Šnipinėjimo skandalo viduje

Johnas Guarino yra „TecAngels“, dviejų žmonių kompiuterių konsultavimo įmonės Manhetene, savininkas. Padovanokite Guarino savo sergantį Windows kompiuterį ir po dviejų ar trijų valandų jis jums jį grąžins sveiką. Dažnai jis gali išspręsti savo klientų problemas telefonu.

Tačiau praėjusią vasarą Guarino susidūrė su problema, kurios jis negalėjo išspręsti. Išvalydamas šnipinėjimo programas ir virusus, užkrečiančius jo klientų kompiuterius, jis ėmė rasti tuos pačius paslaptingus įsibrovėlių įrenginius po mašinos. Tai buvo keistai pavadinti failai, slypintys giliai registro viduje, kur Windows saugo parametrus ir instrukcijas, kurios valdo visą kompiuterio aparatinę ir programinę įrangą.

Guarino nuomone, failai atrodė kaip rootkit – programinė įranga, kuri apgaudinėja operacinę sistemą, kad nepastebėtų kirminų, virusų ir bet kokių kitų failų, kuriuos įsilaužėlis gali norėti paslėpti vartotojo kompiuteryje. Atrodo, kad failai nedaro žalos, o „Guarino“ antivirusinė programinė įranga neidentifikavo jų kaip grėsmės. Tačiau jie pasirodė žmonių standžiuosiuose diskuose nekviesti – įprastas kenkėjiškų programų apibrėžimas – todėl Guarino juos pašalino.

Tačiau failai ėjo ne ramiai. Guarino juos ištrynus, jo klientų kompiuterių kompaktinių diskų įrenginiai nustos veikti. Įprastas sprendimas – iš naujo įdiegti programinę įrangą, kuri valdo diskų grotuvus – problemos neišsprendė. Guarino negalėjo paaiškinti šio keisto efekto, o klientai jam nemokėjo už tai, kad jis praleistų valandas tyrinėdamas; jie tiesiog norėjo susigrąžinti savo kompiuterius. Taigi jis dažniausiai griebtųsi branduolinio varianto: iš naujo įdiegtų operacinę sistemą nuo nulio.

Po šešių ar septynių tokių susitikimų Guarino vis pavargo. Tada, rugsėjo 30 d., jis atrado paslaptingus failus savo kompiuteryje. Štai kas mane tikrai supykdė, sako Guarino. Aš sakiau: „Negaliu patikėti“. Turiu naujausią ugniasienę, naujausią antivirusinę programinę įrangą, tris ar keturias šnipinėjimo programas. Kaip tai čia atsidūrė?'

Kaip ir bet kuris geras tyrėjas, Guarino atsitraukė. Jis žinojo, kad failų ten nebuvo, kai paskutinį kartą nuskenavo savo kompiuterį. Jis bandė atkurti viską, ką per pastarąsias dienas darė su savo mašina – kokias programas įdiegė, kokius el. laiškus gavo, kokius tinklalapius aplankė.

Tada prisiminė, kad prieš dieną įsigijo muzikos kompaktinį diską ir grojo kompiuteriu. Tai buvo Sony BMG Music Entertainment albumas Palieskite , sukūrė ritmenbliuzo dainininkė Amerie. Skirtingai nuo daugelio kompaktinių diskų, šio disko negalima leisti naudojant įprastą medijos grotuvo programinę įrangą, tokią kaip iTunes, RealPlayer arba Windows Media Player. Norėdami išgirsti kompaktinį diską, pirkėjai turėjo įdiegti pritaikytą Sony BMG grotuvą, esantį diske. Guarino tai padarė.

Dabar jis atidžiau pažvelgė į kompaktinio disko brangakmenių dėžutę. Jam pasirodė viena frazė: turinys patobulintas ir apsaugotas. Akivaizdu, kad diske buvo tam tikra skaitmeninių teisių valdymo (DRM) programinė įranga – programa, skirta kontroliuoti kopijavimą ir taip atgrasyti nuo piratavimo.

Galiausiai gabalai susijungė. Paslapčių failai priminė rootkit; įprasta rootkit paskirtis yra ką nors paslėpti; apsaugos nuo kopijavimo programa buvo tas dalykas, kurį jos kūrėjai galbūt norėtų slėpti nuo vartotojų; ir pašalinus šį konkretų rootkit išjungtas kompaktinių diskų įrenginys. Guarino galėjo padaryti tik išvadą, kad kenkėjiškos programos šaltinis buvo pati Sony BMG.

Tada aš pasidaviau, sako Guarino. Jis galėjo kovoti su kenkėjiška programa po vieną įrenginį. Tačiau jei antra pagal dydį įrašų kompanija pasaulyje norėtų įdiegti slaptą programinę įrangą savo klientų kompiuteriuose, jis niekada nelaimėtų.

Prieš palikdamas problemą į šalį, Guarino padarė vieną labai svarbų dalyką. Jis el. paštu išsiuntė savo žurnalus Helsinkyje (Suomija) veikiančiai kompiuterių saugos įmonei F-Secure, kurios programinę įrangą naudojo failams aptikti. Nors F-Secure kenkėjiškų programų stebėtojai anksčiau nebuvo susidūrę su rootkit, jie greitai galėjo patvirtinti Guarino įtarimus. Per kitas dvi savaites jie atėjo prie kito, daug nerimą keliančio supratimo: rootkit galėjo paslėpti kitus failus taip pat lengvai, kaip ir Sony BMG apsaugos nuo kopijavimo programinė įranga. Kiekvienas kompiuteris, kuris kada nors buvo naudojamas nuo kopijavimo apsaugotam Sony BMG diskui leisti, dabar iš tikrųjų buvo atvira talpykla kirminams, virusams ir kitoms kenkėjiškoms programoms.

Spalio 17 d. „F-Secure“ susisiekė su „Sony“. Po dviejų savaičių gerbiamas saugumo ekspertas Markas Russinovičius surado rootkit savo kompiuteryje ir paskelbė savo išvadas savo plačiai skaitomame tinklaraštyje. Jis taip pat išsiaiškino, kad kita programinė įranga, įdiegta kartu su apsaugos nuo kopijavimo programa, per internetą slapta susisiekdavo su Sony BMG kiekvieną kartą, kai kompiuterio vartotojas leisdavo nuo kopijavimo apsaugotą diską. Ir per ateinančius kelis mėnesius tai, kas prasidėjo kaip kuriozas mažoje Guarino parduotuvėje, peraugo į skandalą, pasibaigusį užkulisinėmis derybomis, viešais demaskavimu, karštais neigimais, piktais boikotais, kerštingais ieškiniais ir apgailėtinais atsiprašymais.

Nors pradinis jo tikslas buvo paslėpti programinę įrangą, kuri neleido klausytojams padaryti daugiau nei trijų jų muzikos kopijų, Sony BMG rootkit tapo iki šiol viešiausiu DRM technologijų pertekliaus simboliu – ir vis labiau įtarinėjančio žiniasklaidos kompanijų. uostą savo klientams. Skandalas vis dar turi atgarsių. Tai vėl sukėlė ginčą viešojoje erdvėje dėl to, kaip vartotojams turėtų būti leista naudoti autorių teisių saugomą skaitmeninę informaciją ir, atvirkščiai, kiek autorių teisių turėtojai gali nueiti, kad apsaugotų savo intelektinę nuosavybę nuo piratavimo. (Žr. Kam priklausys idėjos?, specialus TR paketas, paskelbtas 2005 m. birželio mėn.)

Ekspertų teigimu, skaitmeninių teisių valdymas ne tik apriboja žmonių teisę sąžiningai naudoti autorių teisių saugomą medžiagą, kurią garantuoja JAV autorių teisių įstatymas, bet netgi gali sukelti naujų technologinių pavojų. Kai kuriate kompiuterines sistemas, kuriose apsaugote ne vartotoją, o kažką nuo vartotojo, jūsų saugumas yra labai blogas, sako Bruce'as Schneieris, kompiuterių saugos srities šviesulys ir „Counterpane Internet Security“ vyriausiasis techninis pareigūnas Mauntin Vju. CA. Tai yra mano didžiausia baimė – suvokimas, kad vartotojas yra priešas.

„Sony BMG rootkit“ fiasko istorija yra daugiau nei apie blogą įmonės sprendimą ar nuolatinę kovą dėl vartotojų teisių daryti tai, ką nori su daiktais, kurie jiems priklauso. Tai taip pat apie baimę ir perteklius, kuriuos ji gali sužadinti. Kai žiniasklaidos įmonės taiko tokias galingas, slaptas priemones turinio apsaugai, tai rodo, kad jų nervingumas dėl piratavimo virto panika. Nors „Sony BMG“ tvirtina, kad „rootkit“ buvo įdiegtas netyčia, šis epizodas įtikino daugelį stebėtojų, kad muzikos pramonė apgaulę suprato kaip būtiną skaitmeninių teisių valdymo komponentą. Neturėtų stebėtis, kai klientai, jaučiantys, kad su jais elgiamasi kaip su vagimis, nustoja pirkti daiktus. Jei „Sony BMG“ patirtimi yra viena žinutė kitoms į skaitmeninį pasaulį ateinančioms įmonėms, tai ta, kad nepasitikėjimas sukelia nepasitikėjimą.

Mokyklos kiemo piratavimas
Skaitmeninio turinio (silpnas, bet patogus žargono žodis viskam – nuo ​​poezijos iki podcast'ų) paklausa yra didesnė nei bet kada. Atsisiunčiamos muzikos pardavimas visame pasaulyje 2004–2005 m. išaugo beveik trigubai – nuo ​​380 mln. USD iki 1,1 mlrd. USD ir dabar sudaro apie 6 procentus visų muzikos pardavimų. 2004 m. kovo mėn. Apple iTunes muzikos parduotuvė parduodavo dainas maždaug 2,5 mln. per savaitę. Pagal JK versiją Macworld žurnale, dabar jame kasdien parduodami trys milijonai dainų.

Galima tikėtis, kad turinio kūrėjai ir platintojai bus sužavėti skaitmeninės erdvės atsiradimu. Tačiau iš tikrųjų jie dažnai yra susirūpinę nuolat kylančia siaučiančio kopijavimo grėsme. Ir dėl geros priežasties: per vieną mėnesį 2005 m. 3,8 milijono JAV namų ūkių atsisiuntė muzikos naudodami nemokamas tarpusavio failų mainų paslaugas WinMX ir Limewire, o tik 1,7 milijono namų ūkių įsigijo failus iš iTunes, rodo rinkos tyrimai. įmonė „NPD Group“. Amerikos įrašų pramonės asociacija įvertino 4,2 mlrd. - bendrinimo tinklus, todėl bendras skaičius nuo 2003 m. viršija 18 000.

Tačiau prieš beveik kiekvieną nelegalų atsisiuntimą yra daug nekaltesnis veiksmas: suspaustų kompiuterinių failų, tokių kaip MP3, kopijavimas iš teisėtai įsigyto kompaktinio disko. Kompaktinių diskų kopijavimas ir įrašymas asmeniniam naudojimui Jungtinėse Valstijose yra visiškai legalus. Tačiau Thomas Hesse, Sony BMG pasaulinio skaitmeninio verslo prezidentas, sako, kad tai sudaro du trečdalius viso piratavimo. Atsitiktinis piratavimas, mokyklos kieme, mums yra didžiulė problema, praėjusiais metais jis sakė naujienų tarnybai Reuters.

Taigi įrašų kompanijas, tokias kaip „Sony BMG“, natūraliai traukia technologijos, kurios žada sužlugdyti nepaklusnius gerbėjus. Įveskite skaitmeninių teisių valdymą – pramonės šaką, kuri atsirado 10-ojo dešimtmečio pabaigoje, kad padėtų leidėjams ir studijoms kontroliuoti DVD, programinės įrangos ir panašių dalykų turinį. DRM įmonėms ir jų klientams kontrolė reiškia draudimą klientams atidaryti skaitmeninius failus, nebent jie už tai sumokėjo. Tai reiškia, kad draudžiama kopijuoti, spausdinti, kurti atsargines kopijas ar dauginti kūrinio, išskyrus atvejus, kai tai aiškiai leidžiama pagal kūrinio licencijos sutartį.

Daugelį metų įrašų pramonei nereikėjo tokio lygio kontrolės, nes vartotojams skirti kompaktinių diskų grotuvai (1982 m. pristatė „Philips“ ir „Sony“) buvo skirti išskirtinai muzikai leisti, o ne eksportuoti ją skaitmenine forma. Tačiau 1996 m., kai kompiuterių gamintojai pradėjo įtraukti CD-ROM įrenginius kaip standartinę namų kompiuterių funkciją, iškilo atsitiktinio piratavimo grėsmė; ir kai ji debiutavo 1999 m., Napster, pirmoji populiari internetinė muzikos dalijimosi sistema, išsprendė šią grėsmę. Įrašų kompanijos Vašingtone pradėjo siekti didesnių teisinių bausmių tiems, kurie buvo sugauti dalijantis failais, taip pat pradėjo ieškoti būdų, kaip padaryti, kad kopijavimas ir dalijimasis būtų bauginantis paprastam vartotojui.

Tai nėra paprastas dalykas. Apsaugotuose diskuose turi būti DRM programinė įranga, kad būtų apribotas kopijavimas; tačiau tuo pat metu juos turi būti galima leisti įprastais CD grotuvais. Vienas iš būdų patenkinti abu poreikius yra padaryti kompaktinius diskus panašesnius į CD-ROM, kuriuose dažnai yra kelios sesijos, panašios į senų vinilinių LP iškarpas. Pirmoje kelių seansų kompaktinio disko sesijoje, prasidedančioje disko centre, yra muzika, o išorinėse sesijose yra programinė įranga. Įprasti kompaktinių diskų grotuvai skaito tik pirmąją sesiją, o likusią nekreipia dėmesio, o „Windows“ kompiuteris su įjungta automatinio paleidimo funkcija pirmiausia ieško programų, kurias gali vykdyti išorinėse sesijose. (DRM kūrėjų laimei, „Windows XP“ pagal numatytuosius nustatymus suaktyvinamas automatinis paleidimas, o dauguma vartotojų niekada nekeičia šio nustatymo.)

