05/12/09 18:53:38 iJcWl25C0
EFF 「SONY BMGのパッチはインストールしないで」「使用許諾拒否でも危険」「ドライブに入れないで」[12/9]
URLﾘﾝｸ(www.itmedia.co.jp)
EFFは12月6日に、SONY BMGと共同声明を発行し、同社の音楽CDに組み込まれたDRM技術
「MediaMax」の脆弱性を修正するパッチをインストールするよう呼び掛けた（12月7日の記事参照）。
だが翌7日、セキュリティ研究者のエド・フェルテン氏とアレックス・ホルダーマン氏がこのパッチの問
題を指摘した。
これを受けてEFFは声明を撤回、パッチをインストールしないよう呼び掛けている。
このパッチをインストールして実行した時に不正ソフトが自動的に実行されるように、MediaMaxファイ
ルにブービートラップを仕掛ける方法があるという。
また、MediaMaxの使用許諾契約を拒否しても、同技術が組み込まれたCDをPCのドライブに挿入した
だけで、攻撃者がトラップを仕掛けられるようになることも分かったという。
フェルテン氏はWindows PCユーザーに対し、MediaMaxのパッチを使わないこと、先日リリースされた
MediaMaxのアンインストーラを使わないこと、MediaMaxが組み込まれたCDをPCのドライブに入れな
いことを勧めている。