F-Secure: ancora l'ombra del Rootkit su Sony?

Difficile per gli appassionati dimenticare la vicenda che ha visto coinvolta Sony alla fine del 2005. All'epoca dei fatti venne alla luce la presenza di un rootkit all'interno di alcuni CD audio di Sony BMG, in grado di installarsi in maniera subdola all'interno del proprio PC con funzioni anti-pirateria, oltretutto particolarmente difficile da individuare e rimuovere.

Ne seguì una causa legale sul territorio statunitense, portata avanti dalla Federal Trade Commission, alla quale fece seguito una condanna per Sony, costretta a pagare circa 6 milioni di Dollari USA per aver infranto alcune leggi federali in relazione proprio al software ritenuto illegale. Sony a sua volta accusò l'azienda cinese che realizzò il software, anche se alla fine a farne le spese, soprattutto in termini di immagine, fu proprio Sony stessa.

Ebbene, lo spettro del rootkit torna su Sony, almeno stando a quanto si legge on-line in queste ore. Occorre però fare il più possibile chiarezza sulla questione, in quanto è facile farsi idee strane soprattutto se un'azienda ha dei "precedenti". F-Secure ha riscontrato un comportamento anomalo del software in abbinamento alle chiavette USB della famiglia Sony MicroVault USM-F, ovvero quelle dotate di lettore di impronte digitali.

F-Secure ha scoperto che il software in questione crea una cartella di fatto invisibile alla comune API di Windows in "c:\windows", nella quale sono contenuti file proprio in relazione al lettore di impronte digitali. F-Secure fa notare come questa cartella potrebbe essere utilizzata da malintenzionati per ospitare software malevolo, anche in virtù della propria natura sfuggente. Un caso ben diverso quindi da quello del rootkit, ma che vede comunque la presenza di software visibile solo da riga di comando e non da Windows, nemmeno rendendo visibili i file normalmente nascosti.

Sony dunque, in questo caso, non sarebbe colpevole di aver  permesso l'installazione di software controverso, ma di aver fatto spazio al proprio software in una cartella molto ben nascosta che potrebbe far da tana a software malevoli di terze parti. Pur mancando da parte di Sony qualsiasi commento a riguardo, la giustificazione per aver utilizzato questa strategia starebbe nella sicurezza. I dati relativi alla lettura delle impronte digitali sarebbero così molto più al sicuro rispetto ad un posizionamento "tradizionale" in cartelle visibili. Un comportamento, questo, anche in termini legali, del tutto legittimo.

Ciò che si legge in rete dunque va valutato per quello che è: non si tratta di una seconda generazione di rootkit, ma di una gestione dei dati sensibili che prevede l'occultamento di file in una cartella potenzialmente appetibile per i malintenzionati, almeno stando a quanto affermato dalla finalndese F-Secure. Maggiori informazioni su PC World.