Руткит Sony, который
незаметно устанавливался с аудио-диска, по видимому долго еще будет аукаться
компании. В суд уже подан иск и хотя, вероятно, ничем он так и не кончится,
прецедент все-таки создаст. Вопрос, поднятый этим делом, на самом деле остается
актуальным: как системы защиты могут вмешиваться в работу компьютера, на каком
уровне работать, как влиять на работу остальных программ. Естественно,
разработчики своих методов не раскрывают, но ведь последствия их работы на лицо
– в случае руткита Sony это появление троянов, использующих программу защиты для
проникновения. А вот в случае StarForce это настоящая, физическая порча
оборудования, CD и DVD приводов.

Сразу оговорюсь. StarForce сама, конечно, не подтверждает случаев порчи
дисководов из-за работы своей защиты. Более того, 31 Января закончился срок
подачи заявок на конкурс с призовым фондом в 10.000 долларов. По условиям
конкурса каждый желающий мог приехать в офис компании со своим оборудованием и
наглядно показать как программа портит CD-привод. На конкурс не было подано ни
одной заявки, так что можно считать, что реальных доказательств практически нет.
Более того, вскоре после инцидента с Sony одно авторитетное online издание
попросило Марка «разобраться» со StarForce на предмет присутствия root-kits или
других вредоносных объектов в защите. После подробного изучения защиты от
копирования, устанавливаемой StarForce, Марк пришел к выводу, что StarForce не
содержит никаких вредоносных элементов. А тот факт, что драйвера не
деинсталлируются вместе с защищенным приложением, является ответственностью
разработчика, а не самой защиты от копирования. Однако сообщения пострадавших на
форумах противодействия StarForce свидетельствуют несколько обо обратном. Кому
верить – дело исключительно искушенного читателя.

Итак, StarForce. Защита разработана российской конторой и предназначена для
защиты DVD и CD дисков от копирования. В основном применяется в играх и
используется довольно широко, не только российской 1С, но и западными
издательствами, такими как например UbiSoft или EA.StarForce, так же как и
руткит Sony, устанавливает в системе свой драйвер. Именно с его работой связано
большинство претензий. В некоторых случаях с его функционирование связывают
общую нестабильность системы и частые сбои в работе. Кроме того драйвер
устанавливает в ring 0, что дает полные привилегии и если вирус получит доступ к
драйверу, то сможет делать все, что угодно.

Помимо этого функционирование системы защиты, как уже было сказано, может
привести к физической порче оборудования. Естественно, сама StarForce ничего не
портит, однако во время работы при потере пакетов система может переключить
работу дисковода с DMA режима на PIO (pio - programmed input output, режим, при
котором передачей информации занимается процессор, широко использовался в
прошлом веке :)). В лучшем случае это приведет к существенному замедлению
работы, чтению и записи данных, в худшем - к выходу дисковода из строя, особенно
при длительной работе

Как обнаружить присутствие StarForce в своем компьютере? Очень просто. Мой
компьютер -> Свойства -> Оборудование -> Диспетчер устройств -> Вид -> Показать
скрытые устройства -> Драйверы устройств не P’n’P.

Для удаления драйверов можно воспользоваться утилитой

StarForce Cleaner Utility
, которая эксклюзивно выложена на сайте
onlinesecurity-on.com (он, кстати, зарегистрирован на webmaster@star-force.com).
Говорят не всегда работает, но другого инструмента нет.

Главным ресурсом по борьбе со StarForce в забугорной сети является сайт

http://www.glop.org/starforce/
. Там наличествует и форум, на котором пишут о
сбоях в работе компьютеров, и ссылки на статьи, и список игр, защищенных SF.

 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии