没有自主可控技术支撑的信息家电安全让人忧 .pdfVIP

ＩＯＮ问题与对策ＴＮＩＦＯＳＥＣＵＲＴＩＹ维普资讯

宋苑

／一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一＼

信息家电与计算机、通信并列作为信息产业的三大领域，已逐步进入社会各个领域根据信息产业部的预计，包括数字电！

视、数字光盘、ＭＰ３、智能家居和卫星应用等在内的信息家电产业将迅速成－．Ｉｆ为一个５年产值累计超万亿元的大产业：

进入二十一世纪，芯片和软件技术已经成为支撑社会经济发展的重要资源，嵌入式系统作为芯片和软件的集成体，其内涵ｌ

和外延也更加广泛，手机、数码相机、汽车电子、航空电子及电子通讯系统都是典型的嵌入式技术应用～仅我国２０（１５年出口Ｉ

的手机产品就已经达到２．５亿部，全世界每年的嵌入式产品达到ｘ１亿关金可以预计，在不久的将来，嵌入式系统将普及各Ｉ

行各业，信息家电将走入千家万户。ｌ

伴随消费电子的数字时代的来盘，ｌｌ我们不难从近期出现的备受全球信息技术界高度关注的ＳＯＮＹ信息家电安全事件ｌ

所引发的信息安全问题中，引发对嵌入式产品的安全、芯片后门安全问题等的思考，以期吸引更多行业人士关注此类新的

安全隐患问题。

＼————————————————————————————————————————————————————————————————————————，—

ＳＯＮＹ信息家电安全事件回放防止防拷贝ＣＤ中采用的ＤＲＭ保护“后ｆＪ程序”｝皮不法分

２（）０５年底，国外软件专家发现，ＳＯＮＹ公司为了遏制盗子利用，ＳＯＮＹＢＭＧ的技术合作伙伴Ｆｉｒｓｔ¨Ｉｌｎｔｅｒｎｅｔ表示，将

版私自在用户计算机中安装恶意程序。在用户读取特定的向反病毒公司提供新补丁，止ＳＯＮＹＢＭＧ的ＤＲＭ管程序

ＳＯＮＹＢＭＧ音乐ＣＤ时这些软件就会自动地安装到用户的计无处遁形，同时防止病毒制造者利用ＳｏｎｙＢＭＧ防拷程序隐

算机上，以限制消费者拷贝次数并阻止将ＣＤ音乐转为ＭＰ３格藏自己恶意代码的踪迹

式。为了防止用户强行删除该软件，软件的开发者利用２（））（６年月，美联邦法官最终审定ｒ针对Ｕ本索

“Ｒｏｏｔｋｉｔ”技术来隐藏安装的文件、进程以及注册表信息此尼ＢＭＧ唱片公一Ｊ的集体起诉案，批准索ＢＭＧ唱片公一Ｊ和

外，这个软件还会非法地把用户信息传回ＳＯＮＹＢＭＧｊ同时，代表消费者的一方就该公刮ＣＤ板丰义保护软件集体诉讼案达成

安全专家还发现ＳＯＮＹＢＭＧ在ＣＤ中采用的防拷贝技术有可的和解协议，包括受害用户可以要求索赔并能得到・定的补

能被病毒制造者利用，开发隐匿其背后的病毒程序。微软公司偿，同时规定索尼停止生产和销售包含以上软件的音乐ＣＤ

指出该数字版权ＪＪ口密系统将绕过Ｗｉｎｄｏｗｓ的核心处理，使得

该系统无法被发现并难以删除，除非重装整个操作系统，这一信息家电安全问题的深层次思考

机制就跟木马程序“Ｒｏｏｔｋｉｔ”一样恶劣。ＳＯＮＹＢＭＧ在其旗１嵌入式产品的安全隐患

下很多ＣＤ产品中部使用了这种反盗版技术。随着人们的汁算需求更为广泛，嵌入式技术的应用形式

日本索尼公司的行径被发现并揭露后．不仅被多家杀毒厂也越来越多种多样目前，嵌入式系统已经在防、国民济

商将其判为病毒并移