El embarazoso incidente relacionado con el software XCP, diseñado para limitar la cantidad de copias que un usuario legal podía hacer de sus CDs producidos por Sony BMG parecía superado, cuando surió otro alerta. Esta vez el riesgo no está en el software de manejo de derechos digitales (Digital Rights Management ó DRM), pues se trata de un esquema diferente a XCP, anterior a éste y surgido de una alianza con MediaMax SunnComm, que justamente saltó al tapete noticioso después del episodio con XCP.
El problema, según lo explica en su blog J. Alex Halderman, está en el procedimiento para desinstalar MediaMax. Cuando un usuario visita el sitio de desinstalación, aparece una ventana que pide autorización para transferir el software que incluye un control Activex, denominado AxWebRemoveCtrl, que deja el PC en franca vulnerabilidad. Halderman ofrece un detector de AxWebRemoveCtrl (sólo funciona con MS Internet Explorer).
Not Again! Uninstaller for Other Sony DRM Also Opens Huge Security Hole. Freedom-to-Tinker.com.
No hay comentarios:
Publicar un comentario