Sony防拷軟體使用Rootkit駭客技術

根據國外科技媒體報導指出，唱片公司Sony BMG 為了防止使用者盜拷光碟，自今年（2005年）出貨的音樂光碟，其數位版權管理軟體（digital rights management；DRM）採用了Rootkit技術，在使用者不知的情況下讓Rootkit潛入使用者電腦。

Sony BMG承認，今年出貨的音樂CD，其DRM採用了Rootkit技術。但同時表示，該軟體是由一家在英國的First 4 Internet業者所開發。Sony BMG從今年3月開始採用First 4 Internet研發的數位版權軟體。

Sony這個防止盜拷的手法被Winternals Software的軟體設計者Mark Russinovichs所揭露，Mark Russinovich 本身是一個Rootkit專家，他說他今年在Amazon買了一張Sony BMG出品的「The Van Zant Brothers」音樂光碟，隨後在自己電腦上利用Rootkit偵測工具「RootkitRevealer」找到了被植入的Rootkit。

運用rootkit技術的Sony DRM軟體會修改系統服務表（system service table）──這是Windows系統核心中負責統籌來自於不同Windows應用程式的指令，也是系統核心之間互動的主要元件。但為了不讓使用者發現自己安裝了DRM軟體，利用rootkit攔截核心和Windows APIs之間的通訊，修改指令和資訊，然後讓已安裝的Sony數位版權軟體不會出現在檔案總管和Windows登錄表中。通常已安裝的程式資訊都可以在這兩處看得到。

Rootkit源自於Unix環境，駭客近來常利用這種工具套件來做為惡意程式的「隱身衣」，藉以隱藏病毒、間諜程式，或木馬程式在電腦中的活動。

Mark Russinovich也發現，想要反安裝這個DRM軟體或移除Rootkit非常困難。

Sony BMG看到Mark Russinovich所提出的分析報告後，已要求First 4 Internet重新修改其數位版權軟體，同時也在網站上提供一個原來這個數位版權軟體的移除工具。（編譯／陳曉莉）