Archives

Un cheval de Troie exploite le rootkit controversé de Sony

La saga du «logiciel fantôme» discrètement installé par des CD de Sony BMG se poursuit. Des firmes de sécurité informatique annoncent maintenant la découverte d'un cheval de Troie qui s'installe subrepticement sur les PC, en exploitant le «logiciel fantôme» destiné à gérer les droits numériques de certains disques compacts de Sony BMG.

Le cheval de Troie, baptisé Stinx par Sophos et Ryknos par Symantec, utiliserait le rootkit de Sony BMG pour s'installer secrètement dans les PC sous Windows. Bien qu'actuellement peu répandu sur Internet, le logiciel malveillant pourrait néanmoins infliger des dommages d'une sévérité «modérée», notamment en permettant un accès distant aux PC contaminés par ses soins.

Dans un communiqué, la firme de sécurité informatique Sophos souligne que des exemplaires du cheval de Troie ont été distribués par courriel, et que les messages qui transportent la pièce jointe infectée prétendent provenir d'un magazine britannique. Les destinataires sont invités à visionner une soi-disant photo, mais l'exécution du fichier annexé déclenche l'installation d'un cheval de Troie qui se camoufle dans le système en exploitant le système de gestion des droits numériques employé par Sony BMG.

«Malgré ses bonnes intentions d'enrayer le piratage de musique, la protection anticopie de Sony a ouvert une faille qui est actuellement exploitée par des pirates informatiques et des virus», commente Graham Cluley de Sophos, une éventualité qui avait d'ailleurs été soulevée par F-Secure dès la découverte du rootkit de Sony BMG.

Bref rappel des faits: la semaine dernière, Mark Russinovich annonçait qu'un disque compact édité par Sony BMG installait discrètement un système de gestion des droits numériques pourvu d'un rootkit (voir Anticopie de CD : Sony retire un logiciel fantôme controversé). Quelques jours plus tard, Sony BMG publiait une rustine pour désinstaller ce logiciel, elle aussi critiquée (lire Rootkit Sony : une rustine controversée).

Par ailleurs, l'Electronic Frontier Foundation (EFF), un organisme américain qui se porte à la «défense de la liberté dans le monde numérique», a publié dans cette page une liste des CD audio qui installent ce «logiciel fantôme» lors de leur insertion dans le lecteur d'un PC.