Sony USB-drives openen beveiligingslek

Sony USB-drives openen beveiligingslek

In een ontwikkeling die griezelig doet denken aan het Sony DRM-rootkitfiasco uit 2006 (waarin het bedrijf muziek-cd's probeerde te beschermen tegen kopiëren door manier waarop softwareprogramma's gebruikers blootstellen aan beveiligingsmaatregelen), waarschuwen computerbeveiligingsbedrijven voor software voor het lezen van vingerafdrukken Sony's MicroVault USM-F USB-drives met geïntegreerde vingerafdruklezers kunnen Windows-gebruikers blootstellen aan beveiligingsrisico's. Net als de cd-kopieerbeveiligingssoftware probeert de vingerafdruklezersoftware te voorkomen dat de gebruiker of computerbeveiligingsprogramma's knoeien met sleutelbestanden; Daarbij creëert het mogelijk een ‘veilige zone’ van waaruit aanvallers en malware software kunnen uitvoeren of op een andere manier de computer van een gebruiker in gevaar kunnen brengen.

In tegenstelling tot de muziek-cd-software wordt de USB-vingerafdruklezersoftware niet clandestien geïnstalleerd zonder toestemming van de gebruiker. geïnformeerde toestemming: om de functionaliteit voor het lezen van vingerafdrukken van de USB-drive te gebruiken, moeten gebruikers expliciet software installeren ondersteun het. De software voor het lezen van vingerafdrukken verbergt de componenten ook niet zo diep als de XCP-kopieerbeveiligingssoftware, en wijzigt de registers van gebruikers niet en voert geen verborgen processen uit. Bovendien is de vingerafdruklezersoftware, in tegenstelling tot de kopieerbeveiligingssoftware voor muziek-cd's, expliciet ontworpen om gebruikers te helpen hun eigen gegevens te beschermen, in plaats van de toegang tot door Sony gelicentieerde inhoud te reguleren.

Aanbevolen video's

Samenvattingen van het softwaregedrag van de vingerafdruklezers zijn beschikbaar op F-Secure En McAfee.

Sony ontwikkelt doorgaans geen stuurprogrammasoftware voor zijn computerrandapparatuur in eigen beheer, maar besteedt het werk in plaats daarvan uit aan externe ontwikkelaars. De MicroVault USM-F is al een paar jaar op de markt, maar blijkt nog steeds verkrijgbaar te zijn bij Sony.

Sony heeft nog niet gereageerd op berichten dat de software voor het lezen van vingerafdrukken kan worden gebruikt als een potentiële aanvalsvector op Windows-computers.

Aanbevelingen van de redactie

  • Exploderende USB-stick verwondt journalist bij terreuraanval
  • Deze USB-C-kabel van 240 W opent nieuwe oplaadmogelijkheden
  • De beste USB-beveiligingssleutels
  • Een probleem met het USB-station zorgt ervoor dat sommige pc's de update voor Windows 10 mei 2019 niet kunnen ontvangen
  • USB-stick overleeft twee jaar in zeehondenpoep voordat hij herenigd wordt met de eigenaar

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.