Sony will die Produktion von CDs mit dem eingebauten Rootkit einstellen - und will nun sogar die infizierten CDs aus den Geschäften zurückrufen und CDs kostenlos austauschen.
Allerdings ist die Sache damit noch lange nicht ausgestanden. Der Patch von Sony, mit dem man das Rootkit entfernen kann, öffnet nämlich ein Sicherheitsloch. Das Problem: Nach dem Deinstallieren verbleibt eine Komponente auf dem Rechner, die von Webseiten von Dritten verwendet werden kann, um beliebigen Code auf den Rechner herunterzuladen. Wer die CD also mit Sony Uninstaller entfernt, der hat zwar kein Rootkit mehr auf dem Rechner - dafür aber ein Sicherheitsloch im Scheunentorformat.
Und genau wie das beim Rootkit bereits der Fall ist, wird auch dieses Sicherheitsloch von Angreifern ausgenutzt werden. Immerhin geht es um etwa eine halbe Million befallene Systeme: ein lohnendes Ziel.
News: Uninstaller mit Sicherheitsloch
Tilo Nachdenklich
