Sony BMG copy protection rootkit scandal
સોની બીએમજી સીડી કોપી પ્રોટેક્શન કૌભાંડ 2005માં કોમ્પેક્ટ ડિસ્ક પર સોની બીએમજી દ્વારા સમાવિષ્ટ કોપી પ્રોટેક્શન પગલાં સાથે સંબંધિત છે. જ્યારે કમ્પ્યુટરમાં દાખલ કરવામાં આવે છે, ત્યારે સી. ડી. એ સોફ્ટવેરના બે ટુકડાઓમાંથી એક સ્થાપિત કર્યું છે જે સી. ડી. ની નકલમાં દખલ કરવા માટે ઓપરેટિંગ સિસ્ટમમાં ફેરફાર કરીને ડિજિટલ રાઇટ્સ મેનેજમેન્ટ (ડી. આર. એમ.) નું એક સ્વરૂપ પ્રદાન કરે છે. કોઈ પણ પ્રોગ્રામ સરળતાથી અનઇન્સ્ટોલ કરી શકાતો ન હતો, અને તેઓએ એવી નબળાઈઓ ઊભી કરી હતી જેનો બિનસંબંધિત માલવેર દ્વારા ઉપયોગ કરવામાં આવ્યો હતો. એક પ્રોગ્રામ વપરાશકર્તાની ખાનગી સાંભળવાની આદતો પરના અહેવાલો સાથે "ફોન હોમ" સ્થાપિત કરશે, પછી ભલે વપરાશકર્તા તેના અંતિમ-વપરાશકર્તા લાઇસન્સ કરાર (EULA) ને નકારી કાઢે, જ્યારે અન્યનો EULA માં ઉલ્લેખ કરવામાં આવ્યો ન હોય. બંને પ્રોગ્રામ્સ કૉપિરાઇટના સ્પષ્ટ ઉલ્લંઘનમાં કોપીલિફ્ટેડ ફ્રી સોફ્ટવેરના કેટલાક ટુકડાઓમાંથી કોડ ધરાવે છે, અને સોફ્ટવેરના અસ્તિત્વને છુપાવવા માટે ઓપરેટિંગ સિસ્ટમને રૂપરેખાંકિત કરે છે, જેના કારણે બંને પ્રોગ્રામ્સને રુટકીટ્સ તરીકે વર્ગીકૃત કરવામાં આવે છે. સોની બીએમજીએ શરૂઆતમાં રુટકીટ્સ હાનિકારક હોવાનો ઇનકાર કર્યો હતો. તે પછી તેણે એક પ્રોગ્રામ માટે અનઇન્સ્ટોલર બહાર પાડ્યું જેણે ફક્ત પ્રોગ્રામની ફાઇલોને દૃશ્યમાન બનાવી હતી જ્યારે વધારાના સોફ્ટવેર પણ સ્થાપિત કર્યા હતા જે સરળતાથી દૂર કરી શકાતા ન હતા, વપરાશકર્તા પાસેથી ઇમેઇલ સરનામું એકત્રિત કર્યું હતું અને વધુ સુરક્ષા નબળાઈઓ રજૂ કરી હતી. 2005 અને 2006 માં જાહેર આક્રોશ, સરકારી તપાસ અને વર્ગ-કાર્યવાહીના મુકદ્દમાઓને પગલે, સોની બીએમજીએ આંશિક રીતે ગ્રાહક સમાધાન સાથે કૌભાંડને સંબોધિત કર્યું, લગભગ 10 ટકા અસરગ્રસ્ત સીડીની રિકોલ અને 2007 ની શરૂઆતમાં સીડી કોપી-પ્રોટેક્શનના પ્રયત્નોને સસ્પેન્ડ કર્યા. પૃષ્ઠભૂમિ ઓગસ્ટ 2000માં, સોની પિક્ચર્સ એન્ટરટેઇનમેન્ટ યુ. એસ. ના વરિષ્ઠ ઉપાધ્યક્ષ સ્ટીવ હેકલરે આપેલા નિવેદનોએ 2005ના અંતની ઘટનાઓનું પૂર્વદર્શન કર્યું હતું. હેકલરે માહિતી પ્રણાલીઓ પર અમેરિકાની પરિષદમાં ઉપસ્થિતોને કહ્યું હતું કેઃ "ઉદ્યોગ પોતાની જાતને સુરક્ષિત રાખવા અને તેના આવકના પ્રવાહોને સુરક્ષિત રાખવા માટે જે પણ પગલાં લેવાની જરૂર પડશે તે લેશે. તે આવકનો પ્રવાહ ગુમાવશે નહીં, ભલે ગમે તે હોય. સોની આને રોકવા માટે આક્રમક પગલાં લેવા જઈ રહી છે. અમે એવી ટેકનોલોજી વિકસાવીશું જે વ્યક્તિગત વપરાશકર્તાને વટાવી જાય. અમે સ્રોત પર નેપસ્ટરને ફાયરવોલ કરીશું-અમે તેને તમારી કેબલ કંપનીમાં અવરોધિત કરીશું. અમે તેને તમારી ફોન કંપનીમાં બ્લોક કરીશું. અમે તેને તમારા ISP પર બ્લોક કરીશું. અમે તેને તમારા પીસી પર ફાયરવોલ કરીશું. આ વ્યૂહરચનાઓને