Extended Copy Protection
એક્સટેન્ડેડ કોપી પ્રોટેક્શન (એક્સસીપી) એ બ્રિટિશ કંપની ફર્સ્ટ 4 ઇન્ટરનેટ (જેણે 20 નવેમ્બર 2006ના રોજ તેનું નામ બદલીને ફોર્ટિયમ ટેક્નોલોજીસ લિમિટેડ કર્યું હતું) દ્વારા વિકસાવવામાં આવેલું સોફ્ટવેર પેકેજ છે અને કોમ્પેક્ટ ડિસ્ક માટે કોપી પ્રોટેક્શન અથવા ડિજિટલ રાઇટ્સ મેનેજમેન્ટ (ડી. આર. એમ.) યોજના તરીકે વેચવામાં આવે છે. તેનો ઉપયોગ સોની બીએમજી દ્વારા વિતરિત કેટલીક સીડી પર કરવામાં આવ્યો હતો અને 2005 સોની બીએમજી સીડી કોપી પ્રોટેક્શન કૌભાંડને વેગ આપ્યો હતો; તે સંદર્ભમાં તે સોની રૂટકિટ તરીકે પણ ઓળખાય છે. ઓક્ટોબર 2005માં માર્ક રુસીનોવિચથી શરૂ કરીને સુરક્ષા સંશોધકોએ આ કાર્યક્રમને કાર્યાત્મક રીતે રુટકીટ જેવો વર્ણવ્યો છેઃ કમ્પ્યુટર સિસ્ટમ પર અનધિકૃત પ્રવૃત્તિઓને છુપાવવા માટે કમ્પ્યુટર ઘૂસણખોરો દ્વારા ઉપયોગમાં લેવાતા કમ્પ્યુટર પ્રોગ્રામ. રુસીનોવિચે તેમના સિસિન્ટર્નલ્સ બ્લોગ પર વાર્તા રજૂ કરી હતી, જ્યાં તેણે મીડિયા અને અન્ય સંશોધકોનું ધ્યાન ખેંચ્યું હતું. આ આખરે નાગરિક મુકદ્દમા અને ફોજદારી તપાસ તરફ દોરી ગયું, જેના કારણે સોનીને સિસ્ટમનો ઉપયોગ બંધ કરવાની ફરજ પડી. જ્યારે સોનીએ આખરે XCP સિસ્ટમ ધરાવતી સીડીને પાછી બોલાવી હતી, ત્યારે વેબ-આધારિત અનઇન્સ્ટોલરની તપાસ જાણીતા સુરક્ષા સંશોધકો એડ ફેલ્ટન અને એલેક્સ હેલ્ડરમેન દ્વારા કરવામાં આવી હતી, જેમણે જણાવ્યું હતું કે સોફ્ટવેરને દૂર કરવા માટે ઉપયોગમાં લેવાતા એક્ટિવએક્સ ઘટકે વપરાશકર્તાઓને વધુ નોંધપાત્ર સુરક્ષા જોખમો સામે ખુલ્લા પાડ્યા હતા, જેમાં ઇન્ટરનેટ પરની વેબસાઇટ્સમાંથી મનસ્વી કોડ અમલનો સમાવેશ થાય છે. વર્ણન સોની સીડીમાં વપરાતા આ સોફ્ટવેરનું સંસ્કરણ "XCP-ઔરોરા" તરીકે વેચવામાં આવે છે. પ્રથમ વખત વપરાશકર્તા વિન્ડોઝ સિસ્ટમ પર આવી સીડી ચલાવવાનો પ્રયાસ કરે છે, ત્યારે વપરાશકર્તાને અંતિમ-વપરાશકર્તા લાઇસન્સ કરાર રજૂ કરવામાં આવે છે. જો તેઓ તેને સ્વીકારે છે, તો સોફ્ટવેર ઇન્સ્ટોલ થઈ જાય છે, અન્યથા ડિસ્ક બહાર નીકળી જાય છે. ઇ. યુ. એલ. એ. એ ઉલ્લેખ કર્યો