[room] Happy music for happy people

[Arioch]

http://bugtraq.ru/rsn/archive/2005/11/14.html

Патч от Sony оказался еще опасней чем то, что он исправляет
dl // 16.11.05 08:08
Просто нет слов. Казалось бы, после того как Sony объявила о прекращении  
выпуска дисков с DRM-защитой, на этой истории можно поставить точку. Но у  
ребят из First4Internet, делающих эту защиту, обнаружилось просто  
фантастическое умение выращивать грабли на ровном месте и тут же на них с  
треском наступать.

Как известно, практически в самом начале этого скандала Sony предоставила  
своим пользователям возможность удалить защитный софт, предварительно  
заполнив форму на своем веб-сервере. При этом на машину пользователя  
скачивается и устанавливается ActiveX-компонент от First4Internet,  
названный CodeSupport, который и проделывает работу по удалению.

Прелесть ситуации заключается в том, что CodeSupport остается в системе и  
после завершения своей работы. Причем любой сайт может использовать его  
для загрузки и исполнения любого кода - он не проверяет, что скачиваемый  
код исходит от Sony или First4Internet, а заодно помечен как безопасный  
для использования в скриптах, так что все это будет проделано незаметно  
для пользователя.

По очень предварительным оценкам число систем, зараженных CodeSupport,  
может достигать полумиллиона. Нет слов.
Источник: Schneier on Security

-- 
Написано в почтовом клиенте браузера Opera: http://www.opera.com/mail/