આક્રમક રીતે અનુસરવામાં આવી રહી છે કારણ કે તેમાં ઘણું બધું દાવ પર છે ". યુરોપમાં, બી. એમ. જી. એ 2001માં એક નાનું કૌભાંડ ઊભું કર્યું હતું જ્યારે તેણે નતાલી ઇમ્બ્રગલિયાના બીજા આલ્બમ વ્હાઇટ લિલીઝ આઇલેન્ડને ચેતવણી લેબલ વિના રજૂ કર્યું હતું જેમાં જણાવવામાં આવ્યું હતું કે સીડીમાં કોપી પ્રોટેક્શન છે. આખરે સીડી બદલવામાં આવી હતી. બીએમજી અને સોની બંનેએ 2001ના અંતમાં ચોક્કસ બજારોમાં ચોક્કસ પ્રકાશનોની નકલ-સંરક્ષિત આવૃત્તિઓ બહાર પાડી હતી અને 2002ના અંતમાં આવેલા અહેવાલમાં સૂચવવામાં આવ્યું હતું કે યુરોપમાં વેચાયેલી તમામ બીએમજી સીડીમાં અમુક પ્રકારની નકલ સુરક્ષા હશે. કોપી-પ્રોટેક્શન સોફ્ટવેર 2005-2007 કૌભાંડમાં જારી કરાયેલા કોપી-પ્રોટેક્શન સોફ્ટવેરના બે ટુકડાઓ સોની બીએમજી દ્વારા માર્કેટિંગ કરાયેલી 22 મિલિયનથી વધુ સીડીમાં સામેલ કરવામાં આવ્યા હતા, જે 2004માં સોની અને બીએમજીના રેકોર્ડ કરેલા સંગીત વિભાગોના વિલિનીકરણ દ્વારા રચાયેલી રેકોર્ડ કંપની હતી. 52 શીર્ષકોમાં ફેલાયેલી તેમાંથી આશરે 20 લાખ સીડીમાં ફર્સ્ટ 4 ઈન્ટરનેટ (F4I) ની એક્સટેન્ડેડ કોપી પ્રોટેક્શન (XCP) હતી, જે વપરાશકર્તાએ EULA સ્વીકાર્યા પછી માઈક્રોસોફ્ટ વિન્ડોઝ સિસ્ટમ્સ પર સ્થાપિત કરવામાં આવી હતી, જેમાં સોફ્ટવેરનો કોઈ ઉલ્લેખ કરવામાં આવ્યો ન હતો. 50 શીર્ષકોમાં ફેલાયેલી બાકીની 20 મિલિયન સીડીમાં સનકોમની મીડિયામેક્સ સીડી-3 હતી, જે વપરાશકર્તાએ તેને સ્વીકાર્યું કે નહીં તે ધ્યાનમાં લીધા વિના, વપરાશકર્તાને EULA રજૂ કર્યા પછી માઇક્રોસોફ્ટ વિન્ડોઝ અથવા મેક ઓએસ એક્સ સિસ્ટમ્સ પર સ્થાપિત કરવામાં આવી હતી. જો કે, જ્યારે સોફ્ટવેરે ઓએસમાં ફેરફાર કરવાનો પ્રયાસ કર્યો ત્યારે મેક ઓએસ એક્સએ વપરાશકર્તાને પુષ્ટિ માટે પૂછ્યું, જ્યારે વિન્ડોઝે ન કર્યું. આ કૌભાંડ 31 ઓક્ટોબર, 2005ના રોજ શરૂ થયું હતું જ્યારે વિન્ટરનલના સંશોધક માર્ક રસિનોવિચે તેમના બ્લોગ પર એફ4આઈના એક્સસીપી સોફ્ટવેરનું વિગતવાર વર્ણન અને તકનીકી વિશ્લેષણ પોસ્ટ કર્યું હતું, જે તેમણે નક્કી કર્યું હતું કે તાજેતરમાં જ સોની બીએમજી મ્યુઝિક સીડી દ્વારા તેમના કમ્પ્યુટર પર સ્થાપિત કરવામાં આવ્યું હતું. તેના ગુપ્ત સ્થાપન અને તેના અસ્તિત્વને છુપાવવાના પ્રયાસોને કારણે રુસીનોવિચે સોફ્ટવેરની સરખામણી રુટકીટ સાથે કરી હતી. તેમણે નોંધ્યું હતું કે EULA સોફ્ટવેરનો ઉલ્લેખ કરતું નથી, અને તેમણે આરોપ લગાવ્યો હતો કે સોફ્ટવેર ગેરકાયદેસર છે અને ડિજિટલ અધિકાર વ્યવસ્થાપન "ખૂબ આગળ વધી ગયું છે". એન્ટી-વાયરસ પેઢી એફ-સિક્યોર સંમત થઈઃ "જોકે સોફ્ટવેર સીધું દૂષિત નથી, ઉપયોગમાં લેવાતી રુટકિટ છુપાવવાની તકનીકો બરાબર તે જ છે જેનો ઉપયોગ દૂષિત સોફ્ટવેર છુપાવવા માટે કરે છે. ડી. આર. એમ. સોફ્ટવેર રુટકીટ્સને શોધતા તમામ એ. વી. સોફ્ટવેર સાથે ઘણા સમાન ખોટા એલાર્મ્સનું કારણ બનશે. . આમ વ્યાપારી સોફ્ટવેર માટે આ તકનીકોનો ઉપયોગ કરવો ખૂબ જ અયોગ્ય છે ". જાહેર દબાણ પછી, સિમેન્ટેક અને અન્ય એન્ટી-વાયરસ વિક્રેતાઓએ તેમના ઉત્પાદનોમાં રુટકીટની શોધનો પણ સમાવેશ કર્યો હતો અને માઇક્રોસોફ્ટે જાહેરાત કરી હતી કે તે તેના સુરક્ષા પેચોમાં શોધ અને દૂર કરવાની ક્ષમતાઓનો સમાવેશ કરશે. રુસીનોવિચે XCP સાથે અસંખ્ય સમસ્યાઓ શોધી કાઢીઃ તે સુરક્ષા છિદ્રો બનાવે છે જેનો ઉપયોગ વોર્મ્સ અથવા વાયરસ જેવા દૂષિત સોફ્ટવેર દ્વારા કરી શકાય છે. તે સતત પૃષ્ઠભૂમિમાં ચાલે છે અને સિસ્ટમ સંસાધનોનો વધુ પડતો વપરાશ કરે છે, વપરાશકર્તાના કમ્પ્યુટરને ધીમું કરે છે, પછી ભલેને સુરક્ષિત સીડી ચાલી રહી હોય. તે શરૂ કરવા અને રોકવા માટે અસુરક્ષિત પ્રક્રિયાઓનો ઉપયોગ કરે છે, જે સિસ્ટમ ક્રેશ તરફ દોરી શકે છે. તેમાં કોઈ અનઇન્સ્ટોલર નથી, અને તે એવી રીતે સ્થાપિત થયેલ છે કે તેને અનઇન્સ્ટોલ કરવાના બિનઅનુભવી પ્રયાસોથી ઓપરેટિંગ સિસ્ટમ હાલની ડ્રાઇવ્સને ઓળખવામાં નિષ્ફળ થઈ શકે છે. રુસીનોવિચની પ્રથમ પોસ્ટ પછી તરત જ, એક્સ. સી. પી. ના સુરક્ષા છિદ્રોનો ઉપયોગ કરતા ઘણા ટ્રોજન અને વોર્મ્સ દેખાયા. કેટલાક લોકોએ ઓનલાઇન રમતોમાં છેતરપિંડી કરવા માટે નબળાઈઓનો પણ ઉપયોગ કર્યો હતો. સોની બીએમજીએ અસરગ્રસ્ત માઈક્રોસોફ્ટ વિન્ડોઝ કમ્પ્યુટર્સમાંથી એક્સસીપીના રૂટકિટ ઘટકને દૂર કરવા માટે ઝડપથી સોફ્ટવેર બહાર પાડ્યું, પરંતુ રસિનોવિચે ઉપયોગિતાનું વિશ્લેષણ કર્યા પછી, તેમણે તેમના બ્લોગમાં અહેવાલ આપ્યો કે તે માત્ર સુરક્ષા સમસ્યાઓને વધારે છે અને ગોપનીયતા વિશે વધુ ચિંતાઓ ઉભી કરે છે. રુસીનોવિચે નોંધ્યું હતું કે રિમૂવલ પ્રોગ્રામે માત્ર રુટકીટ દ્વારા સ્થાપિત છુપાયેલી ફાઇલોને અનમાસ કરી હતી પરંતુ વાસ્તવમાં રુટકીટને દૂર કરી નહોતી. તેણે એવું પણ નોંધ્યું હતું કે તેણે વધારાના સોફ્ટવેર ઇન્સ્ટોલ કર્યા છે જેને અનઇન્સ્ટોલ કરી શકાતા નથી. અનઇન્સ્ટોલરને ડાઉનલોડ કરવા માટે, તેમણે શોધી કાઢ્યું કે ઈ-મેલ સરનામું પ્રદાન કરવું જરૂરી હતું (જે સોની બીએમજી ગોપનીયતા નીતિમાં સૂચિત કરવામાં આવ્યું હતું જે વિવિધ જથ્થાબંધ ઈ-મેલ સૂચિમાં ઉમેરવામાં આવ્યું હતું) અને બેકડોર પદ્ધતિઓ ("સ્ક્રિપ્ટીંગ માટે સલામત" તરીકે ચિહ્નિત થયેલ અને આમ શોષણ માટે સંવેદનશીલ) ધરાવતું એક્ટિવએક્સ નિયંત્રણ સ્થાપિત કરવું જરૂરી હતું. માઇક્રોસોફ્ટે બાદમાં એક્ટિવએક્સ નિયંત્રણ માટે કિલબિટ બહાર પાડ્યું હતું. 