Kai 2005 m. „Sony BMG“ pirmą kartą pramonėje pradėjo platinti nuo kopijavimo apsaugotus kompaktinius diskus, jis panaudojo kelių seansų metodą. 52 Sony BMG albumai, išleisti nuo sausio iki lapkričio, išoriniai seansai apėmė Windows apsaugos nuo kopijavimo programą XCP (angl. Extended Copy Protection), kurią Sony licencijavo iš JK įmonės First 4 Internet, ir dvigubą Macintosh/Windows programą, pavadintą MediaMax. iš Phoenix, AZ įsikūrusios SunnComm. Tai buvo ne pirmas kartas, kai etiketė bandė parduoti kompaktinius diskus su kopijavimą stabdančia programine įranga; „Arista Records“, „Sony BMG“ dukterinė įmonė, 2003 m. pabaigoje pardavinėjo diską su MediaMax, o konkuruojančios Macrovision DRM programinė įranga pasirodė tūkstančiuose kompaktinių diskų iš kitų kompanijų nuo 2002 m. buvo Tačiau naujieji Sony BMG diskai buvo neįprasti, todėl First 4 Internet pasirinko metodą, kad XCP būtų nematomas.

Maskavimo įrenginys
Kai „Sony“ iš pradžių pasamdė „First 4 Internet“, ji neturėjo sukurti DRM sistemos vartotojų kompaktiniams diskams. Remiantis interviu spaudai su First 4 Internet vadovais likus mėnesiams iki „rootkit“ skandalo pradžios, tai turėjo atgrasyti pačios kompanijos darbuotojus, rangovus ir kitus gavėjus nuo išankstinės muzikos kopijavimo. Pirmasis bendrovės DRM produktas XCP1 padarė muzikos sesiją kelių seansų CD-R diskuose, tokio tipo įrašomuosiuose kompaktiniuose diskuose, kurie naudojami muzikos studijose, ir kompiuteriai negalėjo atkurti. Ši galimybė buvo patraukli ne tik „Sony BMG“, bet ir trims pagrindinėms jos konkurentėms – „Universal“, „EMI“ ir „Warner Music Group“, kurios visos iki 2002 m. gavo licenciją XCP1.

Tačiau šis metodas netinka plataus vartojimo kompaktiniams diskams, kuriuos reikia leisti visų tipų įrenginiuose, įskaitant kompiuterius, DVD grotuvus, vaizdo CD grotuvus ir paprastus grotuvus. Taigi „First 4 Internet“ sukūrė naują programą XCP2, kuri naudoja protingesnį, šiek tiek leistinesnį metodą, vadinamą steriliu degimu. Šis nemalonus terminas paprasčiausiai reiškia, kad apsaugoto kompaktinio disko pirkėjai gali nukopijuoti jį į savo kompiuterius, tada įrašyti kopijas atgal į tuščius CD-R diskus, tačiau tos kopijos negali būti naudojamos norint padaryti daugiau kopijų. (XCP2 buvo žinomas tiesiog kaip XCP.)

Pasak Prinstono universiteto kompiuterių mokslininkų Edo Felteno ir J. Alexo Haldermano, kurie akademinio tyrimo metu sukūrė XCP atvirkštinę inžineriją, programinė įranga turi keletą skirtingų funkcijų, kurios iškviečiamos atskirai. Pirmą kartą į kompiuterį įdėjus XCP apsaugotą diską, vartotojo prašoma sutikti su Sony BMG galutinio vartotojo licencijos sutartimi (EULA). Tada jis nukopijuoja daugybę programų ir tvarkyklių į standųjį diską ir paleidžia patentuotą medijos grotuvo programą. Remiantis vasario mėn. paskelbta balta knyga – Haldermanas ir Feltenas, įdiegtos naujos tvarkyklės klausosi kitų medijos leistuvų, tokių kaip iTunes, bandymų nuskaityti kompaktiniame diske esančius garso takelius; jei jie tokį aptinka, jie pakeičia CD įrenginio grąžintus duomenis atsitiktiniu triukšmu. Tuo tarpu užpakalinės XCP durys leidžia patentuotam medijos leistuvui nuskaityti neapdorotus disko duomenis be iškraipymų.

Į daugialypės terpės grotuvą integruota įrašymo programa, leidžianti kompaktinio disko savininkui nukopijuoti iki trijų jo kopijų ir įrašyti jas į CD-R. Šiose kopijose bus viskas, kas yra originaliame diske, įskaitant garso takelius, medijos leistuvą ir apsaugos nuo kopijavimo programinę įrangą. Tačiau jie bus sterilūs: įrašymo programa bus išjungta, o tai reiškia, kad kopijas galima tik leisti, o ne plėšyti ir vėl įrašyti. Arba vartotojai gali nukopijuoti atskirus takelius arba ištisus albumus į savo standųjį diską, tada įrašyti iki trijų kopijų į CD-R diskus Windows Media Audio formatu.

Jei vartotojams būtų lengva apeiti arba išjungti visas šias sudėtingas funkcijas, apsaugos nuo kopijavimo sistema būtų nenaudinga. Ir čia yra ginčų dėl XCP ir Sony BMG diskų esmė: pirmieji 4 interneto kūrėjai nusprendė, kad daugelis programos failų ir operacijų turi būti paslėpti nuo paprastų vartotojų. Pavyzdžiui, tvarkykles, trukdančias kitų medijos leistuvų bandymams skaityti apsaugotą kompaktinį diską, reikėjo saugoti slaptoje vietoje, kur vartotojai negalėtų jų rasti ir pašalinti. Tada buvo failas, kurį XCP naudoja skaičiuodamas kompaktinio disko kopijų skaičių, kurį vartotojas vis dar gali padaryti. Degimo programa išjungiama tik tada, kai skaitiklis pasiekia nulį. Jei pažengusiems naudotojams pavyktų rasti šį failą, jie galėtų pakeisti skaitiklio vertę į tris po kiekvienos įrašytos kopijos.

Pats slaptumas yra įprasta programinės įrangos pramonėje, tačiau tai buvo kitaip. Pirmieji 4 internetas pasiekė paslaptį naudojant rootkit , tada Sony BMG nepateikė savo klientams apie programos buvimą arba nepateikė paprasto būdo ją pašalinti. Terminas „rootkit“ kilęs iš kompiuterių tinklų, naudojančių „Unix“ tipo operacines sistemas, kur sakoma, kad sistemos administratorius – asmuo, turintis visas teises ir privilegijas keisti sistemą – turi root prieigą. Pirmieji šakniniai rinkiniai, sukurti dešimtojo dešimtmečio viduryje, buvo programinės įrangos įrankių rinkiniai, kuriuos naudojo „Unix“ įsilaužėliai, kad įgytų root prieigą ir įneštų nesąžiningą kodą nepalikdami pėdsakų. „Windows“ šakniniai rinkiniai pasirodė 1999 m. ir tapo tokie įprasti, kad juos buvo galima nemokamai atsisiųsti iš įsilaužėlių kolektyvų, pvz., tos, kuri leidžia internetinį žurnalą. Rootkit ( www.rootkit.com ). Įmantresnių versijų buvo galima įsigyti internete už kelis šimtus dolerių.