નથી કે તેણે છુપાયેલ સોફ્ટવેર સ્થાપિત કર્યું છે. સોફ્ટવેર પછી વપરાશકર્તાની સિસ્ટમમાં રહેઠાણ રહેશે, સોની સીડીના મ્યુઝિક ટ્રેકને ઍક્સેસ કરવાથી XCP-ઔરોરા સાથે સમાવિષ્ટ સિવાયના કોઈપણ મીડિયા પ્લેયર અથવા રીપર સૉફ્ટવેરને રોકવા માટે સીડી ડ્રાઇવના તમામ ઍક્સેસને અટકાવશે. પ્રોગ્રામને અનઇન્સ્ટોલ કરવાની કોઈ સ્પષ્ટ રીત આપવામાં આવી નથી. સંકળાયેલ ફાઇલોને જાતે કાઢીને સોફ્ટવેરને દૂર કરવાનો પ્રયાસ કરવાથી કાર્યક્રમની રજિસ્ટ્રી સેટિંગ્સમાં ફેરફાર થવાને કારણે સીડી ડ્રાઇવ નિષ્ક્રિય થઈ જશે. જો કે, ટૂંક સમયમાં જ એવું જાણવા મળ્યું કે ડિસ્કની ધાર પર કાળી સરહદ દોરવા માટે માત્ર કાયમી માર્કરનો ઉપયોગ કરીને સોફ્ટવેરને સરળતાથી હરાવી શકાય છે. સુરક્ષા સંશોધન માર્ક રુસીનોવિચના તેમના તારણોના પ્રકાશન પછી, અન્ય સુરક્ષા સંશોધકોએ તેમના પોતાના વિશ્લેષણ પ્રકાશિત કરવા માટે ઝડપી હતા. આમાંના ઘણા તારણો સોની અને ફર્સ્ટ 4 ઇન્ટરનેટ માટે અત્યંત ટીકાત્મક હતા. ખાસ કરીને, સોફ્ટવેર તેની પ્રવૃત્તિને રુટકીટની રીતે છુપાવે છે અને વપરાશકર્તાઓને વાયરસ અને ટ્રોજનથી ફોલો-ઓન નુકસાન પહોંચાડે છે. XCPની ક્લોકિંગ તકનીક, જે $sys $થી શરૂ થતી નામો સાથેની તમામ પ્રક્રિયાઓને અદ્રશ્ય બનાવે છે, તેનો ઉપયોગ અન્ય મૉલવેર "પિગીબેકિંગ" દ્વારા કરી શકાય છે જેથી તે પણ વપરાશકર્તાના દૃષ્ટિકોણથી છુપાયેલું છે તેની ખાતરી કરી શકાય. બિટડિફેન્ડર એન્ટીવાયરસ કંપનીના અહેવાલ અનુસાર XCP દ્વારા છુપાવવા માટેનું પ્રથમ દૂષિત ટ્રોજન 10 નવેમ્બર 2005ના રોજ મળી આવ્યું હતું. ફેલ્ટન અને હેલ્ડરમેન દ્વારા ફોલો-અપ સંશોધન દર્શાવે છે કે વેબ-આધારિત અનઇન્સ્ટોલર સોનીએ પાછળથી સોફ્ટવેર માટે ઓફર કરી હતી જેમાં તેની પોતાની ગંભીર સુરક્ષા સમસ્યાઓ હતી. સોફ્ટવેર એક એક્ટિવએક્સ ઘટક સ્થાપિત કરે છે જે કોઈપણ વેબ સાઇટને પ્રતિબંધ વિના વપરાશકર્તાના કમ્પ્યુટર પર સોફ્ટવેર ચલાવવાની મંજૂરી આપે છે. આ ઘટકનો ઉપયોગ ફર્સ્ટ 4 ઇન્ટરનેટની વેબ સાઇટ દ્વારા અનઇન્સ્ટોલરને ડાઉનલોડ કરવા અને ચલાવવા માટે થાય છે, પરંતુ તે પછીથી સક્રિય