La vérité sur le désastre des rootkits de Sony
NouvellesRendez-vous en novembre 2005 dans votre mémoire technique et vous découvrirez que Sony (plus particulièrement Sony BMG) est impliqué dans une énorme campagne de relations publiques. La cause? Une marque de paranoïa d'entreprise particulièrement dommageable qui a vu des milliers de PC de vendeurs de musique être infectés par un kit racine malveillant qui leur a volé leur vie privée et les a menacés d'attaques de chevaux de Troie et autres logiciels malveillants..
Eh bien maintenant, deux avocats américains ont publié une étude exhaustive sur le scandale, dit BoingBoing. Et avec un titre comme «La magnificence du désastre: reconstruire l'incident du rootkit de Sony», vous savez que ce sera une lecture fastidieuse [lien PDF]. L’étude explique comment Sony BMG s’est mis au premier plan, a choisi deux systèmes de DRM particulièrement défectueux et a tenté - et a largement échoué - de s’extirper par la suite. Voici un exemple de citation:
"Le tollé suscité par les supporters, les artistes et les défenseurs des consommateurs a entraîné un changement palpable dans la perception du public vis-à-vis de Sony BMG et de ses sociétés mères. Les pétitionnaires en ligne ont appelé à un boycott des CD Sony BMG protégés, mais également des produits Sony en général.
"Dans l'incident qui s'est produit lors du rootkit, un des principaux médias du monde des technologies a classé les disques protégés de Sony BMG au cinquième rang des pires produits technologiques de son histoire. Cet incident a valu à Sony BMG une distinction supplémentaire en se classant parmi les dix plus stupides moments dans les affaires 'pour 2005.
"Bien que l'impact financier de ce désastre sur les relations publiques soit difficile à évaluer, Sony BMG reste, aux yeux de nombreux consommateurs, inextricablement associé à ses tentatives malavisées de protection du contenu."
Que voulez-vous dire paranoïaque?
Cependant, les avocats suggèrent que Sony BMG est lui-même victime d'une paranoïa d'entreprise plus large:
"La position agressive adoptée par Sony pour mettre un terme aux utilisations innovantes de produits tels que le robot robot Aibo et la PlayStation suggère une volonté de rechercher une protection maximale de la propriété intellectuelle de Sony, même au risque de l'aliénation du consommateur."
Mais ce qui est le plus accablant, c’est l’affirmation des avocats selon laquelle Sony BMG et ses partenaires DRM ont délibérément utilisé des méthodes ressemblant à des logiciels espions pour surveiller les acheteurs de ses CD:
"Face à la réticence prévisible des utilisateurs à entraver activement leurs propres utilisations licites de CD achetés légalement, Sony BMG et ses fournisseurs de DRM ont exploité le manque de contrôle du système d'exploitation dominant sur les décisions d'installation des logiciels afin de modifier clandestinement l'environnement informatique personnel de millions d'utilisateurs. utilisateurs.
"Ce faisant, Sony BMG s’est appuyé en partie sur les méthodes utilisées par les distributeurs de logiciels espions pour diffuser un code malveillant et prendre le contrôle à distance des ordinateurs des utilisateurs. La décision de recourir à ces techniques furtives a sans doute été motivée par le même désir de limiter les connaissances, l’engagement des utilisateurs. et des choix qui motivent leur utilisation dans les contextes des logiciels espions et malveillants.