Ranskan "kolmen rikkeen" piratismin ohjelmisto täynnä virheitä

Mielenkiintoinen uutinen on url:http://feeds.arstechnica.com/~r/arstechnica/everything/~3/Xh_anMkPnGs/french-three-strikes-anti-piracy-software-riddled-with-flaws.ars:

Ranskan "kolmen rikkeen" politiikka pitoon viime viikolla, kun yksityinen yhtiö, jonka tehtävänä on kerätä piratismia tietojen TMG oli hakkeroitu ja todettiin epävarmaksi. Hakata on sallittu yhtiön tietojen keruuta ohjelmisto on tutkittava. On käynyt ilmi, että palvelimet eivät ainoa asia, TMG ei oikein varmistaa, niiden anti-piratismi-ohjelmisto on täynnä virheitä, liian .

TMG: n palvelin on käynnissä mukautetun kirjallinen hallinnon ohjelma koodattu Delphi. Se oli epätavallinen suojausominaisuus ei edellytä todennusta ollenkaan, jonka avulla kuka tahansa yhteyden porttiin 8500 voidaan lähettää komentoja palvelimelle. Komennot tukee rajoitetaan-shutdown tai käynnistä tietokone lopettaa tai aloittaa peer-to-peer-asiakas, ja ohjelmiston päivitys palvelin-mutta koska niiden huono suunnittelu nämä komennot ovat riittävät hakkerit tehdä mitä he haluavat . Päivitys komento yhteyden FTP-palvelimeen, hakee tiedoston ja suorittaa sen, kaikki ilman todennusta ja sen sijaan yhteyden tiettyyn FTP-palvelimelle, se mahdollistaa palvelimen eritellään päivitys komento annetaan.

Tämä mahdollistaa hyökkääjän perustaa oman FTP-palvelimen, laittaa haittaohjelmia päälle palvelimelle, ja sitten kertoa TMG järjestelmän päivityksen hakkeri-ohjattu palvelimelle. Näin he voivat tehdä TMG palvelin käyttää mitä ohjelmistoja he haluavat. Jos kaikki TMG: n anti-piratismi-palvelimet ovat käytössä samat hallinnolliset ohjelmaa, niin ne ovat kaikki alttiita hyökkää tässä samalla, triviaali tavalla.

Tämä voi puolestaan ​​mahdollistaa yksityisten verkkojen käytössä TMG jakaa IP-osoitteet ja Ranskan viranomaisten kanssa on hyökätty ja mahdollisesti heikentyneen-riski, joka johti väliaikaisen lopettamisen tiedonkeruun viime viikolla.

TMG: n tietojen keruu on keskeinen, Ranskan "kolmen rikkeen" piratismin lakien näkevät jatkuvasti merirosvot irti Internetistä. Hadopi virasto, joka valvoo lain on hyväksytty vain yksi yritys, TMG, kerätä IP-osoitteen tiedot, joita tarvitaan toimia lain. Aikaisempi hakata jo epäili yli TMG kykyä ohjata turvallisesti kerätä tietoja, nämä epäilyt vain kasvaa valossa ohjelmiston puutteita, ja löytö osoittaa tarvetta lisätä avoimuutta ja valvontaa TMG: n koko toiminta.

Lue kommentteja tähän virkaan