Pirmieji 4 interneto vadovai, remdamiesi vykstančiais teisiniais veiksmais, neatsakytų Technologijų apžvalga klausimų. Todėl nežinome, ar įmonės kūrėjai žinojo, kad kuria rootkit, ar jie modeliavo XCP pagal vieną iš atvirojo kodo ar komercinių šakninių rinkinių. Tačiau pašaliniai asmenys, ištyrę XCP kodą, nustatė, kad jame yra kai kurių atvirojo kodo komponentų, įskaitant kodą iš vienos programos, kuri koduoja muziką MP3 formatu, ir kitos programos, kuri užšifruoja ir iššifruoja muziką, atsisiųstą iš Apple iTunes. (Pastarasis, matyt, buvo dalis niekada neįgyvendinto plano, kad XCP būtų suderinamas su iTunes, pasak Haldermano.)

Kitas nežinomas dalykas yra tai, ar XCP kūrėjai žinojo, kad vartotojo kompiuteryje įdiegtas rootkit gali atverti kelią kitiems virusams ir Trojos arklio programoms. Tačiau Prinstono Haldermanas sako, kad „First 4 Internet“ programuotojai turėjo žinoti, kad jų naudojamas maskavimo metodas buvo gerai žinomas kenkėjiškų programų kūrėjams. Jie turėjo sužinoti apie šią techniką iš kitų šaltinių, sako Haldermanas. Be to, tiriant, kaip naudoti šią techniką, beveik neįsivaizduojama, kad jie nebūtų atradę, kad [kitų kenkėjiškų programų pridengimas] yra kažkas, ką daro rootkit.

Bet kuriuo atveju įmonės slėpimo technika buvo labai efektyvi – tiek, kad nė vienas saugumo ekspertas nepastebėjo rootkit bent šešis mėnesius po pirmųjų nuo kopijavimo apsaugotų diskų išleidimo. Tačiau netrukus po to, kai Russinovičius paskelbė savo ataskaitą, kenkėjiškų programų autoriai išsiaiškino, kad jie gali naudoti „rootkit“, kad operacinės sistemos akyse nepatektų nuo virusų iki šnipinėjimo programų. Iš tiesų, praėjus mažiau nei dviem savaitėms po to, kai pasirodė Sony BMG rootkit, pasirodė pirmoji kenkėjiškų programų programa, skirta jai išnaudoti. Tai buvo užpakalinių durų Trojos arklys, vadinamas Troj/Stinx-E, skirtas pasislėpti rootkit ir leisti kitoms programoms perimti vartotojų kompiuterius per jungtis prie momentinių pranešimų sistemos, vadinamos Internet Relay Chat.

Suomijos jungtis
„F-Secure“ būstinė yra dėžės formos stiklo ir aliuminio pastate Helsinkio pakraštyje, vos už kvartalo nuo gamyklos, kurioje „Nokia“, dar gerokai prieš tapdama mobiliųjų telefonų įmone, gamino tūkstančius kilometrų plieninio kabelio per didžiulį Suomijos karą. reparacijos Sovietų Sąjungai.

Antrame F-Secure komandų centre dominuoja trys dideli vaizdo ekranai. Viename pavaizduota gerai žinomo kompiuterinio viruso architektūra, tarsi tai būtų milžiniška besisukanti kosminė stotis. Kitas rodomas realaus laiko kenkėjiškų programų veiklos žemėlapis visame pasaulyje. Mika Stahlberg, „F-Secure“ tyrimų vadovas, naudoja trečiąjį ekraną, kad iliustruotų XCP slaptąsias funkcijas.

Galiu pademonstruoti naudodamas Van Zanto albumą, sako Stahlbergas. Jis įterpia Susitvarkyk su vyru , veteranų rokerių Johnny ir Donnie Van Zant kantri albumą, į kompiuterį po komandų centro trikampiu konferencijų stalu. Mes užsisakėme tai iš „Amazon“ praėjusį spalį. Gerai, įdėjau tai ir jis paleidžiamas pagal numatytuosius nustatymus. Štai EULA. Žinoma, aš noriu klausytis muzikos, todėl paspaudžiu „Sutinku“.

Grotuvas įdiegiamas pats ir paleidžiamas automatiškai. Dabar Stahlbergas dangstymo demonstravimui pasirenka jūrų kiaulytę: „Windows“ skaičiuoklės priedą. Jis paleidžia skaičiuotuvą, tada atidaro „Windows“ užduočių tvarkyklę ir pasirenka skirtuką Procesai, kuriame vartotojas gali matyti visų kompiuteryje šiuo metu veikiančių programų sąrašą. Gerai, matome, kad jis yra procesų sąraše – jis vadinamas „calc.exe“. Dabar pervadinkime jį.

Stahlbergas uždaro skaičiuotuvą, suranda tikrąjį programos failą standžiajame diske ir suteikia jam labai konkretų pavadinimą: $sys$calc.exe. Jis iš naujo paleidžia skaičiuotuvą. Dabar dar kartą peržiūrėkite procesų sąrašą. Skaičiuoklė dingo.

Stahlbergas ką tik atskleidė pagrindinę Sony BMG rootkit funkciją: padaryti bet kokį failą, prasidedantį priešdėliu $sys$, padaryti neaptinkamą. Tarp failų, kuriuos XCP tokiu būdu slepia: aries, lyderio programa, kuri perduoda pranešimus tarp programų ir operacinės sistemos; krateris, filtro tvarkyklė, neleidžianti kitoms programoms skaityti kompaktinio disko; ir $sys$parking, kuris skaičiuoja, kiek kartų buvo panaudota įrašymo programa.

Tai, ką daro beveik visi „rootkit“, yra filtruoti išvestį, kurią programos gauna iš tam tikrų operacinės sistemos funkcijų, aiškina Stahlbergas. XCP išfiltruoja bet kokią išvestį, pažymėtą $sys$ priešdėliu, todėl Stahlbergo demonstracijoje, kai užduočių tvarkyklė paprašė Windows pateikti veikiančių programų sąrašą, ji grąžino viską, išskyrus skaičiuotuvą. Programa, kurios pavadinime yra priešdėlis $sys$, gali būti paleista – iš tiesų, ji gali užimti didelę dalį sistemos atminties ir procesoriaus laiko, tačiau procesų sąraše ir kitose programose, pvz., „Windows Explorer“, jos nėra. .

Žinoma, Stahlbergas ir jo kolegos iš „F-Secure“ nieko to nesuprato pirmą kartą ištyrę nuo kopijavimo apsaugotą Sony BMG diską „Switchfoot“ Nieko nėra Garso . Iš karto gavę Johno Guarino žurnalo failą, jie užsisakė kompaktinį diską ir įdiegė jį karantine esančiame kompiuteryje, tada panaudojo pačios F-Secure rootkit aptikimo programą, vadinamą Blacklight, norėdami pamatyti, kaip disko programinė įranga pakeitė įrenginio operacinę sistemą. „Blacklight“ nustatė, kad sistemoje yra daugiau failų, nei nurodė „Windows Explorer“ – tai neabejotinas „rootkit“ požymis.