રહે છે જે વપરાશકર્તા મુલાકાત લે છે તે કોઈપણ વેબ સાઇટને કમ્પ્યુટર પર કબજો કરવાની મંજૂરી આપે છે. તે માઈક્રોસોફ્ટ વિન્ડોઝ માટે વિશિષ્ટ હોવાથી, XCP ની લિનક્સ, BSD, OS/2, સોલારિસ અથવા મેક OS X જેવી અન્ય તમામ ઓપરેટિંગ સિસ્ટમો પર કોઈ અસર થતી નથી, જેનો અર્થ છે કે તે સિસ્ટમોના વપરાશકર્તાઓને આ સોફ્ટવેરથી સંભવિત નુકસાન થતું નથી, અને તેઓ CD પરના સામાન્ય સંગીત ટ્રેકને ફાડવામાં પણ અવરોધિત થતા નથી. (સોની કૌભાંડમાં સામેલ કેટલીક ડિસ્કમાં સ્પર્ધાત્મક તકનીક સનકોમની મીડિયામેક્સ હતી, જે મેક ઓએસ એક્સ પર કર્નલ એક્સ્ટેંશન સ્થાપિત કરવાનો પ્રયાસ કરે છે. જો કે, મેક ઓએસ એક્સની પરવાનગીઓને કારણે, મેક વપરાશકર્તાઓમાં કોઈ વ્યાપક ચેપ ન હતો.) જો કે રુસીનોવિચ રુટકીટ વિશે સૌપ્રથમ પ્રકાશિત કરનાર હતા, અન્ય સંશોધકોએ તે જ સમયની આસપાસ તેની શોધ કરી હતી, પરંતુ ડિજિટલ મિલેનિયમ કૉપિરાઇટ એક્ટના એન્ટિ-સર્કમવેન્શન કલમની ઠંડી અસરને કારણે કાં તો હજી પણ તેનું વિશ્લેષણ કરી રહ્યા હતા અથવા કંઈપણ વહેલી તકે જાહેર ન કરવાનું પસંદ કર્યું હતું. એન્ટિવાયરસ ઉદ્યોગનો પ્રતિસાદ સ્વતંત્ર સંશોધકોએ વાર્તાને તોડ્યાના થોડા સમય પછી, સુરક્ષા સોફ્ટવેર વિક્રેતાઓએ અનુસર્યું, XCP ના ઘટકોનું વિગતવાર વર્ણન બહાર પાડ્યું, તેમજ તેના $sys $* ક્લોકિંગ ઘટકને દૂર કરવા માટે સોફ્ટવેર બહાર પાડ્યું. બીજી બાજુ, CD-ROM ફિલ્ટર ડ્રાઇવર ઘટકને દૂર કરવા માટે હજુ સુધી કોઈ સોફ્ટવેર બહાર પાડવામાં આવ્યું નથી. કમ્પ્યુટર એસોસિએટ્સ, પેસ્ટપેટ્રોલ એન્ટી-સ્પાયવેર સોફ્ટવેરના નિર્માતાઓ, XCP સોફ્ટવેરને ટ્રોજન હોર્સ અને રુટકીટ બંને તરીકે વર્ણવે છેઃ XCP.Sony.Rootkit વિન્ડોઝ સેવા તરીકે ડી. આર. એમ. એક્ઝેક્યુટેબલ ઇન્સ્ટોલ કરે છે, પરંતુ ગેરમાર્ગે દોરતા આ સેવાને "પ્લગ એન્ડ પ્લે ડિવાઇસ મેનેજર" નામ આપે છે, જે સામાન્ય રીતે મૉલવેર લેખકો દ્વારા રોજિંદા વપરાશકર્તાઓને મૂર્ખ બનાવવા માટે ઉપયોગમાં લેવામાં આવતી તકનીકનો ઉપયોગ કરે છે જેથી તેઓ માને કે આ વિન્ડોઝનો એક ભાગ છે. અંદાજે દર 1.5 સેકન્ડમાં, આ સેવા મશીન પર