O sistema anti-pirataria intrusivo da Sony (XCP) esteve em uso durante sete meses, antes de ser descoberto como um rootkit, escondendo-se no sistema. Este atraso na detecção demonstra a ineficiência das empresas de segurança.
"Por pelo menos sete meses, compradores de CDs de música da Sony BMG instalaram, sem saber, um software que podia ser usado por malwares para infectar o sistema e dificultar o trabalho de antivírus. Por que empresas de segurança não detectaram o problema e alertaram os usuários?" pergunta Joe Wilcox, analista da JupiterResearch.
"A questão é 'onde a falha se encontra'. Será que está no usuário, que sente-se falsamente protegido com antivírus e anti-spywares, esquecendo de atualizá-los, ou está nas empresas, que analisam dados coletados de maneira errada?", indaga Wilcox. A lista de 52 álbuns de música lançados pela Sony BMG contendo o XCP incluem CDs lançados em Março.
"Se o software da Sony BMG exibe tantas características de um rootkit, porque não foi detectado antes?" pergunta Wilcox. "Quando você tem mais de dois milhões de CDs 'fazendo chamadas' para a Sony, algum software não devia perceber a invasão de privacidade?" Foi descoberto que o XCP também enviava informações sobre o usuário para a gravadora.
"Todos nós falhamos", admite Sam Curry, gerente do grupo de segurança eTrust, da Computer Associates, que desenvolve o anti-spyware PestPatrol. "Nós não tínhamos nenhum tipo de serviço que vigiava Cds e DVDs em busca de malwares. Por isso, lançamos um programa onde funcionários comprarão, de tempos em tempos, CDs de grandes gravadores em buscas de softwares como o XCP", afirma Curry.
Mais informações: Internet Week