Iš pradžių „F-Secure“ tyrėjai nenorėjo „Sony BMG“ rootkit žymėti kaip grėsmę saugumui, nes akivaizdu, kad jis buvo naudojamas apsaugai nuo kopijavimo, o ne virusams platinti ar iššokantiems skelbimams kurti. DRM nėra blogai, sako Santeri Kangas, F-Secure tyrimų direktorius. Tačiau kai išanalizavome, ką tai galėtų padaryti kaip a transporto priemonė Dėl kenkėjiškų programų mes nusiteikėme ir pasakėme: „Tai pavojinga“.

„F-Secure“ susisiekė su „Sony“ dėl „rootkit“ pažeidžiamumo spalio 17 d. Tačiau, anot Kangas, santykiai prasidėjo blogai. Nežinodama, į ką kreiptis, „F-Secure“ pirmiausia iškėlė problemą į „Sony DACD“, Austrijos antrinę įmonę, gaminančią kompaktinius diskus. Jie pasakė: „Ačiū, bet tai iš Sony BMG“, – pasakoja Kangas. Kai jis ir jo kolegos pagaliau pasiekė Sony BMG būstinę Los Andžele, pirmoji mūsų reakcija buvo tokia: kodėl kalbėjome apie jų apsaugos nuo kopijavimo programinę įrangą su konkuruojančiu Sony padaliniu? Jie buvo gana pikti.

Kai kaltinimai baigėsi, „Sony BMG DRM“ vadovai paprašė Kangas ir jo darbuotojų dirbti su „First 4 Internet“, siekiant apsaugoti saugomų kompaktinių diskų savininkus. Mūsų požiūriu, vienintelis sprendimas naudojant šią pirmąją XCP versiją buvo sustabdyti jos diegimą, sako Kangas. Bet tai buvo kažkas, ko jie aiškiai nenorėjo daryti. Pasak Kangas, „First 4 Internet“ planas buvo tiesiog išleisti naują XCP versiją 2006 m. be „rootkit“ – nepakeisti milijonų jau nupirktų diskų – ir pasiūlyti pašalinimo įrankį klientams, kurie to paprašė.

Kangas ir jo komanda parengė viešą ataskaitą apie rootkit, bet prieš išleisdami laukė First 4 Internet pašalinimo programos, kaip mandagumo reikalauja interneto saugumo verslas. Tada juos sumušė teksasietis Markas Russinovičius.

Russinovičius ir kolega Bryce'as Cogswellas yra Sysinternals.com, vieno iš pirmaujančių JAV tinklaraščių kompiuterių saugumo klausimais, autoriai. Russinovičius taip pat yra vyriausiasis Ostine įsikūrusios „Winternals Software“ programinės įrangos architektas ir, atsitiktinai, kai kurių XCP naudojamų maskavimo metodų išradėjas. Dalį 2005 m. jis ir Cogswell praleido dirbdami su Rootkit Revealer – aptikimo programa, panašia į F-Secure Blacklight. Vieną spalio pabaigos dieną Russinovičius savo asmeniniame kompiuteryje paleido Rootkit Revealer, siekdamas įsitikinti, kad programa negeneruoja klaidingų teigiamų rezultatų. Russinovičius sako, kad jis sąmoningai vengia niūresnių interneto sričių, kad savo kompiuteryje nebūtų kenkėjiškų programų, todėl jis buvo nustebęs, kai „Rootkit Revealer“ rado tikrus „rootkit“ failus.

Kaip ir Guarino, Russinovičius atrado, kad ištrynus failus buvo išjungtas jo CD-ROM įrenginys. Net patyręs namų vartotojas, bandydamas pašalinti rootkit ištrindamas failus, sugadintų savo kompiuterį, sako Russinovičius. Tačiau kadangi jis pats sugalvojo daugumą gudrybių, kurias naudoja Windows rootkit, kad apgautų operacinę sistemą ir kitas programas, jis nebuvo sugniuždytas. Russinovičius sugebėjo apeiti rootkit maskavimo funkciją ir prisiminęs, kad neseniai grojo nuo kopijavimo apsaugotą Sony BMG diską Susitvarkyk su vyru jo kompiuteryje – atsekti failus, kuriuos jis slėpė, iki „First 4 Internet“ ir „Sony BMG“.

Mane trikdė tai, kad šis dalykas mano kompiuteryje įdiegė rootkit programinę įrangą, sako Russinovičius. Jis pats įsidiegė man nieko nesakęs. Atrodo, kad nėra pašalinimo programos. Tačiau labiausiai nustebino paleisti rootkit, kuris buvo gerai žinomos įmonės DRM dalis.

Russinovičius nesusisiekė su Sony BMG dėl savo atradimo; veikiau savo išvadas jis išliejo į piktą dienoraščio įrašą, paskelbtą Helovino proga. Per kelias valandas Russinovičiaus įrašą perėmė Slashdot, garsusis naujienų nerdams namas. Ir iš ten „rootkit“ istorija siautėjo visoje tinklaraštyje ir net į pagrindinius laikraščius. „F-Secure“ – nors ją paėmė Russinovičius – greitai grįžo į žaidimą ir lapkričio 1 d. paskelbė savo rootkit analizę.

Muzikos gerbėjų ir technologijų stebėtojų reakcija į rootkit naujienas buvo sprogi. Per kelias dienas anti-DRM aktyvistai pradėjo keletą boikotų prieš Sony BMG. „Sony“ taikosi į piratus ir smogė vartotojams, skelbė lapkričio 9 d Krikščioniško mokslo monitorius . Antivirusinės ir saugos įmonės paskelbė įspėjimus, patardamos vartotojams vengti arba grąžinti Sony BMG diskus. Tinklaraštininkai kurstė liepsnas; Pasak tinklaraščių paieškos sistemos „Technorati“, žodis „rootkit“ visą lapkritį dienoraščiuose pasirodė 150–750 kartų.

Nuotaika dar labiau įsiplieskė po lapkričio 4 d., kai Russinovičius savo tinklaraštyje paskelbė, kad kita programinė įranga, kartu su XCP Sony BMG diskuose, skambino į namus ir susisiekė su Sony BMG internetu kiekvieną kartą, kai vartotojas leidžia apsaugotą kompaktinį diską. Remdamasis suomių įsilaužėlio ir kompiuterių mokslų studento Matti Nikki patarimu, Russinovičius naudojo tinklo sekimo programą, kad analizuotų srautą, patenkantį į jo kompiuterį ir iš jo. Jis nustatė, kad paleidimo metu apsaugoti kompaktiniai diskai „Sony BMG“ serveryje ieškos naujos medžiagos besisukančiai reklamjuostei, rodomam kartu su grotuvu. Šie mainai buvo pakankamai nekenksmingi; Tačiau Russinovičiui ir jo tinklaraščio skaitytojams buvo įžeidimas, kad Sony BMG kompaktinių diskų EULA neatskleidė, kad programinė įranga siųs duomenis įmonei, arba nenurodė, kaip tie duomenys bus naudojami. Abejoju, ar „Sony“ ką nors daro su duomenimis, rašė Russinovičius, tačiau naudojant tokį ryšį jų serveriai galėtų įrašyti kiekvieną kartą, kai paleidžiamas nuo kopijavimo apsaugotas kompaktinis diskas ir jį leidžiančio kompiuterio IP adresas [vieta internete].