ચાલતી તમામ પ્રક્રિયાઓ સાથે સંકળાયેલ પ્રાથમિક એક્ઝેક્યુટેબલ્સની પૂછપરછ કરે છે, પરિણામે હાર્ડ ડ્રાઇવ પર લગભગ સતત વાંચવાના પ્રયાસો થાય છે. આ ડ્રાઇવના જીવનકાળને ટૂંકો કરવા માટે દર્શાવવામાં આવ્યું છે. વધુમાં, XCP.Sony.Rootkit ઉપકરણ ડ્રાઇવરને સ્થાપિત કરે છે, ખાસ કરીને CD-ROM ફિલ્ટર ડ્રાઇવર, જે CD-ROM ડ્રાઇવ પરના કૉલ્સને અટકાવે છે. જો સમાવિષ્ટ મ્યુઝિક પ્લેયર (player.exe) સિવાયની કોઈપણ પ્રક્રિયા સીડીના ઓડિયો વિભાગને વાંચવાનો પ્રયાસ કરે છે, તો ફિલ્ટર ડ્રાઇવર પરત કરેલા ડેટામાં દેખીતી રીતે અવ્યવસ્થિત અવાજ દાખલ કરે છે, આમ સંગીતને સૂચિબદ્ધ કરી શકાતું નથી. XCP.Sony.Rootkit સિસ્ટમ ફિલ્ટર ડ્રાઇવરને લોડ કરે છે જે પ્રક્રિયા, ડિરેક્ટરી અથવા રજિસ્ટ્રી સૂચિઓ માટેના તમામ કૉલ્સને અટકાવે છે, સોની બીએમજી એપ્લિકેશન સાથે અસંબંધિત પણ. આ રૂટકિટ ડ્રાઇવર સોની બીએમજી સોફ્ટવેરને ઢાંકવા માટે ઓપરેટિંગ સિસ્ટમને કઈ માહિતી દેખાય છે તે સુધારે છે. આને સામાન્ય રીતે રૂટકિટ ટેકનોલોજી તરીકે ઓળખવામાં આવે છે. વધુમાં, રૂટકિટ માત્ર XCP.Sony.Rootkit ની ફાઇલોને જ અસર કરતું નથી. આ રૂટકિટ $sys $થી શરૂ થતી દરેક ફાઇલ, પ્રક્રિયા અથવા રજિસ્ટ્રી કીને છુપાવે છે. આ એક નબળાઈનું પ્રતિનિધિત્વ કરે છે, જેનો આ લેખનના સમયની જેમ વર્લ્ડ ઓફ વોરક્રાફ્ટ રિંગ 0 હેક્સને છુપાવવા માટે પહેલેથી જ ઉપયોગ કરવામાં આવ્યો છે, અને ચેપગ્રસ્ત સિસ્ટમની ઍક્સેસ મેળવ્યા પછી સંભવિત રીતે હુમલાખોરની ફાઇલો અને પ્રક્રિયાઓને છુપાવી શકે છે. કમ્પ્યુટર એસોસિએટ્સે નવેમ્બર 2005માં જાહેરાત કરી હતી કે તેનું એન્ટી-સ્પાયવેર ઉત્પાદન, પેસ્ટપેટ્રોલ, સોનીના સોફ્ટવેરને દૂર કરી શકશે. એક મહિના પછી, માઇક્રોસોફ્ટે તેના મેલિશિયસ સોફ્ટવેર રિમૂવલ ટૂલ માટે એક અપડેટ બહાર પાડ્યું જે એફ4આઇઆરૂટકિટ માલવેરને સાફ કરી શકે છે. જોકે, કેટલીક એન્ટીવાયરસ કંપનીઓના ધીમા અને અપૂર્ણ પ્રતિસાદ પર માહિતી સુરક્ષા નિષ્ણાત અને સિક્રેટ્સ એન્ડ લાઇઝ સહિત સુરક્ષા લેખો અને લખાણોના લેખક બ્રુસ સ્નેયર દ્વારા સવાલ ઉઠાવવામાં આવ્યા