Unidades USB da Sony abrem brecha de segurança

click fraud protection
Unidades USB da Sony abrem brecha de segurança

Em um desenvolvimento que lembra assustadoramente o fiasco do rootkit DRM da Sony em 2006 (no qual a empresa tentou proteger CDs de música contra cópia por forma de programas de software que expuseram os usuários a ameaças de segurança), as empresas de segurança de computadores estão alertando que o software de leitura de impressões digitais para da Sony Unidades USB MicroVault USM-F com leitores de impressão digital integrados podem expor os usuários do Windows a riscos de segurança. Assim como o software de proteção contra cópia de CD, o software leitor de impressão digital tenta ocultar arquivos importantes contra adulteração pelo usuário ou por programas de segurança do computador; ao fazer isso, cria potencialmente uma “zona segura” a partir da qual invasores e malware podem executar software ou comprometer o computador de um usuário.

Ao contrário do software de CD de música, o software leitor de impressão digital USB não é instalado clandestinamente sem a permissão dos usuários. consentimento informado: para usar a funcionalidade de leitura de impressões digitais da unidade USB, os usuários devem instalar explicitamente o software para apoie isso. O software de leitura de impressões digitais também não esconde seus componentes tão profundamente quanto o software de proteção contra cópia XCP e não altera os registros dos usuários nem executa processos ocultos. Além disso, ao contrário do software de protecção contra cópia de CDs de música, o software leitor de impressões digitais foi explicitamente concebido para ajudar os utilizadores a proteger os seus próprios dados, em vez de regular o acesso ao conteúdo licenciado pela Sony.

Vídeos recomendados

Resumos do comportamento do software dos leitores de impressão digital estão disponíveis em F-Secure e McAfee.

A Sony normalmente não desenvolve software de driver para seus periféricos de computador internamente, mas terceiriza o trabalho para desenvolvedores terceirizados. O MicroVault USM-F está no mercado há alguns anos, mas parece ainda estar disponível na Sony.

A Sony ainda não comentou ou respondeu aos relatos de que o software de leitura de impressões digitais pode ser usado como um potencial vetor de ataque em computadores Windows.

Recomendações dos Editores

  • Explosão de drive USB fere jornalista em ataque terrorista
  • Este cabo USB-C de 240 W abre novas possibilidades de carregamento
  • As melhores chaves de segurança USB
  • Problema na unidade USB impede que alguns PCs recebam a atualização do Windows 10 de maio de 2019
  • A unidade USB sobrevive dois anos em cocô de foca antes de se reunir com seu dono

Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.