Sony BMG copy protection rootkit scandal
সনি বিএমজি সিডি কপি সুরক্ষা কেলেঙ্কারি 2005 সালে কমপ্যাক্ট ডিস্কে সনি বিএমজি দ্বারা অন্তর্ভুক্ত অনুলিপি সুরক্ষা ব্যবস্থার সাথে সম্পর্কিত। যখন একটি কম্পিউটারে ঢোকানো হয়, তখন সিডিগুলি দুটি সফ্টওয়্যারের মধ্যে একটি ইনস্টল করে যা সিডি অনুলিপিতে হস্তক্ষেপ করার জন্য অপারেটিং সিস্টেমকে সংশোধন করে ডিজিটাল রাইটস ম্যানেজমেন্টের (ডিআরএম) একটি রূপ প্রদান করে। কোনও প্রোগ্রামই সহজেই আনইনস্টল করা যায়নি এবং তারা এমন দুর্বলতা তৈরি করেছিল যা সম্পর্কহীন ম্যালওয়্যার দ্বারা শোষিত হয়েছিল। একটি প্রোগ্রাম ব্যবহারকারীর ব্যক্তিগত শোনার অভ্যাসের প্রতিবেদন সহ ইনস্টল এবং "ফোন হোম" করবে, এমনকি ব্যবহারকারী তার শেষ-ব্যবহারকারী লাইসেন্স চুক্তি (ইইউএলএ) প্রত্যাখ্যান করলেও, অন্যটি ইইউএলএ-তে মোটেও উল্লেখ করা হয়নি। উভয় প্রোগ্রামে কপিরাইটের আপাত লঙ্ঘন হিসাবে বেশ কয়েকটি কপিলেফ্ট করা মুক্ত সফ্টওয়্যারের কোড ছিল এবং সফ্টওয়্যারটির অস্তিত্ব লুকানোর জন্য অপারেটিং সিস্টেমটি কনফিগার করা হয়েছিল, যার ফলে উভয় প্রোগ্রামকে রুটকিট হিসাবে শ্রেণীবদ্ধ করা হয়েছিল। সনি বিএমজি প্রথমে অস্বীকার করেছিল যে রুটকিটগুলি ক্ষতিকারক ছিল। এরপরে এটি এমন একটি প্রোগ্রামের জন্য একটি আনইনস্টলার প্রকাশ করে যা কেবল প্রোগ্রামের ফাইলগুলিকে দৃশ্যমান করে তোলে এবং অতিরিক্ত সফ্টওয়্যার ইনস্টল করে যা সহজেই সরানো যায় না, ব্যবহারকারীর কাছ থেকে একটি ইমেল ঠিকানা সংগ্রহ করে এবং আরও সুরক্ষা দুর্বলতা প্রবর্তন করে। 2005 এবং 2006 সালে জনসাধারণের ক্ষোভ, সরকারী তদন্ত এবং শ্রেণী-পদক্ষেপের মামলাগুলির পরে, সনি বিএমজি আংশিকভাবে ভোক্তাদের নিষ্পত্তি, প্রায় 10 শতাংশ ক্ষতিগ্রস্থ সিডি প্রত্যাহার এবং 2007 সালের গোড়ার দিকে সিডি অনুলিপি-সুরক্ষার প্রচেষ্টা স্থগিত করে। পটভূমি 2000 সালের আগস্টে, সনি পিকচার্স এন্টারটেইনমেন্টের মার্কিন সিনিয়র ভাইস প্রেসিডেন্ট স্টিভ হেকলারের বিবৃতি 2005 সালের শেষের ঘটনাগুলির পূর্বাভাস দেয়। হেকলার আমেরিকাস কনফারেন্স অন ইনফরমেশন সিস্টেমে অংশগ্রহণকারীদের বলেছিলেনঃ "শিল্পটি নিজেকে রক্ষা করতে এবং তার রাজস্ব প্রবাহকে রক্ষা করার জন্য যে কোনও পদক্ষেপ নেবে। যাই হোক না কেন, এটি সেই রাজস্ব প্রবাহ হারাবে না। সোনি এটি বন্ধ করার জন্য আগ্রাসী পদক্ষেপ নিতে চলেছে। আমরা এমন প্রযুক্তি তৈরি করব যা একক ব্যবহারকারীকে ছাড়িয়ে যাবে। আমরা উৎস থেকে ন্যাপস্টারকে ফায়ারওয়াল করব-আমরা আপনার কেবল কোম্পানিতে এটি ব্লক করব। আমরা এটি আপনার ফোন কোম্পানিতে ব্লক করে দেব। আমরা আপনার আই. এস. পি-তে এটি ব্লক করে দেব। আমরা এটি আপনার পিসিতে ফায়ারওয়াল করব। এই কৌশলগুলি আগ্রাসীভাবে অনুসরণ করা হচ্ছে কারণ এতে খুব বেশি ঝুঁকি রয়েছে। " ইউরোপে, বি. এম. জি 2001 সালে একটি ছোটখাটো কেলেঙ্কারি