Fiasco pour les verrous anticopie de Sony BMG

par Ricky Banlieue Jeu Déc 08 2005, 20:13

Par Stéphane Long, 01net.

Les utilisateurs de Windows sont habitués à « patcher » leur système d’exploitation. Les mélomanes vont devoir s’y mettre. Du moins les clients de Sony BMG, habitués à écouter leurs CD sur micro-ordinateur. La maison de disques vient de reconnaître une nouvelle faille dans un système de protection utilisé pour restreindre la copie, depuis un PC, de certains de ses CD audio. Le problème n’est pas bénin puisque les clients concernés s’exposent à la prise de contrôle à distance de leur machine par un pirate.

Déjà, au mois de novembre dernier, un internaute avait identifié une vulnérabilité dans un dispositif de contrôle de la copie (DRM), conçu par la société First4Internet. Sony BMG avait alors mis à disposition un correctif téléchargeable, avant finalement d’organiser le retour des quelque 4 millions de disques touchés par la faille.

Patcher le patch

Cette fois-ci, c’est le dispositif Mediamax (dans sa version 5), mis au point par SunnComm, qui est en cause. Aux Etats-Unis, 27 titres de Sony BMG sont concernés par le problème.

L’affaire a été révélée par l’EFF (Electronic Frontier Foundation). Après le bug du mois de novembre, l’association de défense des libertés avait commandé à l’agence de sécurité iSec un audit de la technologie de SunnComm. C’est lui qui met à jour la vulnérabilité du dispositif anticopie. Soucieux de bien faire les choses, l’EFF informe Sony BMG de sa découverte, sans la dévoiler au public. Le 6 décembre, l’association et la maison de disques révèlent ensemble le problème et annoncent la disponibilité d’un correctif à télécharger.

Mais l’affaire ne s’arrête pas là. Le lendemain, l’EFF publie sur son site une nouvelle alerte : « EFF ne recommande pas le patch à ce jour. » En précisant qu’un bug affectant le correctif aurait été trouvé. Pour mettre fin au feuilleton, peu glorieux pour Sony BMG et SunnComm, les auteurs de cette nouvelle découverte recommandent à la maison de disques le retrait pur et simple de tous les CD concernés.