bocabierta

(al menos Sony lo sabe muy bien)

La semana pasada estuvo bastante movida en los blogs tecnológicos y de música. El motivo: Mark Russinovich, un reconocido especialista informático, descubrió que cuando uno corre un cd de Sony bajo Windows se instala un programa espía, y, peor aún, no es detectable porque se oculta bajo el sistema (en la jerga, un rootkit). Es deicr, Sony obliga a instalar un programa que el dueño de la pc no sabe que lo instaló y que puede estar continuamente en funcionamiento.

Desde hace un tiempo para poder escuchar algunos cds originales en la pc se nos pide que instalemos un reproductor que viene en el propio cd, no nos deja correrlo en el Winamp o el Windos Media Player. En este momento me acuerdo que el disco de Paulinho Moska “Tudo Novo de Novo” hacía esto (aunque es de EMI y esta empresa dijo que no instalaba estos programas espia). Esto lo hacen para proteger los derechos de propiedad intelectual. Sony dijo que está haciendo esto desde hace ocho meses.

Bien. El problema es mayor cuando detectamos un rootkit en la pc (hay programas especiales que los detectan) y tratamos de borrarlo. Porque podemos estropear todo el sistema. Estos programas no tienen desinstalador. Sólo alguien con conocimientos avanzados puede sacar el rootkit.

Así lo explica Mark en su blog :

The entire experience was frustrating and irritating. Not only had Sony put software on my system that uses techniques commonly used by malware to mask its presence, the software is poorly written and provides no means for uninstall. Worse, most users that stumble across the cloaked files with a RKR scan will cripple their computer if they attempt the obvious step of deleting the cloaked files.

El primer cd al que se le detectó esto fue “Get Right with the Man” de Van Zant. En el foro de Amazon este disco tenía tres estrellas de los usuarios. Desde que se descubrió que tenía un rootkit bajó a una y media, y se innundó de comentarios negativos.

¿Por qué tanta preocupación? Un comentario en el blog Kriptópolis nos explica que

El peligro habitual de un rootkit en Windows es que suele ocultar la existencia de un virus, un gusano, un troyano o un programa espía. Al estar ocultos, puedes tener el mejor antivirus del mundo y actualizado a la última, que ningún antivirus podrá defenderte de lo que no puede ver.

Al fin, Sony cedió y puso a disposición un programa para desinstalar el rootkit. Pero parece que no es muy fiable porque si bien elimina el rootkit deja intacto el programa espia .

¿Qué hace el progrma que Sony ocultó bajo un rootkit? Cada vez que ejecutamos el cd en la pc, se comunica con la discográfica . La licencia de usuario final dice explícitamente que el programa nunca establece conexción con Sony. Una mentira más que se suma a la lista que comenté hace un tiempo.

Dice Mark:

I doubt Sony is doing anything with the data, but with this type of connection their servers could record each time a copy-protected CD is played and the IP address of the computer playing it.

Ahora se están preparando demandas contra Sony en Italia y Estados Unidos. La organizacón Fronteras Electrónicas Italia “presentó el pasado día 4 una solicitud de intervención ante la Comandancia de la Brigada contra el Fraude Informático de la Guardia de Finanzas, para que se proceda a identificar a los autores del software instalado subrepticiamente por algunos CDs musicales de Sony, en lo que se considera el primer paso de una demanda penal contra Sony BMG Entertainement, si ésta fuera considerada responsable…” (Kriptópolis ). Y “el bufete californiano Green Welling LLP está recabando información de aquellos consumidores que hayan adquirido un CD protegido de Sony BMG y lo hayan utilizado en su ordenador antes del 31 de Octubre de 2005 para presentar una demanda (Kriptópolis ).

Para saber más sobre los rootkits: wikipedia (en inglés)

Por supuesto que por estos lares nunca nos vamos a enterar de esto por la prensa, por desinterés o por intereses comerciales. Salud a los blogs.