18 નવેમ્બર, 2005ના રોજ, સોની બીએમજીએ અસરગ્રસ્ત માઈક્રોસોફ્ટ વિન્ડોઝ કમ્પ્યુટર્સમાંથી એક્સસીપીના રૂટકિટ ઘટકને દૂર કરવા માટે "નવું અને સુધારેલું" દૂર કરવાનું સાધન પૂરું પાડ્યું હતું. કાનૂની અને નાણાકીય સમસ્યાઓ પ્રોડક્ટ રિકોલ 15 નવેમ્બર, 2005ના રોજ vnunet.com એ જાહેરાત કરી હતી કે સોની બીએમજી તેના કોપી-પ્રોટેક્શન સોફ્ટવેરમાંથી બહાર નીકળી રહ્યું છે, તમામ સ્ટોર્સમાંથી ન વેચાયેલી સીડીને રિકોલ કરી રહ્યું છે અને ગ્રાહકોને સોફ્ટવેર વિનાના વર્ઝન માટે અસરગ્રસ્ત સીડીની આપ-લે કરવાની મંજૂરી આપી રહ્યું છે. ઇલેક્ટ્રોનિક ફ્રન્ટિયર ફાઉન્ડેશને એક્સ. સી. પી. સાથે સીડીની આંશિક યાદી તૈયાર કરી હતી. સોની બીએમજીએ જાળવી રાખ્યું હતું કે અસંખ્ય વાયરસ અને મૉલવેર અહેવાલો હોવા છતાં "એન્ટિ-પાઇરેસી ટેકનોલોજી સાથે સંકળાયેલા કોઈ સુરક્ષા જોખમો નહોતા". 16 નવેમ્બર, 2005ના રોજ, યુનાઈટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીના ભાગ યુ. એસ.-સી. ઈ. આર. ટી. એ એક્સ. સી. પી. ડી. આર. એમ. પર એક સલાહ જારી કરી હતી. તેમાં કહેવામાં આવ્યું છે કે XCP વપરાશકર્તા પાસેથી અમુક ફાઇલોને છુપાવવા માટે રૂટકિટ તકનીકનો ઉપયોગ કરે છે અને આ તકનીક વપરાશકર્તાઓ માટે સુરક્ષા ખતરો છે. તેઓએ એમ પણ કહ્યું કે સોની બીએમજી દ્વારા પૂરા પાડવામાં આવેલ અનઇન્સ્ટોલિંગ વિકલ્પોમાંથી એક વધુ નબળાઈઓ રજૂ કરે છે. યુ. એસ.-સી. ઈ. આર. ટી. એ સલાહ આપીઃ "એવા સ્રોતોમાંથી સોફ્ટવેર સ્થાપિત કરશો નહીં કે જેમાં તમે સોફ્ટવેર હોવાની અપેક્ષા રાખતા નથી, જેમ કે ઓડિયો સી. ડી.".. સોની બીએમજીએ જાહેરાત કરી હતી કે તેણે છૂટક વેપારીઓને તેમની છાજલીઓમાંથી સોફ્ટવેર ધરાવતી કોઈપણ ન વેચાયેલી સંગીત ડિસ્કને દૂર કરવાની સૂચના આપી છે. ઈન્ટરનેટ-સુરક્ષા નિષ્ણાત ડેન કમિન્સ્કીએ અંદાજ મૂક્યો હતો કે 500,000થી વધુ નેટવર્ક પર XCPનો ઉપયોગ થતો હતો. સોની બી. એમ. જી. ના એક્સ. સી. પી. એફ. એ. ક્યુ. અનુસાર, એક્સ. સી. પી. ટેકનોલોજી ધરાવતી સીડીને સી. ડી. માટે જ્વેલ કેસના પાછળના કવર પર છપાયેલા "એક્સ. સી. પી". અક્ષરો દ્વારા ઓળખી શકાય છે. 18 નવેમ્બર, 2005ના રોજ, રોઇટર્સે અહેવાલ આપ્યો હતો કે સોની બીએમજી નવી અસુરક્ષિત ડિસ્ક તેમજ અસુરક્ષિત એમપી 3 ફાઇલો માટે અસરગ્રસ્ત અસુરક્ષિત સીડીનું વિનિમય કરશે. સ્વેપ પ્રોગ્રામના ભાગરૂપે, ગ્રાહકો તેમની એક્સસીપી-સંરક્ષિત સીડી સોની બીએમજીને મેઇલ કરી શકે છે અને રીટર્ન મેઇલ દ્વારા અસુરક્ષિત ડિસ્ક પ્રાપ્ત કરી શકે છે. 29 નવેમ્બરના રોજ, ન્યૂ યોર્કના એટર્ની જનરલ એલિયટ સ્પિટ્ઝરના તપાસકર્તાઓને જાણવા મળ્યું કે, 15 નવેમ્બરના રોજ પાછા બોલાવવામાં આવ્યા હોવા છતાં, XCP સાથેની સોની બીએમજી સીડી હજુ પણ ન્યુ યોર્ક સિટીના કેટલાક સંગીત રિટેલ આઉટલેટ્સ પર વેચાણ માટે હતી. સ્પિટ્ઝરે કહ્યુંઃ "તે અસ્વીકાર્ય છે કે આ ગંભીર નબળાઈ જાહેર થયાના ત્રણ અઠવાડિયાથી વધુ સમય પછી, આ જ સીડી હજુ પણ છાજલીઓ પર છે, વર્ષના સૌથી વ્યસ્ત ખરીદીના દિવસો દરમિયાન, [અને] હું તમામ રિટેલરોને આ ઉત્પાદનો વિશે જારી કરવામાં આવેલી ચેતવણીઓ પર ધ્યાન આપવા, તેમને તરત જ વિતરણમાંથી ખેંચી લેવા અને તેમને સોનીને પાછા મોકલવા માટે ભારપૂર્વક વિનંતી કરું છું". બીજા દિવસે, મેસેચ્યુસેટ્સના એટર્ની જનરલ ટોમ રેલીએ જાહેરાત કરી હતી કે 15 નવેમ્બરના રોજ સોની બીએમજી દ્વારા પાછા બોલાવવામાં આવ્યા હોવા છતાં XCP સાથે સોની બીએમજી સીડી હજુ પણ બોસ્ટનમાં ઉપલબ્ધ છે. તેમણે ગ્રાહકોને એક્સસીપી સાથે સોની બીએમજી સીડી ન ખરીદવાની સલાહ આપી અને કહ્યું કે તેઓ સોની બીએમજીની તપાસ કરી રહ્યા છે. સોની બીએમજીની વેબસાઇટે ગ્રાહકોને ઓનલાઇન દાવો ફાઇલિંગ અને સોફ્ટવેર અપડેટ્સ અને અનઇન્સ્ટોલર્સની લિંક્સ સાથે "એક્સસીપી અને મીડિયામેક્સ કન્ટેન્ટ પ્રોટેક્શન સંબંધિત ક્લાસ એક્શન સેટલમેન્ટ ઇન્ફર્મેશન" ની લિંક ઓફર કરી હતી. દાવો દાખલ કરવાની અંતિમ તારીખ 30 જૂન, 2007 હતી. વેબસાઇટએ ઘટનાઓનું સમજૂતી તેમજ તમામ અસરગ્રસ્ત સીડીની યાદી રજૂ કરી હતી. 21 નવેમ્બર, 2005ના રોજ ટેક્સાસના એટર્ની જનરલ ગ્રેગ એબોટે સોની બીએમજી સામે દાવો માંડ્યો હતો. આ દાવો યુ. એસ. રાજ્ય દ્વારા દાખલ કરવામાં આવેલો પ્રથમ દાવો હતો અને રાજ્યના 2005ના સ્પાયવેર કાયદા હેઠળ દાખલ કરવામાં આવેલો પ્રથમ દાવો પણ હતો. એવો આક્ષેપ કરવામાં આવ્યો હતો કે કંપનીએ લાખો સીડી પર ગુપ્ત રીતે સ્પાયવેર સ્થાપિત કર્યું હતું. 21 ડિસેમ્બર, 2005ના રોજ, એબોટે મુકદ્દમામાં નવા આક્ષેપો ઉમેર્યા હતા, જેમાં દાવો કરવામાં આવ્યો હતો કે મીડિયામેક્સે રાજ્યના સ્પાયવેર અને ભ્રામક વેપાર પ્રથાઓના કાયદાનું ઉલ્લંઘન કર્યું છે કારણ કે જો વપરાશકર્તાએ કાર્યવાહીને અધિકૃત કરતા લાઇસન્સ કરારને નકારી કાઢ્યો હોય તો પણ મીડિયામેક્સ સોફ્ટવેર કમ્પ્યુટર પર સ્થાપિત કરવામાં આવશે. એબોટે જણાવ્યું હતું કેઃ "અમે વધારાની પદ્ધતિઓ શોધવાનું ચાલુ રાખીએ છીએ જેનો ઉપયોગ સોનીએ ટેક્સાસના ગ્રાહકોને છેતરવા માટે કર્યો હતો જેઓ માનતા હતા કે તેઓ ફક્ત સંગીત ખરીદી રહ્યા છે", અને "હજારો ટેક્સન્સ હવે આ ભ્રામક રમતના સંભવિત ભોગ બની ગયા છે જે સોની તેના પોતાના હેતુઓ માટે ગ્રાહકો સાથે રમી હતી". 2005 ના કમ્પ્યુટર સ્પાયવેર એક્ટ સામે કન્ઝ્યુમર પ્રોટેક્શનના ઉલ્લંઘન ઉપરાંત, જે કાયદાના દરેક ઉલ્લંઘન માટે $100,000 ના નાગરિક દંડની મંજૂરી આપે છે, અપડેટેડ મુકદ્દમામાં ઉમેરાયેલા કથિત ઉલ્લંઘનમાં ઉલ્લંઘન દીઠ મહત્તમ $20,000 નો દંડ કરવામાં આવ્યો હતો. સોનીને ટેક્સાસને કાનૂની ફીમાં $750,000 ચૂકવવાનો આદેશ આપવામાં આવ્યો હતો, અસરગ્રસ્ત સીડીના ગ્રાહક વળતર સ્વીકારવા, તેના હોમપેજ પર સ્પષ્ટ વિગતવાર સૂચના મૂકવા, ગૂગલ, યાહૂ! સાથે જાહેરાત કરીને ગ્રાહકોને ચેતવણી આપવા માટે "મુખ્ય શબ્દની ખરીદી" કરવાનો આદેશ આપવામાં આવ્યો હતો. અને એમ. એસ. એન., ક્ષતિગ્રસ્ત કમ્પ્યુટર દીઠ $150 સુધી ચૂકવે છે અને અન્ય ઉપાયો માટે સંમત થાય છે. સોની બીએમજીએ પણ સંમત થવું પડ્યું હતું કે તે કોઈ પણ દાવો લાવશે નહીં કે કોઈપણ રીતે કાનૂની સમાધાન અદાલતની મંજૂરીની રચના કરે છે. ન્યૂયોર્ક અને કેલિફોર્નિયામાં સોની બીએમજી સામે ન્યૂયોર્ક અને કેલિફોર્નિયાના ક્લાસ-એક્શન મુકદ્દમા દાખલ કરવામાં આવ્યા હતા. 