তৈরি করে যখন এটি নাটালি ইম্ব্রুগলিয়ার দ্বিতীয় অ্যালবাম হোয়াইট লিলিজ আইল্যান্ডকে সতর্কবার্তা লেবেল ছাড়াই প্রকাশ করে যে সিডিতে অনুলিপি সুরক্ষা রয়েছে। শেষ পর্যন্ত সিডিগুলি প্রতিস্থাপন করা হয়। বিএমজি এবং সনি উভয়ই 2001 সালের শেষের দিকে নির্দিষ্ট বাজারে নির্দিষ্ট প্রকাশের অনুলিপি-সুরক্ষিত সংস্করণ প্রকাশ করেছিল এবং 2002 সালের শেষের দিকে একটি প্রতিবেদনে ইঙ্গিত দেওয়া হয়েছিল যে ইউরোপে বিক্রি হওয়া সমস্ত বিএমজি সিডিতে কোনও না কোনও ধরনের অনুলিপি সুরক্ষা থাকবে। অনুলিপি-সুরক্ষা সফ্টওয়্যার 2005-2007 কেলেঙ্কারিতে ইস্যু করা অনুলিপি-সুরক্ষা সফ্টওয়্যারের দুটি অংশ সনি বিএমজি দ্বারা বিপণন করা 22 মিলিয়নেরও বেশি সিডিতে অন্তর্ভুক্ত করা হয়েছিল, যা 2004 সালে সনি এবং বিএমজির রেকর্ড করা সঙ্গীত বিভাগগুলির একত্রীকরণ দ্বারা গঠিত রেকর্ড সংস্থা। 52টি শিরোনামে বিস্তৃত প্রায় 20 লক্ষ সিডিতে ফার্স্ট 4 ইন্টারনেট (এফ4আই)-এর এক্সটেন্ডেড কপি প্রোটেকশন (এক্সসিপি) ছিল, যা ব্যবহারকারী ইইউএলএ গ্রহণ করার পরে মাইক্রোসফ্ট উইন্ডোজ সিস্টেমে ইনস্টল করা হয়েছিল, যা সফ্টওয়্যারটির কোনও উল্লেখ করেনি। বাকি 20 মিলিয়ন সিডি, 50টি শিরোনামে বিস্তৃত, সানকমের মিডিয়াম্যাক্স সিডি-3 ধারণ করে, যা ব্যবহারকারী ইইউএলএ উপস্থাপন করার পরে মাইক্রোসফ্ট উইন্ডোজ বা ম্যাক ওএস এক্স সিস্টেমে ইনস্টল করা হয়েছিল, ব্যবহারকারী এটি গ্রহণ করেছে কিনা তা নির্বিশেষে। যাইহোক, ম্যাক ওএস এক্স ব্যবহারকারীকে নিশ্চিত করার জন্য অনুরোধ করেছিল যখন সফ্টওয়্যারটি ওএস সংশোধন করার চেষ্টা করেছিল, যেখানে উইন্ডোজ তা করেনি। এই কেলেঙ্কারি শুরু হয় 2005 সালের 31শে অক্টোবর যখন উইন্টারনাল গবেষক মার্ক রাসিনোভিচ তার ব্লগে এফ4আই-এর এক্সসিপি সফ্টওয়্যারের একটি বিস্তারিত বিবরণ এবং প্রযুক্তিগত বিশ্লেষণ পোস্ট করেন যা তিনি নির্ধারণ করেন যে সম্প্রতি একটি সনি বিএমজি মিউজিক সিডি দ্বারা তার কম্পিউটারে ইনস্টল করা হয়েছে। রহস্যময় ইনস্টলেশন এবং এর অস্তিত্ব লুকানোর প্রচেষ্টার কারণে রাসিনোভিচ সফ্টওয়্যারটিকে একটি রুটকিটের সাথে তুলনা করেছিলেন। তিনি উল্লেখ করেন যে ইইউএলএ সফ্টওয়্যারটির উল্লেখ করে না এবং তিনি অভিযোগ করেন যে সফ্টওয়্যারটি অবৈধ এবং ডিজিটাল অধিকার ব্যবস্থাপনা "অনেক দূরে চলে গেছে"। অ্যান্টি-ভাইরাস ফার্ম এফ-সিকিউর একমত হয়েছেঃ "যদিও সফ্টওয়্যারটি সরাসরি দূষিত নয়, ব্যবহৃত রুটকিট লুকানোর কৌশলগুলি দূষিত সফ্টওয়্যার দ্বারা লুকানোর জন্য ঠিক একই রকম ব্যবহৃত হয়। ডি. আর. এম সফ্টওয়্যার রুটকিট সনাক্তকারী সমস্ত এ. ভি সফ্টওয়্যারের সাথে অনেক অনুরূপ মিথ্যা অ্যালার্ম সৃষ্টি করবে। । সুতরাং বাণিজ্যিক সফ্টওয়্যারের জন্য এই কৌশলগুলি ব্যবহার করা অত্যন্ত অনুপযুক্ত "। জনসাধারণের চাপের পরে, সিমেনটেক এবং অন্যান্য অ্যান্টি-ভাইরাস বিক্রেতারা তাদের পণ্যগুলিতেও রুটকিট সনাক্তকরণ অন্তর্ভুক্ত করেছিল এবং মাইক্রোসফ্ট ঘোষণা করেছিল যে এটি তার নিরাপত্তা প্যাচগুলিতে সনাক্তকরণ এবং অপসারণ ক্ষমতা অন্তর্ভুক্ত করবে। রাসিনোভিচ এক্সসিপি নিয়ে অসংখ্য সমস্যা আবিষ্কার করেছেনঃ এটি নিরাপত্তা ফাঁক তৈরি করে যা কৃমি বা ভাইরাসের মতো দূষিত সফ্টওয়্যার দ্বারা কাজে লাগানো যেতে পারে। এটি ক্রমাগত ব্যাকগ্রাউন্ডে চলে এবং সিস্টেমের সংস্থানগুলি অত্যধিক খরচ করে, ব্যবহারকারীর কম্পিউটারকে ধীর করে দেয়, একটি সুরক্ষিত সিডি চলছে কিনা তা নির্বিশেষে। এটি শুরু এবং বন্ধ করার জন্য অনিরাপদ পদ্ধতি ব্যবহার করে, যা সিস্টেম ক্র্যাশ হতে পারে। এটির কোনও আনইনস্টলার নেই এবং এটি এমনভাবে ইনস্টল করা হয়েছে যে এটি আনইনস্টল করার অদক্ষ প্রচেষ্টার ফলে অপারেটিং সিস্টেম বিদ্যমান ড্রাইভগুলি চিনতে ব্যর্থ হতে পারে। রাসিনোভিচের প্রথম পোস্টের পরপরই, এক্স. সি. পি-র নিরাপত্তা ফাঁকগুলি কাজে লাগাতে বেশ কয়েকটি ট্রোজান এবং কৃমি আবির্ভূত হয়েছিল। কেউ কেউ এমনকি অনলাইন গেমগুলিতে প্রতারণা করার জন্য দুর্বলতা ব্যবহার করেছিল। সোনি বিএমজি দ্রুত প্রভাবিত মাইক্রোসফ্ট উইন্ডোজ কম্পিউটার থেকে এক্সসিপি-র রুটকিট উপাদান অপসারণের জন্য সফ্টওয়্যার প্রকাশ করে, কিন্তু রাসিনোভিচ ইউটিলিটি বিশ্লেষণ করার পরে, তিনি তার ব্লগে রিপোর্ট করেন যে এটি শুধুমাত্র নিরাপত্তা সমস্যাকে আরও বাড়িয়ে তোলে এবং গোপনীয়তা সম্পর্কে আরও উদ্বেগ উত্থাপন করে। রাসিনোভিচ উল্লেখ করেছেন যে অপসারণ প্রোগ্রামটি কেবল রুটকিট দ্বারা ইনস্টল করা লুকানো ফাইলগুলি উন্মোচন করেছে তবে প্রকৃতপক্ষে রুটকিটটি সরিয়ে দেয়নি। তিনি আরও জানান যে এটি অতিরিক্ত সফ্টওয়্যার ইনস্টল করেছে যা আনইনস্টল করা যায়নি। আনইনস্টলারটি ডাউনলোড করার জন্য, তিনি দেখতে পান যে একটি ই-মেইল ঠিকানা প্রদান করা প্রয়োজন ছিল (যা সোনি বিএমজি গোপনীয়তা নীতি বিভিন্ন বাল্ক ই-মেইল তালিকায় যুক্ত করা হয়েছিল) এবং ব্যাকডোর পদ্ধতি সহ একটি অ্যাক্টিভএক্স নিয়ন্ত্রণ ইনস্টল করা প্রয়োজন ছিল ("স্ক্রিপ্টিংয়ের জন্য নিরাপদ" হিসাবে চিহ্নিত এবং এইভাবে শোষণের প্রবণতা)। মাইক্রোসফ্ট পরে অ্যাক্টিভএক্স নিয়ন্ত্রণের জন্য একটি কিলবিট জারি করে। 18ই নভেম্বর, 2005-এ, সোনি বি. এম. জি প্রভাবিত মাইক্রোসফ্ট উইন্ডোজ কম্পিউটার থেকে এক্স. সি. পি-র রুটকিট উপাদান অপসারণের জন্য একটি "নতুন এবং উন্নত" অপসারণ সরঞ্জাম সরবরাহ করে। আইনি ও আর্থিক সমস্যা পণ্য প্রত্যাহার 15ই নভেম্বর, 2005-এ ঘোষণা করা হয় যে সোনি বিএমজি তার অনুলিপি-সুরক্ষা সফ্টওয়্যার থেকে সরে আসছে, সমস্ত দোকান থেকে বিক্রি না হওয়া সিডিগুলি প্রত্যাহার করছে এবং গ্রাহকদের সফ্টওয়্যার ছাড়া সংস্করণের জন্য প্রভাবিত সিডিগুলি বিনিময় করার অনুমতি দিচ্ছে। ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন এক্সসিপি-র সঙ্গে সিডি-র একটি আংশিক তালিকা তৈরি করে। সোনি বিএমজি বলেছে যে অসংখ্য ভাইরাস এবং ম্যালওয়্যার রিপোর্ট থাকা সত্ত্বেও "অ্যান্টি-পাইরেসি প্রযুক্তির সাথে সম্পর্কিত কোনও নিরাপত্তা ঝুঁকি ছিল না"। 2005 সালের 16ই নভেম্বর মার্কিন যুক্তরাষ্ট্রের হোমল্যান্ড সিকিউরিটি বিভাগের অংশ ইউ. এস-সি. ই. আর. টি এক্স. সি. পি. ডি. আর. এম-এর বিষয়ে একটি পরামর্শ জারি করে। এতে বলা হয়েছে যে এক্সসিপি ব্যবহারকারীর কাছ থেকে নির্দিষ্ট কিছু ফাইল লুকানোর জন্য রুটকিট প্রযুক্তি ব্যবহার করে এবং এই কৌশলটি ব্যবহারকারীদের জন্য একটি নিরাপত্তা হুমকি। তারা আরও বলেছে যে সোনি বিএমজি দ্বারা প্রদত্ত আনইনস্টলেশন বিকল্পগুলির মধ্যে একটি আরও দুর্বলতা প্রবর্তন করে। ইউ. এস-সি. ই. আর. টি পরামর্শ দিয়েছেঃ "অডিও সিডির মতো সফ্টওয়্যার থাকবে বলে আপনি আশা করেন না এমন উৎস থেকে সফ্টওয়্যার ইনস্টল করবেন না।" সনি বিএমজি ঘোষণা করেছে যে এটি খুচরো বিক্রেতাদের তাদের তাক থেকে সফ্টওয়্যার ধারণকারী যে কোনও বিক্রি না হওয়া সঙ্গীত ডিস্ক সরিয়ে ফেলার নির্দেশ দিয়েছে। ইন্টারনেট-নিরাপত্তা বিশেষজ্ঞ ড্যান কামিনস্কি অনুমান করেছেন যে 500,000-এরও বেশি নেটওয়ার্কে এক্সসিপি ব্যবহার করা হচ্ছে। সোনি বি. এম. জি-র এক্স. সি. পি এফ. এ. কিউ অনুসারে সিডির জন্য জুয়েল কেসের পিছনের প্রচ্ছদে মুদ্রিত "এক্স. সি. পি" অক্ষরগুলি দ্বারা এক্স. সি. পি প্রযুক্তি সহ সিডিগুলি চিহ্নিত করা যেতে পারে। 2005 সালের 18ই নভেম্বর রয়টার্স জানায় যে সোনি বিএমজি নতুন অরক্ষিত ডিস্কের পাশাপাশি অরক্ষিত এমপি3 ফাইলের জন্য প্রভাবিত অরক্ষিত সিডি বিনিময় করবে। সোয়াপ প্রোগ্রামের অংশ হিসাবে, গ্রাহকরা তাদের এক্সসিপি-সুরক্ষিত সিডিগুলি সোনি বিএমজিতে মেল করতে পারেন এবং রিটার্ন মেইলের মাধ্যমে একটি অরক্ষিত ডিস্ক পেতে পারেন। 29শে নভেম্বর, নিউইয়র্কের অ্যাটর্নি জেনারেল এলিয়ট স্পিটজারের তদন্তকারীরা দেখতে পান যে, 15ই নভেম্বর প্রত্যাহার করা সত্ত্বেও, এক্সসিপি সহ সনি বিএমজি সিডিগুলি এখনও নিউইয়র্ক শহরের কিছু সঙ্গীত খুচরো দোকানে বিক্রির জন্য ছিল। স্পিটজার বলেনঃ "এটা অগ্রহণযোগ্য যে এই গুরুতর দুর্বলতা প্রকাশের তিন সপ্তাহেরও বেশি সময় পরে, বছরের ব্যস্ততম কেনাকাটার দিনগুলিতে এই একই সিডিগুলি এখনও তাকগুলিতে রয়েছে, [এবং] আমি সমস্ত খুচরো বিক্রেতাদের এই পণ্যগুলি সম্পর্কে জারি করা সতর্কবার্তাগুলিতে মনোযোগ দেওয়ার জন্য দৃঢ়ভাবে অনুরোধ করছি, সেগুলি অবিলম্বে বিতরণ থেকে সরিয়ে নিন এবং সেগুলি সোনির কাছে ফেরত পাঠান।" পরের দিন, ম্যাসাচুসেটস অ্যাটর্নি জেনারেল টম রেইলি ঘোষণা করেন যে 15ই নভেম্বর সোনি বিএমজি প্রত্যাহার করা সত্ত্বেও এক্সসিপি সহ সোনি বিএমজি সিডিগুলি এখনও বোস্টনে পাওয়া যাচ্ছে। তিনি গ্রাহকদের এক্সসিপি দিয়ে সোনি বিএমজি সিডি না কেনার পরামর্শ দেন এবং বলেন যে তিনি সোনি বিএমজির তদন্ত করছেন। সনি বি. এম. জি-এর ওয়েবসাইট গ্রাহকদের অনলাইন দাবি ফাইলিং এবং সফ্টওয়্যার আপডেট এবং আনইনস্টলারের লিঙ্ক সহ "এক্স. সি. পি এবং মিডিয়াম্যাক্স বিষয়বস্তু সুরক্ষা সম্পর্কিত ক্লাস অ্যাকশন সেটেলমেন্ট ইনফরমেশন"-এর একটি লিঙ্ক দেয়। দাবি জমা দেওয়ার সময়সীমা ছিল 30শে জুন, 2007। ওয়েবসাইটটি ঘটনাগুলির একটি ব্যাখ্যার পাশাপাশি সমস্ত প্রভাবিত সিডির একটি তালিকা প্রদান করে। 21শে নভেম্বর, 2005-এ, টেক্সাসের অ্যাটর্নি জেনারেল গ্রেগ অ্যাবট সনি বি. এম. জি-র বিরুদ্ধে মামলা করেন। এই মামলাটি মার্কিন যুক্তরাষ্ট্রের একটি রাজ্য দ্বারা প্রথম দায়ের করা হয়েছিল এবং রাজ্যের 2005 স্পাইওয়্যার আইনের অধীনেও এটি প্রথম দায়ের করা হয়েছিল। এতে অভিযোগ করা হয়েছে যে কোম্পানিটি গোপনে লক্ষ লক্ষ সিডিতে স্পাইওয়্যারটি ইনস্টল করেছে। 2005 সালের 21শে ডিসেম্বর অ্যাবট এই মামলায় নতুন অভিযোগ যোগ করেন, দাবি করেন যে মিডিয়াম্যাক্স রাষ্ট্রের স্পাইওয়্যার এবং প্রতারণামূলক বাণিজ্য অনুশীলন আইন লঙ্ঘন করেছে কারণ মিডিয়াম্যাক্স সফ্টওয়্যারটি একটি কম্পিউটারে ইনস্টল করা হবে এমনকি ব্যবহারকারী এই পদক্ষেপের অনুমোদনকারী লাইসেন্স চুক্তি প্রত্যাখ্যান করলেও। অ্যাবট বলেছিলেনঃ "আমরা অতিরিক্ত পদ্ধতি আবিষ্কার করতে থাকি যা সনি টেক্সাসের গ্রাহকদের প্রতারিত করার জন্য ব্যবহার করত যারা ভেবেছিল যে তারা কেবল সঙ্গীত কিনছে", এবং "হাজার হাজার টেক্সান এখন এই প্রতারণামূলক খেলার সম্ভাব্য শিকার যা সনি তার নিজস্ব উদ্দেশ্যে গ্রাহকদের সাথে খেলেছে।" 2005 সালের কম্পিউটার স্পাইওয়্যার আইনের বিরুদ্ধে ভোক্তা সুরক্ষা লঙ্ঘনের পাশাপাশি, যা আইনের প্রতিটি লঙ্ঘনের জন্য $100,000 নাগরিক জরিমানার অনুমতি দেয়, আপডেটেড মামলায় যুক্ত কথিত লঙ্ঘনগুলি লঙ্ঘন প্রতি সর্বোচ্চ $20,000 জরিমানা বহন করে। সোনি-কে টেক্সাসের আইনি খরচ হিসেবে 7,50,000 মার্কিন ডলার দিতে, ক্ষতিগ্রস্ত সিডির গ্রাহকদের ফেরত গ্রহণ করতে, তার হোমপেজে একটি সুস্পষ্ট বিস্তারিত বিজ্ঞপ্তি দিতে, গুগল, ইয়াহু!-এর সাথে বিজ্ঞাপনের মাধ্যমে গ্রাহকদের সতর্ক করার জন্য "কীওয়ার্ড ক্রয়" করার নির্দেশ দেওয়া হয়েছিল। এবং এম. এস. এন, ক্ষতিগ্রস্ত কম্পিউটার প্রতি 150 ডলার পর্যন্ত প্রদান করুন এবং অন্যান্য প্রতিকারের জন্য সম্মত হন। সোনি বি. এম. জি-কে এই বিষয়েও একমত হতে হয়েছিল যে, তারা এমন কোনও দাবি আনবে না যে কোনওভাবেই আইনি নিষ্পত্তি আদালতের অনুমোদন গঠন করে। নিউইয়র্ক এবং ক্যালিফোর্নিয়ায় সনি বিএমজির বিরুদ্ধে নিউইয়র্ক এবং ক্যালিফোর্নিয়ার ক্লাস-অ্যাকশন মামলা দায়ের করা হয়েছিল। 