2005年01月18日

Microsoftの著作権管理ツール(DRM)を利用したトロイの木馬出現でもMSいわく「欠陥ではない」

著作権管理のWindows Media DRMを悪用したトロイの木馬が登場したニュースが伝えられていたが、CNET JAPANで、実際の動作の様子などが伝えられている。トロイの木馬を仕掛けるためにMicrosoftの著作権管理機能（DRM）が使われたケースは初めてらしいが、Microsoftいわく「Windows Media Playerの欠陥ではない」とのこと。

InternetWatchのWMVファイルを装うトロイの木馬、P2Pソフトで流行中～DRMを悪用では次のように伝えられていた。

WmvDownloaderは、マルチメディアコンテンツの知的所有権を保護するための技術「Windows Media Digital Rights Management（DRM）」を悪用する。通常、DRMで保護されたコンテンツを再生する場合、有効なライセンスがローカルになければインターネット上でライセンスを検索する仕組みだが、WmvDownloader.Aでは「overpeer」、WmvDownloader.Bであれば「protectedmedia」という企業のライセンスが必要だと騙り、特定のサイトからライセンスをダウンロードしようとするという。

しかし、実際にダウンロードされるのはライセンスではなく、「Adware/Funweb」「Dialer Generic」「Spyware.AdClicker」などのアドウェアやダイヤラー、スパイウェア。また、「Trj/Downloader.GK」といったウイルスに感染する場合もある。

Windows Media DRMを悪用したトロイの木馬についての続報を伝えているCNET JAPANによると、『ファイルを開いた時に表示される「このファイルをダウンロードいただき有り難うございます。『Play』をクリックしてお楽しみください」というポップアップの「OK」ボタンをクリックしなければアドウェアやダイヤラー、スパイウェアなどの自動ダウンロードを行わせるサイトにアクセスすることはない』らしい。また「Windows Media Playerの欠陥ではない」としておきながらも、今後のアップデートで、Microsoft Media Playerのポップアップ表示のON/OFF設定を可能にしてデフォルトでOFFにする計画とのこと。

トロイの木馬を仕掛けるためにMicrosoft Media Playerの機能が利用されたことは、「Microsoft Media Playerの欠陥」ではないかもしれないけど、実際の使用にあたっては問題があるということかも。
【1月23日追記】この問題（欠陥？仕様？）へのパッチを30日以内にリリースする予定(ss)と発表した。

Microsoftは無料スパイウェア対策ソフト「Microsoft Windows AntiSpyware」のベータバージョンの公開を始めたが、Microsoft製品のえこひいきじみている(ss）との声もあるようす。

【関連リンク】