છે. વાયર્ડ ન્યૂઝ માટેના એક લેખમાં, શ્રી શ્નેયર પૂછે છે, "જ્યારે માલવેરના નિર્માતાઓ તે માલવેરથી આપણને બચાવવા માટે અમે જે કંપનીઓને ભાડે રાખીએ છીએ તેની સાથે સાંઠગાંઠ કરે છે ત્યારે શું થાય છે?" તેનો જવાબ એ છે કે "વપરાશકર્તાઓ હારી જાય છે. એક ખતરનાક અને નુકસાનકારક રુટકીટ જંગલમાં દાખલ થાય છે, અને કોઈ પણ કંઇ પણ કરે તે પહેલાં અડધા મિલિયન કમ્પ્યુટર્સ સંક્રમિત થાય છે". XCPની અસર ઓગસ્ટ 2005ની શરૂઆતમાં, વિન્ડોઝ વપરાશકર્તાઓએ aries.sys નામના પ્રોગ્રામ સાથે સંબંધિત ક્રેશની જાણ કરી હતી, જ્યારે તેઓ તેમના કમ્પ્યુટર્સ પર ફાઇલ શોધવામાં અસમર્થ હતા. આ ફાઇલ હવે XCPનો ભાગ તરીકે જાણીતી છે. કૉલ ફોર હેલ્પના યજમાન લિયો લાપોર્ટે જણાવ્યું હતું કે તેમણે "ગુમ થયેલ" CD-ROM ડ્રાઇવ્સના અહેવાલોમાં વધારો અનુભવ્યો હતો, જે XCP ને દૂર કરવાના અસફળ પ્રયાસોનું લક્ષણ છે. સુરક્ષા સંશોધક ડેન કમિન્સ્કીએ DNS કેશ વિશ્લેષણનો ઉપયોગ કરીને નક્કી કર્યું કે વિશ્વભરમાં 568,000 નેટવર્ક્સમાં ઓછામાં ઓછું એક XCP-ચેપગ્રસ્ત કમ્પ્યુટર હોઈ શકે છે. કામિન્સ્કીની તકનીક એ હકીકતનો ઉપયોગ કરે છે કે DNS નેમસર્વર્સે તાજેતરમાં પરિણામો મેળવ્યા છે, અને તે XCP ફોન ચોક્કસ યજમાનના નામનું ઘર છે. કેશમાં તે યજમાનનામ ધરાવતા DNS સર્વરોને શોધીને, કમિન્સ્કી અસરગ્રસ્ત નેટવર્કની સંખ્યાનો અંદાજ કાઢવામાં સક્ષમ હતા. માહિતી જાહેર થયા પછી, કમિન્સ્કીને જાણવા મળ્યું કે રુટકીટ વિના "ઉન્નત સીડી" ની હજી સુધી અનિશ્ચિત સંખ્યા પણ રુટકીટ-અસરગ્રસ્ત ડિસ્ક જે સરનામાંનો ઉપયોગ કરે છે તે જ સરનામે ઘરે ફોન કરે છે, તેથી ચેપ દર હજુ પણ સક્રિય તપાસ હેઠળ છે. એક્સ. સી. પી. ખામી વિશ્લેષક પેઢી ગાર્ટનરના જણાવ્યા અનુસાર, એક્સ. સી. પી. કોઈપણ ડી. આર. એમ. ટેકનોલોજી (વર્તમાન અથવા ભાવિ) ની જેમ ડી. આર. એમ. ના અમલીકરણમાં સમાન ખામીથી પીડાય છે જે એકલ સીડી પ્લેયર્સ પર ચલાવવા માટે રચાયેલ ઓડિયો સીડી પર ડી. આર. એમ. લાગુ કરવાનો પ્રયાસ કરે છે. ગાર્ટનરના જણાવ્યા અનુસાર, એક્સ. સી. પી. અથવા કોઈપણ ડી. આર. એમ. સોફ્ટવેરનું ઇન્સ્ટોલેશન