil.

 

SunnComm, de maker van MediaMax 5, heeft inmiddels een patch gemaakt die het probleem moet oplossen. De patch is te downloaden via de website van Sony BMG. Daar is ook een lijst te vinden van muziek-CD's die voorzien zijn van MediaMax 5. Het gaat op dit moment alleen om schijfjes die in de Verenigde Staten en Canada in de handel zijn. Alleen de Europeaan die wel eens een schijfje koopt in het land der onbegrensde mogelijkheden kan ook last hebben van het probleem.

(breekpunt)

[jacobus]

Rootkits op 20 procent van alle Windows computers

Volgens het Malicious Software Removal Tool van Microsoft Nieuws van vandaag:

Een Rootkit is een stukje software dat door hackers gebruikt wordt om hun schadelijke software, zoals bijvoorbeeld trojans, te verbergen. Rootkits nestelen zich diep in het bedrijfsysteem en manipuleren de informatie die Windows met betrekking tot de op de harde schijf opgeslagen bestanden levert. Hierdoor is zo'n stukje schadelijke software zo goed als onzichtbaar. Ook voor virusscanners.

 

Met programma Malicious Software Removal Tool (MRT) van Microsoft is in staat om een aantal van die rootkits te herkennen en te verwijderen. Het programma, dat maandelijks via Windows Update wordt bijgewerkt, levert echter ook statistische gegevens met betrekking tot ontdekte en verwijderde rootkits. En daaruit blijkt dat op 20 procent van alle computers met Windows XP een rootkit gevonden is.

 

De meest voorkomende rootkits zijn volgens MRT vooral "FU", " WinNT/Ispro " en "Hacker Defender" ( Win32/HackDef ). Deze werden op ruim de helft van alle onderzochte XP-computers zonder Service Pack gevonden. Hierbij spant vooral "FU", waarvan de broncode als open source beschikbaar is, de kroon.

 

Ook op 20 procent van alle computers met een geïnstalleerd Service Pack 1 of 2 worden nog rootkits gevonden.

 

Vanaf 13 december aanstaande zal MRT ook in staat zijn om het rootkit-onderdeel van de kopieerbeveiliging XCP van Sony te herkennen en te verwijderen.

(breekpunt)

MRT programma van microsoft:

http://www.microsoft.com/downloads/detai...;displaylang=nl

[Psychosammie]

Ik heb dat MS tool al verschillende keren in de update voorbij zien komen. Maar waar het nu staat en hoe ik het klan starten??? Schiet mij maar lek!

[jacobus]

Als je de link opent staat er bovenaan een blauw kader 'beknopte info' rechts in dat kader staat 'download'.

Dus klikken en downloaden.

[Psychosammie]

Nee, dat bedoel ik niet. Ik heb het al tig keer gedownload. Nu wil ik het ook wel eens starten maar ik heb geen idee waar het op m'n schijf staat.

[benk1]

Op de site staat het volgende:

 

Instructies

Voer een van de volgende acties uit in het dialoogvenster Bestand downloaden:

 

- Klik op Openen of Dit programma starten vanaf de huidige locatie als u de installatie onmiddellijk wilt starten.

 

Klik op Opslaan of Dit programma opslaan op schijf als u de download naar uw computer wilt kopiëren zodat u deze later kunt installeren.

 

Heb je het vette gedeelte al geprobeerd, dan start het scannen direct. En als je hem download dan komt er toch een mogelijkheid om hem op een bepaalde locatie op te slaan. Moet je alleen wel onthouden waar je hem laat plaatsen op je schijf <img src="/forums/images/graemlins/anoniem.gif" alt="" />

 

Sukses,

 

benk1 <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[Psychosammie]

Er staat op de site van Bill dat ik de software al heb via Windows Update. Zojuist is er weer een update geweest. Er staat ook dat dit tool 1 maal per maand automatisch wordt uitgevoerd. Dat zal allemaal wel. Maar waar staat het dan?

 

Bij Windows Update valt niet aan te geven waar het programma moet komen.

[benk1]

- Klik op Openen of Dit programma starten vanaf de huidige locatie als u de installatie onmiddellijk wilt starten. <img src="/forums/images/graemlins/lezen.gif" alt="" />

 

Benk1 <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[Psychosammie]

We blijven langs elkaar heen praten. Ik wil de boel niet van de Microsoft site downloaden. Het staat al maanden op mijn PC via windows update! En dus verwacht ik dat programma ergens te vinden onder de startknop, Alle programma''s etc.

[JohnO]

kijk eens met xp manager

dat help je verder