30 ડિસેમ્બર, 2005ના રોજ, ન્યૂ યોર્ક ટાઇમ્સે અહેવાલ આપ્યો હતો કે સોની બીએમજી મુકદ્દમાના કામચલાઉ સમાધાન પર પહોંચી ગયું છે, જેમાં અસરગ્રસ્ત સીડી ખરીદેલા ગ્રાહકોને વળતર આપવાની બે રીતો પ્રસ્તાવિત કરવામાં આવી છે. સૂચિત સમાધાન મુજબ, જેમણે XCP CD ખરીદી હતી તેમને ખરીદેલા રેકોર્ડિંગ દીઠ 7.5 ડોલર ચૂકવવામાં આવશે અને જો તેઓ રોકડ પ્રોત્સાહન છોડવાનું પસંદ કરે તો રેકોર્ડિંગની મર્યાદિત સૂચિમાંથી મફત આલ્બમ અથવા ત્રણ વધારાના આલ્બમ્સ ડાઉનલોડ કરવાની તક પૂરી પાડવામાં આવશે. જિલ્લા ન્યાયાધીશ નાઓમી રીસ બુકવાલ્ડે 6 જાન્યુઆરી, 2006ના રોજ સમાધાનને કામચલાઉ મંજૂરી આપતો આદેશ દાખલ કર્યો હતો. આ સમાધાન એવા લોકોને વળતર આપવા માટે બનાવવામાં આવ્યું હતું જેમના કમ્પ્યુટરને ચેપ લાગ્યો હતો પરંતુ અન્યથા નુકસાન થયું ન હતું. જેમણે વર્ગ-કાર્યવાહીના દાવામાં સંબોધવામાં ન આવેલાં નુકસાનીઓ ભોગવી હતી તેઓ સમાધાનમાંથી બહાર નીકળવા અને તેમના પોતાના મુકદ્દમાને આગળ વધારવા માટે સ્વતંત્ર હતા. 22 મે, 2006ના રોજ ન્યૂયોર્કમાં નિષ્પક્ષતાની સુનાવણી હાથ ધરવામાં આવી હતી. દાવાઓ 31 ડિસેમ્બર, 2006 સુધીમાં રજૂ કરવાના હતા. સમાધાનમાંથી બાકાત રાખવાની ઇચ્છા ધરાવતા વર્ગના સભ્યોએ 1 મે, 2006 પહેલાં અરજી કરવી જરૂરી હતી. જે લોકો સમાધાનમાં રહ્યા હતા તેઓ પોતાના ખર્ચે નિષ્પક્ષતાની સુનાવણીમાં ભાગ લઈ શકે છે અને પોતાના વતી બોલી શકે છે અથવા વકીલ દ્વારા પ્રતિનિધિત્વ કરી શકે છે. ઇટાલીમાં અન્ય ક્રિયાઓ, (ઇ. એફ. એફ. જેવી જ એક સંસ્થા) એ પણ નાણાકીય પોલીસને રૂટકિટની જાણ કરી હતી, જેમાં રૂટકિટના તકનીકી વિશ્લેષણ સાથે વિવિધ કમ્પ્યુટર ગુનાના આક્ષેપો હેઠળ તપાસની માંગ કરવામાં આવી હતી. યુ. એસ. ન્યાય વિભાગે સોની સામે કોઈ ફોજદારી કાર્યવાહી કરશે કે કેમ તે અંગે કોઈ ટિપ્પણી કરી નથી. જો કે, ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીના સ્ટુઅર્ટ બેકરએ જાહેરમાં સોનીને ચેતવણી આપતા કહ્યું હતું કે, "તે તમારી બૌદ્ધિક સંપત્તિ છે-તે તમારું કમ્પ્યુટર નથી". 21 નવેમ્બરના રોજ, ઇ. એફ. એફ. એ જાહેરાત કરી હતી કે તે એક્સ. સી. પી. અને સનકોમ મીડિયામેક્સ ડી. આર. એમ. ટેકનોલોજી બંને પર મુકદ્દમો પણ ચલાવી રહી છે. ઇ. એફ. એફ. મુકદ્દમામાં સોની બીએમજી એન્ડ-યુઝર લાયસન્સ એગ્રીમેન્ટને લગતા મુદ્દાઓ પણ સામેલ હતા. 24 ડિસેમ્બર, 2005ના રોજ અહેવાલ આપવામાં આવ્યો હતો કે ફ્લોરિડાના એટર્ની જનરલ ચાર્લી ક્રિસ્ટ સોની બીએમજી સ્પાયવેરની તપાસ કરી રહ્યા હતા. 