「Sony BMGのrootkitアンインストーラーに、より大きなセキュリティーホール」記事へのコメント

参考

[jizou (5538)]

続・コピープロテクションCDが招く災い [impress.co.jp]もどうぞ。

ユーザーの利便性を考えたつもりなんだろうけど、
ActiveXで、こういう修正が出来てしまう危険性に疑問を抱かなかったのだろうか。>> BMG

Re:参考

[jizou (5538)]

少し勘違いしていたので補足です。

CNetの記事には、
　・最初に公開していたActiveX版に問題がある
　・そのあとに出たダウンロード版は安全なようだ
と書かれています。
現在、BMGのダウンロードページは、15日付で
　・あたらしいツールを用意しているので数日待って欲しい
となっています。

現在公開しているのが問題になっているのだと思いましたが、そうではないんですね。
新しい削除ツールでは、最初の問題点も含めて修正して欲しいものです。

Re:参考

[airhead (13423)]

なんだか紛らわしいですが今回問題となったのは、例の「サービスパック」と称していたものではなくて、アンインストールの申し込みで提供されていたもの、ではないでしょうか。16日付のIT Proの記事では次のようにあります。

US-CERTの情報によると，アンインストール・ツールはWeb上では公開されておらず，ユーザーが要求する形式を取っていたという。ユーザーがソニーBMGのサイトでツールを要求すると，ツールへのリンク（URL）が記されたメールが送られてくる。このリンクをクリックすると，ActiveX コントロールをインストールするよう促すページが表示された。

• ソニー BMGのコピー防止ソフト用アンインストール・ツールに問題，配布を一時中止 [nikkeibp.co.jp]
  IT Proの記事。「ActiveXコントロールのSafe for scriptingマーク問題」についての解説あり

Re:参考

[jizou (5538)]

ありがとうございます。
(1)ルートキットの機能を持つモジュールを削除できるようにするためのパッチ（セキュリティ・アップデート）
(2)XCPをアンインストールためのツール
の２種類があって、問題のあったのは (2)のアンインストールツールのほうということですね。

CNetの記事にある"ダウンロードして使う別のプログラム"というのは、上のもののことでしょうか。
確かにダウンロードして使うものにはなっているようです。

Re:参考

[airhead (13423)]

私も混乱したんですが、「ActiveX版に問題」「新しいプログラムは安全なようだ」は意味合いが違うように思います。まとめると次のようになるかと。

1. アップデート/サービスパック/パッチ
   • 隠蔽を行わなくなる。ただし隠蔽技術コンポーネントを除去するだけで、XCPそのものは除去はされない。実際にXCPをアンインストールするには申請が必要だった
   • 申請なし・誰でもアクセスできるページで提供
   • 最初のサービスパック：11月3日頃公開。3.5 MB。システムクラッシュの可能性が指摘された
   • 現在のサービスパック：11月8日付の実行ファイルをユーザー自身がダウンロードする（この場合ActiveX問題とは無縁）。1.5MB
   • 隠蔽およびプロセス実行ファイルのスキャンを行わなくなる。問題が少なくなるため「XCPのアンインストールをしないなら」SP2にアップデートしたほうが良いと推奨されている。その一方でXCPが導入するCDROMフィルタドライバに変更はなく、以前と同じ動作を続けると警告されている（eTrustのアドバイザリ - XCP.Sony.SP2 [ca.com]）
2. アンインストーラ
   • XCPそのものを削除する（現在停止中）
   • XCPの入ったコンピュータ毎にフォームでの申請、今回問題となったActiveXコントロール「CodeSupport」のインストール、メールとウェブページでのたらい回しが必須（このコメント後半を参照。CodeSupportのインストール→即XCPのアンインストールではなかった）
   • 11月14-15日、Felten教授らにCodeSupportのセキュリティ問題を指摘される。XCPアンインストール後もCodeSupportがシステムに残り、IEのセキュリティホールとなってしまう
   • 11月15-16日、Sony BMGがXCP採用CDのリコールを発表。それまでのアンインストーラを停止し、新しいアンインストーラの開発を告知

アンインストール手順については、Mark Russinovich氏が11月9日付けブログエントリで書いています。意訳しつつ引用すると...

申請から数分後に届くCase ID付きメールにはパッチが示され、どうしてもアンインストールしたい場合にはと、別ページのアドレスも記載されていた。そこにアクセスするとF4I社署名のActiveXコントロール CodeSupport.Ocx のインストールが求められる。ここでCase IDと申請理由を記入すると数分後メールが届く。そこに書かれているのは、1営業日以内にカスタマーサービス代表がアンインストール方法を指示するメールを送る、という内容。

やっとのことでSony BMGからのアンインストール・メールが届くと、申請者専用アンインストールページへの暗号化リンクが示されている（※URLに暗号化されたIDが付加されているだけであって、HTTPSではない。ブログエントリ参照）。興味深いことに、メールのアドレスには内密との記載があり、Sonyが隠してしておきたいもののように思わせた。アンインストーラは1週間で失効する、ともあった。

そのアンインストールページにアクセスするのが、アンインストール申請フォームに記入したコンピュータであれば、DRMソフトウェアは削除される。DRMソフトウェアの入った別のコンピュータにCodeSupport ActiveXをインストールしてアクセスしても、エラーとなってDRMソフトウェアは削除されない。

（※以下分析。CodeSupportがいちいちCase IDとともにハードウェアシグネチャを送信して一致しないとアンインストールできず、複数のコンピュータにXCPが入り込んでいた場合にはそれぞれ同じ手順を踏まなければならなかったらしい）
Sony: そおおおんんんんなにアンインストールしたくないのか [sysinternals.com]

ここまでしてさらにセキュリティホール。うーん...

Re:参考

[jizou (5538)]

詳細をありがとうございます。勉強になりました。
やはり、原典を探さないとダメですね。
16日付けで、Victory! になっています。(^_^;