સી. ડી. ના બહુ-સત્ર હોવા પર આધાર રાખે છે, ડિસ્કની બાહ્ય ધાર પર શાહી (સામાન્ય ફીલ-ટિપ માર્કર દ્વારા) નો ઉપયોગ સી. ડી. ના ડેટા ટ્રેકને વાંચી ન શકાય તેવું બનાવે છે, જેનાથી પીસી ડિસ્કને સામાન્ય સિંગલ-સેશન મ્યુઝિક સી. ડી. તરીકે ગણાવે છે. સ્લાઇસોફ્ટનો એનીડીવીડી પ્રોગ્રામ, જે ડીવીડી અને બ્લુ-રે ડિસ્કમાંથી નકલ રક્ષણને દૂર કરે છે, તે ઑડિઓ સીડી પર ડી. આર. એમ. ને પણ હરાવે છે. જ્યારે સક્રિય હોય અને ઓડિયો સીડી દાખલ કરવામાં આવે, ત્યારે એનીડીવીડી પીસીને કોઈપણ સત્રને ઍક્સેસ કરવાથી અવરોધે છે પરંતુ ઓડિયો, ડેટા સત્રોને વાંચી ન શકાય તેવું પ્રસ્તુત કરે છે અને એક્સસીપી જેવા મૉલવેરના સ્થાપનને અટકાવે છે. કાનૂની ચિંતાઓ આ સોફ્ટવેર દ્વારા લેવામાં આવેલી કાર્યવાહી કોમ્પ્યુટર સાથે અનધિકૃત ચેડા સામેના વિવિધ કાયદાઓનું ઉલ્લંઘન છે, અથવા "સ્પાયવેર" દ્વારા ગોપનીયતા પર આક્રમણ સંબંધિત કાયદાઓ અને તેઓ સોની અને ફર્સ્ટ 4 ઇન્ટરનેટને કેવી રીતે કાનૂની જવાબદારીને આધિન કરે છે તે અંગે ઘણી અટકળો છે. કેલિફોર્નિયા, ન્યૂયોર્ક અને ટેક્સાસ રાજ્યો તેમજ ઇટાલીએ પહેલેથી જ બંને કંપનીઓ સામે કાનૂની કાર્યવાહી કરી છે અને વધુ વર્ગ કાર્યવાહીના મુકદ્દમા થવાની સંભાવના છે. જો કે, વિન્ડોઝના તેના ફેરફારને નિર્ધારિત કરવા અથવા અટકાવવા માટે આ સોફ્ટવેરને જોવાનો અથવા દૂર કરવાનો પ્રયાસ કરવાની માત્ર ક્રિયા સૈદ્ધાંતિક રીતે યુનાઇટેડ સ્ટેટ્સમાં વિવાદાસ્પદ ડિજિટલ મિલેનિયમ કૉપિરાઇટ એક્ટ જેવા કેટલાક વિરોધી-પ્રસાર કાયદા હેઠળ નાગરિક અથવા ફોજદારી ગુનાની રચના કરશે. ઇલેક્ટ્રોનિક ફ્રન્ટિયર ફાઉન્ડેશનના ફ્રેડ વોન લોહમેને પણ XCP EULAની ભારે ટીકા કરી હતી અને તેને "કાયદેસર રુટકિટ" ગણાવ્યું હતું. એક્સ. સી. પી. પ્રયોગનું એક પ્રાથમિક કારણ વારસાગત ધોરણમાં ડી. આર. એમ. ઉમેરવાનો મુદ્દો છે. આ સમસ્યાઓનું સંશોધન યુનિવર્સિટી ઓફ શિકાગો લૉ સ્કૂલના કાયદાના પ્રોફેસર પ્રોફેસર રેન્ડલ પિકર દ્વારા તેમના લેખ, "અવિશ્વાસ આધારિત ડિજિટલ રાઇટ્સ મેનેજમેન્ટ" માં કરવામાં આવ્યું છે, જે જર્નલ ઓન