2005 সালের 30শে ডিসেম্বর, নিউ ইয়র্ক টাইমস জানায় যে সোনি বি. এম. জি মামলাগুলির একটি অস্থায়ী নিষ্পত্তি করেছে, ক্ষতিগ্রস্ত সিডি কিনেছে এমন গ্রাহকদের ক্ষতিপূরণ দেওয়ার দুটি উপায়ের প্রস্তাব দিয়েছে। প্রস্তাবিত সমঝোতা অনুসারে, যারা একটি এক্সসিপি সিডি কিনেছেন তাদের ক্রয়কৃত রেকর্ডিং প্রতি 7.5 টাকা দেওয়া হবে এবং যদি তারা নগদ প্রণোদনা ত্যাগ করতে চান তবে রেকর্ডিংয়ের সীমিত তালিকা থেকে একটি বিনামূল্যে অ্যালবাম বা তিনটি অতিরিক্ত অ্যালবাম ডাউনলোড করার সুযোগ প্রদান করা হবে। জেলা বিচারক নাওমি রেইস বুখওয়াল্ড 2006 সালের 6ই জানুয়ারি অস্থায়ীভাবে নিষ্পত্তি অনুমোদন করে একটি আদেশে প্রবেশ করেন। যাদের কম্পিউটার সংক্রামিত হয়েছিল কিন্তু অন্যথায় ক্ষতিগ্রস্ত হয়নি তাদের ক্ষতিপূরণ দেওয়ার জন্য এই বন্দোবস্তটি তৈরি করা হয়েছিল। যারা ক্লাস-অ্যাকশন মামলায় সমাধান না করে ক্ষতির সম্মুখীন হয়েছিল তারা নিষ্পত্তি থেকে বেরিয়ে আসতে এবং তাদের নিজস্ব মামলা দায়ের করতে স্বাধীন ছিল। 2006 সালের 22শে মে নিউইয়র্কে একটি ন্যায্যতা শুনানি অনুষ্ঠিত হয়। 2006 সালের 31শে ডিসেম্বরের মধ্যে দাবি জমা দিতে হয়েছিল। যে শ্রেণীর সদস্যরা নিষ্পত্তি থেকে বাদ পড়তে চেয়েছিলেন তাদের 1লা মে, 2006-এর আগে আবেদন করতে হয়েছিল। যারা নিষ্পত্তিটিতে রয়ে গেছে তারা তাদের নিজস্ব ব্যয়ে ন্যায্যতা শুনানিতে অংশ নিতে পারে এবং তাদের পক্ষে কথা বলতে পারে বা কোনও অ্যাটর্নি দ্বারা প্রতিনিধিত্ব করতে পারে। ইতালিতে অন্যান্য ক্রিয়াকলাপ, (ই. এফ. এফ-এর অনুরূপ একটি সমিতি) আর্থিক পুলিশকে রুটকিটের একটি প্রযুক্তিগত বিশ্লেষণের পাশাপাশি বিভিন্ন কম্পিউটার অপরাধের অভিযোগের অধীনে তদন্তের জন্য অনুরোধ করে। মার্কিন বিচার বিভাগ সোনির বিরুদ্ধে কোনও ফৌজদারি ব্যবস্থা নেবে কিনা সে বিষয়ে কোনও মন্তব্য করেনি। তবে, হোমল্যান্ড সিকিউরিটি বিভাগের স্টুয়ার্ট বেকার প্রকাশ্যে সোনিকে সতর্ক করে বলেছিলেন, "এটি আপনার বুদ্ধিবৃত্তিক সম্পত্তি-এটি আপনার কম্পিউটার নয়।" 21শে নভেম্বর, ই. এফ. এফ ঘোষণা করে যে এটি এক্স. সি. পি এবং সানকম মিডিয়াম্যাক্স ডি. আর. এম প্রযুক্তি উভয়ের উপর একটি মামলাও চালাচ্ছে। ই. এফ. এফ মামলাটিতে সোনি বি. এম. জি শেষ-ব্যবহারকারী লাইসেন্স চুক্তি সম্পর্কিত বিষয়গুলিও জড়িত ছিল। 24শে ডিসেম্বর, 2005-এ জানা যায় যে ফ্লোরিডার অ্যাটর্নি জেনারেল চার্লি ক্রিস্ট সনি বিএমজি স্পাইওয়্যার তদন্ত করছেন। 30শে জানুয়ারী, 2007-এ, মার্কিন ফেডারেল ট্রেড কমিশন (এফটিসি) সোনি বিএমজির সাথে একটি সমঝোতার ঘোষণা করে যে সিডি অনুলিপি সুরক্ষা ফেডারেল ট্রেড কমিশন অ্যাক্ট, 15 ইউএসসি 45 (এ)-এর ধারা 5 (এ) লঙ্ঘন করেছে-অন্যায় এবং প্রতারণামূলক ব্যবসায়িক অনুশীলনে লিপ্ত হয়ে। এই নিষ্পত্তির জন্য সোনি বি. এম. জি-কে গ্রাহকদের সম্মতি ছাড়াই ইনস্টল করা সফ্টওয়্যারটি অপসারণের প্রচেষ্টার ফলে সরাসরি হওয়া ক্ষতি মেরামতের জন্য 150 ডলার পর্যন্ত ফেরত দিতে হয়েছিল। এই সমঝোতার জন্য তাদের ভবিষ্যতের সিডিগুলির প্যাকেজিংয়ের উপর কোনও সীমাবদ্ধতা বা প্লেব্যাক ডিভাইস ব্যবহারের উপর বিধিনিষেধের স্পষ্ট এবং সুস্পষ্ট প্রকাশ প্রদান করতে হবে এবং গ্রাহকদের অনুমোদন না পেয়ে কোম্পানিটিকে বিষয়বস্তু-সুরক্ষা সফ্টওয়্যার ইনস্টল করা থেকে নিষিদ্ধ করা হয়েছিল। এফটিসির চেয়ারওম্যান দেবোরাহ প্লাট মেজরাস যোগ করেছেনঃ "নিরাপত্তা ঝুঁকি তৈরি করে এমন গোপন সফ্টওয়্যার ইনস্টল করা অনুপ্রবেশকারী এবং বেআইনী। ভোক্তাদের কম্পিউটারগুলি তাদের অন্তর্গত, এবং সংস্থাগুলিকে অবশ্যই তাদের পণ্যগুলির গ্রাহক ব্যবহারের উপর অপ্রত্যাশিত সীমাবদ্ধতাগুলি পর্যাপ্তভাবে প্রকাশ করতে হবে যাতে গ্রাহকরা সেই বিষয়বস্তু ক্রয় এবং ইনস্টল করবেন কিনা সে সম্পর্কে অবহিত সিদ্ধান্ত নিতে পারেন। কপিরাইট লঙ্ঘন গবেষকরা দেখেছেন যে সোনি বিএমজি এবং এক্সসিপি-র নির্মাতারাও আপাতদৃষ্টিতে এলএএমই এমপি3 এনকোডার, এমপিগ্লিব, এফএএসি, আইডি3লিব, এমপিজি123 এবং ভিএলসি মিডিয়া প্লেয়ার সহ প্রোগ্রামে ব্যবহৃত বিভিন্ন মুক্ত এবং ওপেন সোর্স সফ্টওয়্যারের লাইসেন্সিং প্রয়োজনীয়তা মেনে চলতে ব্যর্থ হয়ে কপিরাইট লঙ্ঘন করেছে। 2006 সালের জানুয়ারিতে, এল. এ. এম. ই-এর ডেভেলপাররা একটি খোলা চিঠি পোস্ট করে জানিয়েছিল যে তারা সোনি বি. এম. জি-এর দ্বারা "যথাযথ পদক্ষেপ" আশা করছে, তবে ডেভেলপারদের এল. এ. এম. ই-এর সোর্স-কোড লাইসেন্সের আপাত লঙ্ঘনের বিষয়ে তদন্ত বা ব্যবস্থা নেওয়ার কোনও পরিকল্পনা নেই। কোম্পানি এবং সংবাদমাধ্যমের প্রতিবেদনে বলা হয়েছে যে, রাসিনোভিচের প্রতিবেদনটি প্রকাশের প্রায় সঙ্গে সঙ্গেই জনপ্রিয় ব্লগে আলোচনা করা হয়েছিল। এনপিআর ছিল 2005 সালের 4ঠা নভেম্বর এই কেলেঙ্কারির বিষয়ে রিপোর্ট করা প্রথম প্রধান সংবাদ মাধ্যমগুলির মধ্যে একটি। সোনি বি. এম. জি-র গ্লোবাল ডিজিটাল বিজনেসের প্রেসিডেন্ট টমাস হেসে বলেনঃ "আমার মনে হয়, বেশিরভাগ মানুষই রুটকিট কী তা জানেন না, তাহলে তাদের কেন এটি নিয়ে চিন্তা করা উচিত?" 7ই নভেম্বর, 2005-এর একটি নিবন্ধে, vnunet.com রাসিনোভিচের অনুসন্ধানের সারসংক্ষেপ তুলে ধরে এবং ভোক্তাদের সাময়িকভাবে সোনি বিএমজি মিউজিক সিডি কেনা এড়িয়ে চলার আহ্বান জানায়। পরের দিন, দ্য বোস্টন গ্লোব সফ্টওয়্যারটিকে স্পাইওয়্যার হিসাবে শ্রেণীবদ্ধ করে এবং কম্পিউটার অ্যাসোসিয়েটসের নিরাপত্তা ব্যবস্থাপনা ইউনিটের ভিপি স্টিভ কারি নিশ্চিত করেন যে রুটকিটটি ভোক্তাদের কম্পিউটার (সিডি চালানো হচ্ছে এবং ব্যবহারকারীর আইপি ঠিকানা) থেকে ব্যক্তিগত তথ্য সনি বিএমজিতে যোগাযোগ করে। সনাক্তকরণ এড়াতে সফ্টওয়্যার দ্বারা ব্যবহৃত পদ্ধতিগুলিকে ডেটা চোরদের দ্বারা ব্যবহৃত পদ্ধতির সাথে তুলনা করা হয়েছিল। 