A F-Secure szakemberei a Sony MicroVault USM-F pendrive ujjlenyomat olvasó driverének olyan tulajdonságára lettek figyelmesek, amely alkalmas lehet arra, hogy rootkiteket rejtsen el a felhasználó gépén.

A meghajtó program egy olyan könyvtárat helyez el a "C:\Windows" alá, amely láthatatlan a Windows API, és ezáltal több víruskereső számára is. A gyártó valószínűleg így akarta biztonságosabbá tenni az ujjlenyomat-felismerő szoftvert, ha azonban egy rootkitet, vagy más kártékony programot ebben a rejtett könyvtárban helyezünk el, az észrevetlen marad a biztonsági szoftverek egy része elől.

Az eset nagyon hasonlít a 2005-ös Sony BMG fiaskóra, amikor a cég által forgalmazott lemezek olyan (DRM) szoftvert telepítettek a felhasználók gépére azok tudta és beleegyezése nélkül, amelyek ezután biztonságos menedéket jelentettek több kártevőnek is.

A Sonyt természetesen értesítették az esetről, a cég azonban ezidáig nem válaszolt.