Платный хостинг HostSpace - надежный платный хостинг в Украине. CGI-bin, Php, MySQL, почта. Круглосуточная поддержка.

DRM-средства от партнёров Sony включают настоящий Rootkit

Марк Руссинович, владелец блога Mark"s SysInternals Blog, опубликовал обширный материал, в котором рассказал об обнаружении, мягко говоря, нежелательного ПО на своём компьютере, представлявшего, по сути, полноценный rootkit.

Словом rootkit обозначают, как правило, набор средств, которые призваны скрывать последствия взлома и прятать от всевозможных антивирусов и других диагностических средств файлы, папки, ключи системного реестра и прочее "хозяйство" оставленное злоумышленником в системе на будущее.

Сам Марк Руссинович является автором программы для обнаружения rootkit"ов - RootkitRevealer. Собственно, в ходе тестирования этой утилиты, он и обнаружил, что на его компьютере завелась некая непонятная "живность".

"Учитывая, что я весьма осторожен при использовании интернета, и ПО устанавливаю только из надёжных источников, я понятия не имел, где я мог подцепить настоящий rootkit, и если бы не подозрительные названия файлов, я грешил бы на ошибки в коде RKR", - пишет Руссинович.

Перечисленные RKR файлы (ссылка ведёт на изображение) были скрыты от API Windows, и Руссиновичу пришлось потратить некоторые усилия, чтобы, во-первых, снять маскировку, а во-вторых, чтобы выяснить происхождение этих файлов.

В итоге обнаружились следующие странные обстоятельства. Во-первых, стало очевидно, что источник rootkit"а - DRM-программы, приехавшие вместе с новым, защищённым от копирования диском, выпущенным Sony Entertainment (в данном случае это был диск от Sony/BMG - "Get Right with the Man" за авторством дуэта Van Zant).

На соответствующей странице на Amazon.com, через который Руссинович и купил диск, указывалось, что диск снабжён DRM-средствами, но не указывалось, какими.

Изучив файлы, Руссинович пришёл к выводу, что производителем этих DRM-средств выступает компания First 4 Internet, с которой, оказывается, у Sony подписан контракт.

Во-вторых, Руссинович обнаружил, что деинсталлировать этот rootkit "нормальными" средствами невозможно.

"Вот тут я рассердился", - отметил Руссинович. После чего он начал истреблять файлы и соответствующие ключи системного реестра вручную... в результате чего его CD-привод перестал работать.

Оказалось, что разработка First 4 Internet "закапывается" в святая святых Windows, - HKLMSystemCurrentControlSetSafeBoot, т.е. её драйверы загружались даже в Safe Mode. Когда эти драйверы были удалены, CD перестал отзываться.

"А вот теперь я был в бешенстве", - пишет Руссинович. и продолжает: "Windows поддерживает "фильтрацию", что позволяет одному драйверу устанавливаться выше или ниже другого, так, чтобы видеть и модифицировать I/O-запросы, нацеленные на фильтруемый драйвер. Из своего опыта работы с драйверами, фильтрующими аппаратные драйверы я знал, что если удалить образ фильтрующего драйвера, Windows не сможет запустить фильтруемый. Я открыл менеджер устройств, нашёл там характеристики CD-ROM и обнаружил скрытый драйвер - Crater.sys… зарегистрированный в качестве нижнего фильтра", - пишет Руссинович.

Чтобы удалить фильтр, пришлось снова обращаться к системному реестру, более того, - с полномочиями Local System, - поскольку иначе этот фильтр оставался недоступным.

После этого обнаружился ещё один ключ реестра, ответственный за драйвер Cor.sys (Corvus), верхний фильтр для канала устройств IDE. После удаления этого ключа и перезагрузки CD-ROM снова работал.

По словам Руссиновича, впечатления остались самые прискорбные. Помимо того, что эти средства DRM вели себя как откровенно вредоносный софт, не позволяли себя удалить обычными средствами и норовили ещё и поломать систему, выяснилось, что даже в неактивном состоянии - когда защищённый диск не воспроизводится - программа постоянно сканирует систему, отъедая 1-2% процессорной мощности.

Обычному пользователю не удастся не только избавиться от этой программы без потерь, но и обнаружить её. При этом в пользовательском соглашении, по утверждениям Руссиновича, ни слова не сказано про то, что из себя представляет разработка First 4 Internet и как она себя ведёт.

"Это тот самый случай, когда Sony заходит со своими средствами DRM слишком уж далеко", - заканчивает свою статью Марк Руссинович.


www.terralab.ru

Компьютерная автоматизация 02-11-2005


Компания picoChip представила набор эталонных платформ для систем WiMAX

Компания picoChip представила рынку ряд эталонных платформ для систем стандарта WiMAX для фиксированной (802.16-2004) и мобильной связи (802.16e и WiBRO). Новые платформы предназначены для разработчиков базовых и мобильных станций, содержат рекомендации по поддержке уровней PHY, MAC и радиоканала, схемотехнику и управляющее ПО. Сейчас они проходят испытания в рамках процедур WiMAX Forum Plugfest (совместимость) и CETECOM.

Предложенные платформы соответствуют современным спецификациям WiMAX и могут быть модернизированы при включении в стандарт таких инноваций, как активные антенные системы, системы класса multiple-input/multiple-output. Программное обеспечение предложенных платформ написано для процессора picoChip PC102, который выпускается в промышленных масштабах.

Платформа PC6520 позволяет создать базовую станцию фиксированной связи WiMAX. Её вариант PC6530 отличается лишь программным обеспечением, что позволяет ему поддерживать стандарт 802.16e и использоваться в условиях Кореи (WiBRO) и Китая.

Платформа PC6620 предлагается разработчикам станций-"подписчиков" (802.16d subscriber stations). Существует её версия PC6630, отличающаяся обеспечением, которое позволяет поддерживать технологию OFMDA и стандарт 802.16e для мобильных станций. В целом платформа PC6630 обладает более высокими характеристиками, обеспечивая, в частности, многопользовательское разбиение на каналы для стандарта 802.16d, мультиплицирование поднесущей (multiple sub-carrier allocation modes) для стандарта 802.16e, кодировку STC (space time coding) и работу с разными антенными системами. Возможна модернизация этой платформы для работы с антенными системами AAS или MIMO.
www.mka.ru

Компьютерная автоматизация 07-11-2005


"Битрикс": новая версия системы управления сайтом 02-11-2005 Компьютерная автоматизация
Компании QSOFT, Oracle, ФОРС и «Битрикс» выпустили универсальный программный продукт для создания, управления и развития веб-проектов – «Битрикс: управление сайтом 4.0». Результаты тестирования показали, что предлагаемый продукт позволяет выдерживать нагрузку более 1 млн. посетителей в сутки.

По мнению руководителей названных компаний Oracle-версия «Битрикс: управление сайтом 4.0» может удовлетворять потребности более 95% потенциальных клиент...

Компания MEN Mikro Elektronik создала новый одноплатный компьютер формата CompactPCI с подсистемой ввода вывода на основе ПЛИС (FPGA) 20-09-2005 Компьютерная автоматизация
Высоко интегрированный процессор семейства PowerQUICC III одноплатного компьютера F13 поддерживает работу двух портов Gigabit Ethernet, одного – Fast Ethernet и одного UART. Дополнительные интерфейсы и поддержка графики реализуются в новом компьютерном модуле с помощью конфигурируемой микросхемы ПЛИС (FPGA) Cyclone. Кроме этого микросхема программируемой логики задействована в поддержке таких телекоммуникационных интерфейсов процессора PowerQUICC...

Компания Mosaic Industries предложила платформу для разработки портативных измерительных систем 20-09-2005 Компьютерная автоматизация
Все эти подсистемы смонтированы в компактном корпусе, достаточно удобном для удержания в руке, но имеющем при этом свободное пространство для размещения специализированных цепей, датчиков и исполнительных устройств. Для создания специализированных цепей предусмотрены модули расширения Wildcards. Встроенная плата Personality Board позволяет сконфигурировать прохождение сигналов внутри разрабатываемой системы, включая и те, что будут сформированы с...