Saugumo profesionalai, tinklaraštininkai ir muzikos gerbėjai buvo ne vieninteliai, kurie buvo sunerimę. JAV Tėvynės saugumo departamentas kritikavo Sony BMG už tai, kad išleido produktus, kurie kenkia antivirusinei programinei įrangai ir atskleidė vyriausybei priklausančius ir privačius kompiuterius įsilaužėliams. Lapkričio 10 d. vykusioje prekybos konferencijoje apie piratavimą Stewartas Bakeris, departamento sekretoriaus padėjėjas politikos klausimais, priekaištavo didžiajai žiniasklaidai už jos apsėstą DRM. Labai svarbu atsiminti, kad tai yra jūsų intelektinė nuosavybė, [bet] tai ne jūsų kompiuteris, sakė Bakeris.

Vėl ir vėl žmonės, susidūrę su rootkit, išreiškė pažeidimo jausmą. Kompiuterių konsultantas Johnas Guarino siūlo tokią analogiją: Tarkime, kad norite savo bute įrengti kabelinę televiziją. Jūs skambinate kabelinės televizijos kompanijai. Sako, kas nors ateis ir įdiegs. Kabelio vaikinas priverčia pasirašyti ką nors prieš įeinant į butą. Tada sužinosite, kad baigęs darbą jis iš tikrųjų neišėjo iš buto. Jis vis dar slapstosi. Ir jūs skambinate į įmonę ir sakote: „Šis vaikinas vis dar yra čia“, o jie sako: „Bet jūs pasirašėte dokumentą.“ O jūs sakote: „Taip, bet jis vis tiek neturėtų čia būti. Kur jis yra?“ ir jie sako: „Mes jums to nesakysime“.

Ir šis vaikinas ne tik slepiasi jūsų bute – jis iš tikrųjų valgo iš jūsų šaldytuvo, geria vandenį, naudojasi vonios kambariu, o jūs negalite jo sustabdyti. Jis gali pakviesti kitus draugus ir juos įsileisti. O jei bandysite jį surasti ir pats išvežti, jis svaidys bombas, o jūs turėsite paskambinti statybininkams, kad jie atstatytų visą jūsų butą.

Štai ką Sony daro. „Rootkit“ naudoja jūsų procesorių, jūsų atmintį, standųjį diską. Negalite to lengvai išimti, nes jie jums nepasakys, kaip. Jei bandysite jį išimti, tai iš tikrųjų sujaukia jūsų kompiuterį. Vienintelis sprendimas – iš naujo įdiegti visą operacinę sistemą. Tai visiškas neteisėtumas ir nepriimtinas.

Priešais muziką
Nepaisant „F-Secure“ įspėjimų spalio pabaigoje, „Sony BMG“ nustebino ginčas. Iš tiesų, kelias dienas po to, kai Russinovičiaus analizė pasiekė naujienas, įmonės vadovai mažai suprato, kokį pyktį ji kelia daugelio jos klientų širdyse. Manau, kad dauguma žmonių net nežino, kas yra rootkit, tad kodėl jiems tai turėtų rūpėti? „Sony BMG“ Hesse sakė interviu Nacionaliniam viešajam radijui lapkričio 4 d.

Tačiau daugiau nei dviejų milijonų XCP apsaugotų diskų, kuriuos Sony BMG pardavė nuo sausio iki lapkričio mėn., savininkams pranešimai šokiravo. Komercinės programinės įrangos saugumo trūkumai yra dažni; Pavyzdžiui, „Microsoft“ produktai yra taip plačiai naudojami, kad net menkiausią klaidą galiausiai aptiks ir išnaudos kenkėjiškų programų autorius, todėl programinės įrangos milžinas kas mėnesį skelbia atnaujinimus ir pataisas. Tačiau jokia „Sony BMG“ lygio programinės įrangos ar žiniasklaidos įmonė niekada neplatino programos, kuri, saugumo ekspertų nuomone, buvo sąmoningai sukurta imituoti kenkėjiškas programas.

Sony BMG ne iš karto atsiprašė, bet bandė išspręsti problemą. Pirmasis jos žingsnis lapkričio pradžioje buvo paskelbti žiniatinklio programą, kurią klientai galėtų naudoti norėdami pašalinti XCP iš savo sistemų. Judėjimas reikalams nepadėjo. Matti Nikki iš Suomijos išsiaiškino, kad failą, kurį pašalinimo programa įdėjo į vartotojo kompiuterį, kad palengvintų ryšį su Sony BMG serveriais, vėliau gali panaudoti bet kuri svetainė, norinti siųsti ir vykdyti kenkėjišką kodą. Anot Felteno ir Haldermano, kurie lapkričio 15 d. savo plačiai sekančiame tinklaraštyje „Freedom to Tinker“ patvirtino Nikki atradimą, pašalinimo programa kėlė daug didesnę saugumo riziką nei net originalus „Sony rootkit“.

Po kelių dienų „Sony BMG“ pakeitė žiniatinklio pašalinimo programą saugesniu, atsisiunčiamu. Ir palaipsniui bendrovė, atrodo, suprato viešųjų ryšių nelaimės, su kuria susidūrė, mastą. Lapkričio 11 d. Sony BMG paskelbė, kad nustos gaminti muzikos kompaktinius diskus su XCP. Lapkričio 14 d. bendrovė pareiškė apgailestaujanti dėl nepatogumų, kuriuos sukėlė jos klientams, ir paskelbė apie keitimo programą, skirtą pakeisti XCP apsaugotus diskus naujais be rootkit.

Remiantis žiniasklaidos pranešimais, vartotojai įsigijo 2,1 mln. nuo kopijavimo apsaugotų kompaktinių diskų. Kiek iš šių klientų iš tikrųjų paleido kompaktinius diskus savo kompiuteriuose, taip nesąmoningai įdiegdami rootkit, neaišku. Tačiau Danas Kaminsky, nepriklausomas saugumo tyrinėtojas Sietle, atrado įrodymų, siejančių Sony rootkit su šimtais tūkstančių, jei ne milijonais sistemų 131 šalyje. Jis šį skaičių vadina milžinišku, ypač lyginant su interneto kirminų ir virusų plitimo skaičiais. Kaminsky paskelbė statistiką savo svetainėje -doxpara.com kartu su pasaulio žemėlapiais, rodančiais paveiktų tinklų vietas.

Tuo tarpu Sony BMG bandė reaguoti į specifinius Russinovičiaus, Kaminskio ir kitų iškeltus rūpesčius. Lapkričio 18 d. laiške „Electronic Frontier Foundation“, kuris anksčiau paskelbė savo atvirą laišką, kuriame kritikavo „Sony BMG“ elgesį su XCP epizodu, „Sony“ advokatas Jeffrey Cunard teigė, kad bendrovė niekada neatskleis interneto adresų, surinktų XCP paskambinus namo ir kad bet kuriuo atveju šie adresai niekada nebuvo susieti su asmenį identifikuojančia informacija. Jis taip pat teigė, kad „Sony BMG“ ateityje bus atsargesnė vertindama apsaugos nuo kopijavimo programinę įrangą ir su ja susijusias EULA. „Cunard“ rašė, kad visos dabartinės ir būsimos „Sony BMG“ naudojamos apsaugos nuo kopijavimo technologijos bus išbandytos, patikrintos ir atskleistos vartotojams.