2005 সালের 8ই নভেম্বর, কম্পিউটার অ্যাসোসিয়েটস সনি বিএমজির সফ্টওয়্যারটিকে স্পাইওয়্যার হিসাবে শ্রেণীবদ্ধ করে এবং এটি অপসারণের জন্য সরঞ্জাম সরবরাহ করে। রাসিনোভিচ বলেনঃ "এটি এমন একটি পদক্ষেপ যা তাদের অবিলম্বে নেওয়া উচিত ছিল।" ব্যবহারকারী এবং অ্যান্টিভাইরাস প্রোগ্রাম উভয়ের কাছেই দূষিত ফাইলগুলিকে অদৃশ্য করে দেওয়ার জন্য সনি বি. এম. জি-এর স্টিলথ প্রযুক্তি ব্যবহারকারী প্রথম ভাইরাসটি 2005 সালের 10ই নভেম্বর আবির্ভূত হয়। একদিন পর, ইয়াহু! সংবাদ ঘোষণা করেছে যে সোনি বিএমজি বিতর্কিত প্রযুক্তির আরও বিতরণ স্থগিত করেছে। জেডডিনেট নিউজ লিখেছেঃ "সর্বশেষ ঝুঁকিটি সানকম টেকনোলজিস দ্বারা বিতরণ করা একটি আনইনস্টলার প্রোগ্রাম থেকে, একটি সংস্থা যা অন্যান্য সোনি বিএমজি রিলিজে অনুলিপি সুরক্ষা প্রদান করে।" আনইনস্টল প্রোগ্রামটি অন্যকে "যেখানে আনইনস্টলার ব্যবহার করা হয়েছে সেখানে পিসি নিয়ন্ত্রণ করার" অনুমতি দিয়ে পাঠানো আদেশগুলি মেনে চলে। 6ই ডিসেম্বর, 2005-এ, সনি বি. এম. জি প্রকাশ করে যে, মিডিয়াম্যাক্স 5 সফ্টওয়্যারের মাধ্যমে 27টি শিরোনামে 57 লক্ষ সিডি পাঠানো হয়েছে। ভোক্তাদের কম্পিউটারে সম্ভাব্য নিরাপত্তা লঙ্ঘন রোধ করতে কোম্পানিটি একটি নতুন সফ্টওয়্যার প্যাচ উপলব্ধ করার কথা ঘোষণা করেছে। অস্ট্রেলিয়ায় সোনি বিএমজি একটি প্রেস বিজ্ঞপ্তি জারি করে ইঙ্গিত করে যে অস্ট্রেলিয়ায় নির্মিত কোনও সোনি বিএমজি শিরোনামে অনুলিপি সুরক্ষা নেই। তথ্যসূত্র সূত্র "সোনি মিউজিক সিডি আন্ডার ফায়ার ফ্রম প্রাইভেসি অ্যাডভোকেট্স", ন্যাশনাল পাবলিক রেডিও, 2005-11-04 বার্গস্টাইন, ব্রায়ান (2005-11-18)। "অনুলিপি সুরক্ষা একটি পরীক্ষা চলছে"। Seattlepi.com। হাল্ডারম্যান, জে. অ্যালেক্স এবং ফেল্টেন, এডওয়ার্ড। "লেসনস ফ্রম দ্য সনি সিডি ডিআরএম পর্ব" (পিডিএফ ফরম্যাট), সেন্টার ফর ইনফরমেশন টেকনোলজি পলিসি, কম্পিউটার সায়েন্স বিভাগ, প্রিন্সটন বিশ্ববিদ্যালয়, 2006-02-14। উইকিনিউজঃ সোনির ডিআরএম সুরক্ষিত সিডিগুলি উইন্ডোজ রুটকিট গার্টনার ইনস্টল করেঃ সোনি বিএমজি ডিআরএম একটি পাবলিক-রিলেশনস এবং প্রযুক্তি ব্যর্থতা বুশ প্রশাসন সোনির কাছেঃ এটি আপনার বুদ্ধিবৃত্তিক সম্পত্তি-এটি আপনার কম্পিউটার নয়-2005-11-12 এমপি3 নিউজওয়্যার নিবন্ধ বহিরাগত লিঙ্কগুলি বাজার, আইনী এবং প্রযুক্তিগত কারণগুলি পরীক্ষা করে একাডেমিক নিবন্ধ যা সোনি বিএমজির ডিআরএম কৌশলকে অনুপ্রাণিত করেছিল মিডিয়াম্যাক্স দ্বারা প্রভাবিত শিরোনামগুলির তালিকা দ্বারা প্রভাবিত শিরোনামগুলির তালিকা নিষ্পত্তি SonySuit.Com-ট্র্যাকিং দ্য সোনি বিএমজি এক্সসিপি এবং সানকম মামলা "সোনি অ্যান্টি-গ্রাহক প্রযুক্তি রাউন্ডআপ এবং টাইম-লাইন," বোয়িং বোয়িং। গভীর বিশ্লেষণ এবং রেফারেন্স, গ্রোক্ল সোনি বিএমজি রুটকিট কেলেঙ্কারি পুনর্বিবেচনা 10 বছর পরে 2005 কেলেঙ্কারি ডিজিটাল অধিকার ব্যবস্থাপনা সোনি কর্পোরেট কেলেঙ্কারি ব্যবসায়িক নৈতিকতা মামলাগুলি কর্পোরেট অপরাধ রুটকিট উইন্ডোজ ট্রোজান কমপ্যাক্ট ডিস্ক এবং ডিভিডি অনুলিপি সুরক্ষা