30 જાન્યુઆરી, 2007ના રોજ, યુ. એસ. ફેડરલ ટ્રેડ કમિશન (એફ. ટી. સી.) એ સોની બીએમજી સાથે આરોપો પર સમાધાનની જાહેરાત કરી હતી કે સીડી કોપી સંરક્ષણએ ફેડરલ ટ્રેડ કમિશન એક્ટ, 15 યુએસસી 45 (એ) ની કલમ 5 (એ) નું ઉલ્લંઘન કર્યું છે. સમાધાન માટે સોની બીએમજીએ ગ્રાહકોને તેમની સંમતિ વિના સ્થાપિત સોફ્ટવેરને દૂર કરવાના તેના પ્રયાસોના સીધા પરિણામે થયેલા નુકસાનને સુધારવા માટે $150 સુધીની ભરપાઈ કરવાની જરૂર હતી. સમાધાનમાં તેમને ભવિષ્યની સીડીના પેકેજિંગ પર નકલ કરવાની કોઈપણ મર્યાદા અથવા પ્લેબેક ઉપકરણોના ઉપયોગ પરના પ્રતિબંધોની સ્પષ્ટ અને અગ્રણી જાહેરાત પ્રદાન કરવાની પણ જરૂર હતી, અને કંપનીને ગ્રાહકોની અધિકૃતતા મેળવ્યા વિના સામગ્રી-સુરક્ષા સોફ્ટવેર સ્થાપિત કરવા પર પ્રતિબંધ મૂકવામાં આવ્યો હતો. એફટીસીના અધ્યક્ષ ડેબોરા પ્લાટ મેજરસે ઉમેર્યુંઃ "સુરક્ષા જોખમો પેદા કરતા ગુપ્ત સોફ્ટવેરની સ્થાપના ઘુસણખોરી અને ગેરકાયદેસર છે. ગ્રાહકોના કમ્પ્યુટર્સ તેમના છે, અને કંપનીઓએ તેમના ઉત્પાદનોના ગ્રાહક ઉપયોગ પરની અનપેક્ષિત મર્યાદાઓને પર્યાપ્ત રીતે જાહેર કરવી જોઈએ જેથી ગ્રાહકો તે સામગ્રી ખરીદવા અને સ્થાપિત કરવા અંગે માહિતીસભર નિર્ણયો લઈ શકે. કોપીરાઈટના ઉલ્લંઘનના સંશોધકોએ શોધી કાઢ્યું હતું કે સોની બીએમજી અને એક્સસીપીના નિર્માતાઓએ પણ લેમે એમપી3 એન્કોડર, એમપીગ્લીબ, એફએએસી, આઈડી3લિબ, એમપીજી123 અને વીએલસી મીડિયા પ્લેયર સહિત પ્રોગ્રામમાં ઉપયોગમાં લેવાતા ફ્રી અને ઓપન-સોર્સ સોફ્ટવેરના વિવિધ ટુકડાઓની લાઇસન્સિંગ આવશ્યકતાઓનું પાલન કરવામાં નિષ્ફળ રહીને દેખીતી રીતે કોપીરાઈટનું ઉલ્લંઘન કર્યું હતું. જાન્યુઆરી 2006માં, એલ. એ. એમ. ઈ. ના વિકાસકર્તાઓએ એક ખુલ્લો પત્ર પોસ્ટ કર્યો હતો જેમાં જણાવ્યું હતું કે તેઓ સોની બી. એમ. જી. દ્વારા "યોગ્ય કાર્યવાહી" ની અપેક્ષા રાખે છે, પરંતુ વિકાસકર્તાઓની એલ. એ. એમ. ઈ. ના સ્રોત-કોડ લાઇસન્સના સ્પષ્ટ ઉલ્લંઘનની તપાસ કરવાની અથવા કાર્યવાહી કરવાની કોઈ યોજના નથી. કંપની અને અખબારી અહેવાલો અનુસાર રસિનોવિચના અહેવાલની તેના પ્રકાશન પછી તરત જ લોકપ્રિય બ્લોગ્સ પર ચર્ચા કરવામાં આવી હતી. એન. પી. આર. એ 4 નવેમ્બર, 2005ના રોજ આ કૌભાંડ અંગે અહેવાલ આપનાર પ્રથમ મુખ્ય સમાચાર સંસ્થાઓમાંની એક હતી. સોની બીએમજીના વૈશ્વિક ડિજિટલ વ્યવસાયના પ્રમુખ થોમસ હેસેએ કહ્યુંઃ "મોટાભાગના લોકો, મને લાગે છે કે, રુટકિટ શું છે તે પણ જાણતા નથી, તો તેઓએ તેની ચિંતા શા માટે કરવી જોઈએ?" 7 નવેમ્બર, 2005ના એક લેખમાં, vnunet.com એ રસિનોવિચના તારણોનો સારાંશ આપ્યો હતો અને ગ્રાહકોને અસ્થાયી રૂપે સોની બીએમજી સંગીત સીડી ખરીદવાનું ટાળવા વિનંતી કરી હતી. બીજા દિવસે, ધ બોસ્ટન ગ્લોબે સોફ્ટવેરને સ્પાયવેર તરીકે વર્ગીકૃત કર્યું, અને કમ્પ્યુટર એસોસિએટ્સના સુરક્ષા વ્યવસ્થાપન એકમના વી. પી. સ્ટીવ કરીએ પુષ્ટિ કરી કે રૂટકિટ ગ્રાહકોના કમ્પ્યુટર્સ (જે સીડી વગાડવામાં આવી રહી છે અને વપરાશકર્તાનું આઇ. પી. સરનામું) માંથી સોની બીએમજી સાથે વ્યક્તિગત માહિતીનો સંપર્ક કરે છે. શોધ ટાળવા માટે સોફ્ટવેર દ્વારા ઉપયોગમાં લેવાતી પદ્ધતિઓને ડેટા ચોરો દ્વારા ઉપયોગમાં લેવાતી પદ્ધતિઓ સાથે સરખાવવામાં આવી હતી. 