Į Sony BMG atstovus susisiekė Technologijų apžvalga kovą ir balandį neįvardys vadovų, atsakingų už XCP licencijavimą iš First 4 Internet arba nuo kopijavimo apsaugotų diskų išleidimą, ir jie atsisakė leisti vadovams pokalbiams. Tačiau Cory Shieldsas, bendrovės komunikacijos biuro direktorius, teigė, kad „Sony BMG“ niekada neketino į kompaktinius diskus įtraukti programinės įrangos, kuri kelia saugumo problemų. Bendrovės tikslas buvo pateikti vartotojams palankią technologiją, kuri leistų žmonėms naudotis norimomis funkcijomis, sakė Shieldsas. Bendrovė tikrai neketino sukurti problemos.

Laisvės zona
2005 m. lapkričio mėn. atsišaukimai, apsikeitimai ir atsiprašymai nedavė ramybės. Niujorko generalinis prokuroras Eliotas Spitzeris sukritikavo „Sony“ lapkričio pabaigoje, kai tyrėjai išsiaiškino, kad diskai su XCP dar nebuvo išimti iš parduotuvių. Federalinė prekybos komisija pradėjo tyrimą, o Teksaso generalinis prokuroras Gregas Abbottas padavė į teismą Sony BMG dėl valstijos šnipinėjimo apsaugos įstatymų pažeidimo. Ieškovai mažiausiai penkiose valstijose pareiškė ieškinį, reikalaudami atlyginti žalą iš „Sony BMG“, nes sugadino jų kompiuterius.

„Sony“ greitai susidorojo su šiais kostiumais. Dar nepasibaigus gruodiui, bendrovė pasiekė preliminarų susitarimą su advokatais, kurie sujungė ieškinius į vieną skundą JAV pietų Niujorko apygardos teisme. Taikos sutartis suteikia kiekvienam, turinčiam XCP diską, pakaitinį diską, 7,50 USD grynųjų pinigų mokėjimą ir (ironiška) nemokamus skaitmeninius muzikos atsisiuntimus kompaktiniame diske ir iki trijų kitų. Spaudos metu teismas dar nebuvo patvirtinęs visiško atsiskaitymo, tačiau pakeitimo programa buvo pradėta.

Tačiau pyktis dėl rootkit žiniasklaidoje ir tinklaraštyje išliko net po žinios apie siūlomą susitarimą. Panašu, kad vartotojus tikrai trikdė ne jų kompiuteriams padaryta žala: Troj/Stinx-E Trojos arklys nebuvo toli išplitęs ir nebuvo laiko rimtai kitų kenkėjiškų programų, išnaudojančių XCP rootkit, epidemijai. Atvirkščiai, kompaktinių diskų pirkėjai buvo nusiminę, kad programinė įranga sąmoningai nuslėpė savo buvimą ir susisiekė su Sony BMG be jų leidimo. Jie manė, kad XCP pažeidė pagrindines apsaugos priemones – teises į privatumą ir privačią nuosavybę bei saviraiškos laisves ir prieigą prie informacijos.

Aš esu muzikos gerbėjas ir su pasibaisėjimu stebiu visą DRM žygį, iki to momento, kai norint atidaryti kompaktinių diskų dėžutę praktiškai reikia pasirašyti sutartį, sako Timas Jarrettas, Framingham, MA, interneto kūrėjas ir technologijų tinklaraštininkas. Taigi, kai pamačiau, kad „Sony“ ne tik įtraukė šį DRM, bet ir daro tai taip, kad atvertų žmonių kompiuterius išnaudojimui, manau, kad kažkas manyje tiesiog užkliuvo. Jarrett nusprendė sukurti „Sony Boycott Blog“, kuris tris mėnesius veikė kaip vienas pagrindinių informacijos apie „rootkit“ sagą centrų. Sprendžiant iš komentarų, kuriuos jie paliko, Jarrett skaitytojai, kurių per dieną buvo iki 5000, buvo tokie pat suirzę. Jūs turite asmeninės laisvės zoną – asmeninę erdvę, kurioje galite nuspręsti, pavyzdžiui, perskaityti knygą atgal į priekį, perskaityti 20 kartų, parašyti pastabas, skaityti vonioje, ar surengti sketą. vaidina knygą draugui, sako teisės profesorė Julie Cohen, studijuojanti intelektinės nuosavybės ir duomenų privatumo teisę Džordžtauno universiteto teisės centre. O turėti automatinį policininką ar net tiesiog griežtą architektūrinį draudimą, pasisavinantį tą asmeninę erdvę, žmonės patiria kaip labai įkyrų.

Manau, kad mes šiuo laikotarpiu, kai turinio tiekėjai bando peržengti ribas, sako Markas Russinovičius. Jie nori sužinoti, kiek jie gali nueiti, kad apsaugotų savo turinį, ir kur yra ta riba tarp turinio apsaugos nuo atsitiktinio piratavimo ir vartotojų erzinimo.

Geras DRM
Sony BMG rootkit saga keliami klausimai, ar turinio apsauga būtinai reiškia vartotojų teisės kontroliuoti savo privačią nuosavybę pažeidimą, kompiuterio, kaip kultūros ir kūrybiškumo instrumento, vaidmens pažeidimą ir sąžiningo naudojimo principo (JAV autorių teisių nuostata) paaukojimą. įstatymas, leidžiantis atgaminti autorių teisių saugomus kūrinius kritikos, ataskaitų teikimo, tyrimų ir archyvavimo tikslais).

Pirmieji ženklai nėra geri. „Sony BMG“ klaida – kad ir kokia ji būtų netyčia – daugeliui stebėtojų parodė, kad autorių teisių turėtojai iš tikrųjų eskaluoja technologijų karą ir nusprendė vis giliau kištis į klientų kompiuterių darbą, neskubėdami ir nerūpestingai apriboti. nemokamas pakrovimas.

Jei „Sony“ nesustojo ir nepaklausė „First 4 Internet“, ką iš tikrųjų padarė XCP, tai jų kaltė, sako Schneier iš Counterpane Internet Security. Manau, kad „First 4 Internet“ yra mažiau kalti, nes „Sony“ norėjo nusipirkti kažkokią stebuklingą kulką, o jie tiesiog pasakė: „Štai, naudokis mūsų“.

Sony BMG niekada iki galo neprisiėmė kaltės; net gruodžio mėn. taikos sutartyje bendrovė neigė prisiėmusi bet kokią teisinę atsakomybę arba kad kam nors buvo padaryta žala dėl neteisėtų veiksmų. Vis dėlto, remiantis daugeliu įmonės atsakomybės priemonių, „Sony BMG“ padarė daug pastangų, kad kompensuotų „rootkit“ fiasko. Panašu, kad bendrovė dabar atsargiai peržengia Russinovičiaus ribą. Turi būti išlaikyta pusiausvyra tarp turinio apsaugos ir technologijų puoselėjimo bei apsaugos, pripažįsta Sony BMG atstovas Cory Shieldsas.

