Las cr¨ªticas obligan a Sony a modificar un pol¨¦mico sistema contra la pirater¨ªa

Expertos y compa?¨ªas de seguridad han criticado a Sony por incluir en los discos de una veintena de sus artistas un software contra la pirater¨ªa que, seg¨²n afirman, supone una amenaza para la seguridad de quien los escuche en su PC. Sin consentimiento del usuario, el CD instala unos archivos que quedan ocultos en el sistema y pueden modificar su funcionamiento. Como respuesta al aluvi¨®n de cr¨ªticas, Sony ha decidido ofrecer una herramienta que hace visible el software, pero no lo retira.

La controversia sobre el sistema antipirater¨ªa utilizado por la discogr¨¢fica Sony BMG en algunos de sus discos comenz¨® el lunes, cuando el experto en seguridad Mark Russinovich public¨® en su blog un informe sobre c¨®mo encontr¨® archivos ocultos en su PC despu¨¦s de reproducir en ¨¦l un disco de m¨²sica.

Russinovich se encontr¨® con estos archivos al aplicar en su PC un programa para la detecci¨®n de un software conocido de forma gen¨¦rica como rootkit. La instalaci¨®n de estos programas es una t¨¦cnica utilizada habitualmente por creadores de virus y piratas inform¨¢ticos, pues concede cierto control y acceso a archivos y funciones claves del sistema en el que est¨¢ presente.

Limitar copias o facilitar intrusiones

En esta ocasi¨®n Sony ha utilizado la tecnolog¨ªa de los rootkits para limitar lo que el comprador de los CDs puede hacer con ellos, y mantiene el car¨¢cter invisible del sistema. Esto, que la discogr¨¢fica proteja sus contenidos instalando software sin permiso en el ordenador de de los compradores de sus discos, fue uno de los primeros motivos de cr¨ªtica.

Russinovich explica que en la licencia de uso de los discos de Sony no dice exactamente que es lo que est¨¢ haciendo, simplemente avisa de que algo se instalar¨¢ en el ordenador. Pero "no menciona que va a instalar algo que va a estar escondido, que consumir¨¢ constantemente recursos del ordenador incluso cuando no est¨¦ escuchando m¨²sica", seg¨²n el experto en seguridad, que se?ala que la multinacional tampoco explica a sus clientes que el software no tiene una funci¨®n de desinstalaci¨®n.

Adem¨¢s, aunque actualmente no parece haber un problema con el software, si podr¨ªa existir en el futuro, dejando a miles de usuarios del ordenadores al descubierto. Es lo que opina Ero Carrera, de la compa?¨ªa de seguridad F-Secure, que tambi¨¦n ha estado investigando este asunto. "El c¨®digo de la aplicaci¨®n no est¨¢ exactamente bien hecho (...), tiendo a creer que ya debe haber gente trabajando para encontrar la forma de explotarlo", ha se?alado.

Detectar y desinstalar

Como reacci¨®n a estas y otras cr¨ªticas recibidas, Sony BMG y su socio tecnol¨®gico First 4 Internet empezar¨¢n a distribuir una herramienta inform¨¢tica que hace visibles los archivos que instala el CD. "Hemos decidido tomar precauciones extraordinarias para alejar los temores. No deber¨ªa haber ninguna preocupaci¨®n", ha declarado Mathew Gilliat-Smith, presidente ejecutivo de First 4 Internet.

?l y el portavoz de la discogr¨¢fica, John McKay, han explicado que Sony BMG viene utilizando este sistema en algunos de sus discos desde hace unos ocho meses, y que antes de la informaci¨®n publicada por Russinovich no hab¨ªan recibido ninguna queja. En todo caso, afirman, antes de que surgiera la pol¨¦mica ya estaban a punto de sustituir la pol¨¦mica tecnolog¨ªa por otra nueva.

Sony est¨¢ entregando la herramienta que permite hacer visible los archivos invisibles del rootkit a las compa?¨ªas antivirus y se ofrece tambi¨¦n a los internautas que visitan su p¨¢gina. ?stos pueden solicitar tambi¨¦n, seg¨²n ha explicado McKay, otro programa que permite realizar una desinstalaci¨®n segura, para lo cual deber¨¢n rellenar un formulario con sus datos.

Lo legal y lo ¨¦tico

Tras toda esta pol¨¦mica se esconde el antiguo debate sobre la necesidad de normas que establezcan qu¨¦ es lo que los proveedores de contenidos pueden y no pueden instalar en los ordenadores en los que ¨¦stos se reproducen para proteger sus derechos de autor.

"Necesitamos establecer lo que es legal, lo que es ¨¦tico y lo que est¨¢ bien, y que grado de publicidad necesita cada cosa", afirma Russinovich. "Est¨¢ bien que Sony diga que no lo va a hacer m¨¢s ahora, pero que clase de garant¨ªa tenemos de que no lo van a hacer en el futuro o que no lo har¨¢n otras compa?¨ªas?"