8 નવેમ્બર, 2005ના રોજ કોમ્પ્યુટર એસોસિએટ્સે સોની બીએમજીના સોફ્ટવેરને સ્પાયવેર તરીકે વર્ગીકૃત કર્યું અને તેને દૂર કરવા માટે સાધનો પૂરા પાડ્યા. રુસીનોવિચે કહ્યુંઃ "આ એક પગલું છે જે તેઓએ તાત્કાલિક લેવું જોઈતું હતું". દૂષિત ફાઇલોને વપરાશકર્તા અને એન્ટીવાયરસ પ્રોગ્રામ્સ બંને માટે અદ્રશ્ય બનાવવા માટે સોની બીએમજીની સ્ટીલ્થ તકનીકનો ઉપયોગ કરનાર પ્રથમ વાયરસ 10 નવેમ્બર, 2005ના રોજ સામે આવ્યો હતો. એક દિવસ પછી, યાહૂ! સમાચારોએ જાહેરાત કરી હતી કે સોની બીએમજીએ વિવાદાસ્પદ ટેકનોલોજીનું વધુ વિતરણ સ્થગિત કરી દીધું છે. ઝેડડીનેટ ન્યુઝે લખ્યુંઃ "નવીનતમ જોખમ સનકોમ ટેક્નોલોજીસ દ્વારા વિતરિત અનઇન્સ્ટોલર પ્રોગ્રામમાંથી છે, જે કંપની અન્ય સોની બીએમજી પ્રકાશનો પર નકલ સુરક્ષા પ્રદાન કરે છે". અનઇન્સ્ટોલ પ્રોગ્રામ તેને મોકલવામાં આવેલા આદેશોનું પાલન કરે છે જે અન્ય લોકોને "જ્યાં અનઇન્સ્ટોલરનો ઉપયોગ કરવામાં આવ્યો હોય તેવા પીસીનું નિયંત્રણ લેવાની" મંજૂરી આપે છે. 6 ડિસેમ્બર, 2005ના રોજ, સોની બીએમજીએ જાહેર કર્યું કે મીડિયામેક્સ 5 સોફ્ટવેર સાથે 27 શીર્ષકોમાં ફેલાયેલી 57 લાખ સીડી મોકલવામાં આવી હતી. ગ્રાહકોના કમ્પ્યુટરમાં સંભવિત સુરક્ષા ભંગને રોકવા માટે કંપનીએ નવા સોફ્ટવેર પેચની ઉપલબ્ધતાની જાહેરાત કરી હતી. ઓસ્ટ્રેલિયામાં સોની બીએમજીએ એક અખબારી યાદી બહાર પાડી હતી જે દર્શાવે છે કે ઓસ્ટ્રેલિયામાં ઉત્પાદિત કોઈ પણ સોની બીએમજી ટાઇટલમાં નકલ સુરક્ષા નથી. સંદર્ભો સ્ત્રોતો "સોની મ્યુઝિક સીડીઝ અંડર ફાયર ફ્રોમ પ્રાઇવસી એડવોકેટ્સ", નેશનલ પબ્લિક રેડિયો, 2005-11-04 બર્ગસ્ટીન, બ્રાયન (2005-11-18). "સંરક્ષણની નકલ કરો એક પ્રયોગ પ્રગતિમાં છે". Seattlepi.com. હેલ્ડરમેન, જે. એલેક્સ અને ફેલ્ટન, એડવર્ડ. "સોની સીડી ડી. આર. એમ. એપિસોડમાંથી પાઠ" (પી. ડી. એફ. ફોર્મેટ), સેન્ટર ફોર ઇન્ફોર્મેશન ટેક્નોલોજી પોલિસી, ડિપાર્ટમેન્ટ ઓફ કમ્પ્યુટર સાયન્સ, પ્રિન્સટન યુનિવર્સિટી, 2006-02-14. વિકિન્યૂઝઃ સોનીની ડી. આર. એમ. સંરક્ષિત સીડી વિન્ડોઝ રુટકીટ્સ ગાર્ટનર સ્થાપિત કરે છેઃ સોની બીએમજી. ડી. આર. એમ. એ પબ્લિક-રિલેશન્સ અને ટેક્નોલોજી નિષ્ફળતા બુશ એડમિનિસ્ટ્રેશન ટુ સોનીઃ તે તમારી બૌદ્ધિક સંપત્તિ છે-તે તમારું કમ્પ્યુટર નથી-<આઇડી2> એમપી3 ન્યૂઝવાયર લેખ બાહ્ય લિંક્સ શૈક્ષણિક લેખ બજાર, કાનૂની અને તકનીકી પરિબળોની તપાસ કરે છે જે સોની બીએમજીની ડી. આર. એમ. વ્યૂહરચનાને પ્રેરિત કરે છે. ઊંડાણપૂર્વકનું વિશ્લેષણ અને સંદર્ભો, ગ્રોકલો રીવિઝિટિંગ સોની બીએમજી રૂટકિટ સ્કેન્ડલ 10 વર્ષ પછી 2005 કૌભાંડો ડિજિટલ રાઇટ્સ મેનેજમેન્ટ સોની કોર્પોરેટ કૌભાંડો બિઝનેસ એથિક્સ કેસ કોર્પોરેટ ક્રાઇમ રૂટકિટ્સ વિન્ડોઝ ટ્રોજન કોમ્પેક્ટ ડિસ્ક અને ડીવીડી કોપી પ્રોટેક્શન