Iš tiesų, „Sony BMG“ klaidos „rootkit“ atveju leidžia suprasti, kaip, priešingai, atrodytų geras skaitmeninių teisių valdymas.

Pirma, sako kompiuterių saugos specialistai, geras DRM turėtų būti skaidrus . Šiems profesionalams „rootkit“ epizodas buvo pernelyg slaptas. Jei rootkit yra virusų, kirminų ir Trojos arklių slėptuvė, tai labai apsunkina kompiuterio virusų nuskaitymo programinės įrangos darbą. Ir jei teisėtesnės įmonės pradės kurti savo programinę įrangą taip, kad imituotų kenkėjiškas programas, toks darbas taps beveik neįmanomas. Dabar visa jūsų saugos programinė įranga turi atskirti „gerą“ kenkėjišką kodą nuo „blogo“ kenkėjiško kodo, sako Schneier.

Kad būtų patogi vartotojui, DRM programinė įranga turi būti pritaikyta kompiuteriui. Jis neturėtų pasislėpti nuo kompiuterio operacinės sistemos ir užimti daugiau nei savo apdorojimo ar atminties dalies. O programinės įrangos naudojimo sąlygos ir funkcijos turėtų būti išdėstytos taip, kad jos būtų aiškios vartotojui, o ne palaidotos 20 puslapių EULA. Žmonės turėtų suprasti sandorį, kurį jie sudaro, ir apribojimus, kurie jiems gali būti taikomi, sako Davidas Sohnas, Vašingtono Demokratijos ir technologijų centro personalo patarėjas, besispecializuojantis intelektinės nuosavybės teisės klausimais.

Antra, DRM technologija turėtų gerbti vartotojų privatumą ir saugumą . Ji turėtų rinkti tik tą asmeninę informaciją, kuri reikalinga autentifikavimui, ir tik gavus vartotojų sutikimą. Ir turinio apsaugos priemonės negali būti įgyvendinamos kompiuterinės sistemos apsaugos nuo tikrų kenkėjiškų programų sąskaita.

Trečia, turi būti geras DRM vartotojas aptarnaujamas . Jei DRM sistema sugenda, vartotojai vis tiek turėtų turėti galimybę pasiekti įsigytą turinį, o jei tai kelia grėsmę saugumui, jie turėtų turėti galimybę jį išjungti. Tačiau pagal 1998 m. JAV Skaitmeninio tūkstantmečio autorių teisių įstatymą (DMCA) neteisėta apeiti skaitmeninį turinį saugančią technologiją. Nėra išimties tokiems atvejams kaip Sony BMG rootkit, kai pati DRM technologija gali padaryti žalos. Ši keista situacija gali būti ištaisyta, jei kai kurių įstatymų leidėjų pastangos pakeisti DMCA bus sėkmingos. Gruodžio 14 d., jau trečią Kongreso sesiją iš eilės, atstovė Zoe Lofgren, demokratė iš Silicio slėnio, pristatė įstatymo projektą, pagal kurį būtų teisėta apeiti DRM technologiją, jei neapsaugotas turinys bus naudojamas nepažeidžiant teisių, pavyzdžiui, archyvavimo. . Lofgreno įstatymo projektas buvo perduotas Atstovų rūmų Teismų komitetui, kur jis laukia peržiūros.

Ketvirta, turbūt svarbiausia, turėtų būti gera DRM technologija lankstus . „Sony BMG“ pasiūlymas klientams, turintiems XCP, buvo gana menkas: nusipirkite šį kompaktinį diską už 13,98 USD ir galėsite padaryti tris kopijas tik „Windows Media Audio“ formatu. Kopijų negalima nukopijuoti – ir jos nebus leidžiamos kitų žmonių kompiuteriuose. Priešingai, pagrįsta DRM suteiktų vartotojams laisvę naudoti įsigytą turinį nepažeidžiančiais būdais, pvz., nukopijuoti jį į savo kompiuterius ir įkelti į mobiliuosius grotuvus, arba galbūt leisti jiems pasirinkti, kaip jie norėtų naudoti. turinį ir atitinkamai apmokestinti. Laiko perkėlimas (tiesioginių garso kanalų įrašymas, kad būtų galima naudoti vėliau), vietos keitimas (muzikos srautinis perdavimas internetu iš namų kompiuterio į nutolusią vietą) ar net mėginių ėmimas ir permaišymas gali būti skirtingos kainos. Sohnas sako, kad prekyvietė turėtų apdovanoti arba bausti produktus pagal tai, ar jie suteikia žmonėms norimo lankstumo.

Kai kurios DRM technologijos suteikia daugiau lankstumo. Sohn nurodo į FairPlay, DRM sistemą, kuri yra už Apple iTunes, kaip vieną pavyzdį, kurį kiti turinio platintojai galėtų mėgdžioti: klientai gali klausytis FairPlay apsaugotų dainų kompiuteryje, kurti grojaraščius, įrašyti tuos grojaraščius į kompaktinius diskus ir perkelti dainas į nešiojamieji įrenginiai. (Tačiau Sohnas nemėgsta „FairPlay“ nesugebėjimo dirbti su ne „Apple“ produktais.) „iTunes“ muzikos parduotuvės sėkmė, pasak Sohno, rodo, kad šis funkcijų derinys patenkina vartotojų poreikius. „TiVo to Go“ yra dar vienas pavyzdys: „TiVo“ skaitmeninių vaizdo įrašymo įrenginių savininkai gali perkelti įrašytas laidas į DVD, stalinius kompiuterius, nešiojamuosius kompiuterius ir mobiliuosius įrenginius, tokius kaip vaizdo įrašų iPod ir Sony PlayStation Portable.

Tačiau kiekvienam iTunes ir TiVo vis dar yra daug ribojančių DRM schemų, kuriose klientai traktuojami kaip nusikaltėliai, pavyzdžių. Kol nebus sutarimo, kokių teisių nusipelno vartotojai ir kokie apribojimai būtini siekiant apsaugoti menininkų ir jų studijų pajamas, skaitmeninio turinio pirkimas tikriausiai ir toliau bus sudėtingas verslas.

Intelektinės nuosavybės turėtojai turi absoliučią teisę apsaugoti šią nuosavybę, sako Stephenas-Toulouse, „Microsoft Security Response Center“ saugos programos vadovas, kur mokslininkai praėjusį rudenį praleido savaites padėdami „Windows“ naudotojams reaguoti į „rootkit“ epidemiją. Tačiau aš, būdamas vartotojas, norėčiau, kad programinės įrangos pardavėjai ir studijos gautų atsiliepimų iš vartotojų ir kurtų tai atspindinčias technologijas.

Galų gale geriausias įrašų kompanijų atsakas į mažėjančias muzikos pajamas gali būti daugiau vaizduotės, o ne daugiau kontrolės.

Wade'as Roushas yra „Technology Review“ vyresnysis redaktorius.

paslėpti