11月15日消息 索尼在它的一些音乐CD上采用隐身技术限制拷贝数量的做法引发了部分公司的担心,他们在重新考虑是否允许员工在公司使用电脑播放个人携带的CD。
上周,网络上出现了利用Sony BMG在一些CD上使用的数字版权保护软件躲避反病毒软件侦测的木马病毒。Sony BMG的这种数字版权保护软件使用了“rootkit”恶意软件惯用的一种技术,这种技术可以将恶意软件藏身于操作系统,从而加大了侦测的难度。
德利佳华(Dresdner Kleinwort Wasserstein)的全球信息安全副总裁安德鲁·约曼(Andrew Yeomans)说,他已开始评估位于欧洲的这家投资银行是否需要加强它的控制。
“我们不打算完全禁止播放音乐CD,”他说,“但我们绝对不允许安装专横的软件。”
约曼补充说,该银行无法禁止它的员工运行CD上的或网上下载来的可执行程序。这是因为一些员工需要有一些管理员权限来使用某些应用软件。
信息系统安全协会(Information Systems Security Association)的总裁理查德·斯特恩斯(Richard Starnes)说,其它公司也应该考虑是否需要一个有关使用CD的政策。
他说:“这种事绝对会引发对政策的重新考量,我建议各家公司考虑一下这种情况。”
“如何单单是一个索尼带来的问题,一个公司只需做出决定禁止播放某种索尼CD就可以了。但这种情况如果蔓延开来,等到需要决定什么CD允许播放,什么CD不允许播放,事情就变得麻烦了。”
其它的一些公司也证实他们在密切关注这种情况。
一位大型金融公司的经理说:“直至现在,安全管理人员都认为音频CD是安全的。我认为这种情况将会发生改变,如果各大银行因此改变他们的政策我是不会感到吃惊的。通过隐身的软件接入客户数据的可能性令人感到可怕。” (作者:云雀)
赛迪网 2005年11月15日