ટેલિકમ્યુનિકેશન્સ એન્ડ હાઈ ટેક્નોલોજી લોના વોલ્યુમ 5 માં પ્રકાશિત થયું છે. સીડી પોતે એકલ સીડી પ્લેયર જેવા વારસાગત હાર્ડવેરને અપડેટ કરવામાં અસમર્થ હોય છે, અને ડી. આર. એમ. વાંચવા માટે ફર્મવેરને બદલવા અથવા અપગ્રેડ કરવાની ક્ષમતાનો અભાવ હોય છે. આમ ડી. આર. એમ. ઉમેરવું આવશ્યક છે જેથી વારસાગત ખેલાડીઓના કાર્યમાં દખલ ન થાય પરંતુ જ્યારે તે જ સી. ડી. કમ્પ્યુટરમાં મૂકવામાં આવે ત્યારે પણ કામ કરે. પીકર એડ-ઓન ડી. આર. એમ. સાથે ચાર મુખ્ય મુદ્દાઓનું વિશ્લેષણ કરે છે. એક્સ. સી. પી. ના ઉદાહરણમાં દર્શાવ્યા મુજબ પ્રથમ સમસ્યા એ છે કે સક્ષમ ગ્રાહકો સરળતાથી ડી. આર. એમ. ને બાયપાસ કરી શકે છે. ઓટોરન બંધ કરવાથી રુટકીટ સ્થાપન અટકાવવામાં આવ્યું અને આમ ડી. આર. એમ. યોજનાને અમાન્ય કરી દેવામાં આવી. બીજી સમસ્યા ગ્રાહક પ્રતિક્રિયા છે. પરંપરાગત રીતે કોઈ અધિકાર વ્યવસ્થાપન યોજના ન ધરાવતા સંગીત સીડી જેવા વારસાગત ઉત્પાદનમાં ડી. આર. એમ. ઉમેરવાથી ગ્રાહકો ગુસ્સે થશે. પિકર નિર્દેશ કરે છે કે સોની એડ-ઓન ડી. આર. એમ. ની આસપાસના નકારાત્મક પ્રચારને પગલે, Amazon.com એ ગ્રાહકોને ચેતવણી આપવાનું શરૂ કર્યું કે કઈ સોની સીડીમાં XCP છે. ગ્રાહકો અસરકારકતાને નકારતા, ડી. આર. એમ. ને સંપૂર્ણપણે ટાળી શકે છે. ત્રીજી સમસ્યા કાનૂની પ્રતિક્રિયામાં છે. ઇ. એફ. એફ. તેમજ રાજ્યના એટર્ની જનરલે એક્સ. સી. પી. કાર્યક્રમ માટે સોની સામે તપાસ કરી અને દાવો કર્યો. પીકર આવા દાવાની કાનૂની ગુણવત્તાનું વિશ્લેષણ કરતું નથી, પરંતુ મુકદ્દમાનો ખર્ચ સંભવિત રીતે ડી. આર. એમ. ને ઉમેરવાનો પ્રયાસ કરવાના લાભ કરતાં વધારે છે. ચોથી અને અંતિમ સમસ્યા એડ-ઓન ડી. આર. એમ. દ્વારા લાગુ કરવાનો પ્રયાસ કરવામાં આવેલા અંતિમ વપરાશકર્તા લાઇસન્સ કરારમાં છે. એડ-ઓન ડી. આર. એમ. પર ખરેખર આ કરારો લાગુ કરવાની ક્ષમતા માત્ર એ હકીકત દ્વારા મર્યાદિત છે કે સી. ડી. ની સક્રિય નોંધણી અને ટ્રેકિંગ વિના, કંપની સામે અમલ કરવા માટે કોઈ નહીં હોય. તેથી, ઉલ્લંઘનકારો સામે EULA લાગુ કરવાનો અપેક્ષિત લાભ વાસ્તવમાં અસ્તિત્વમાં નથી; જો કે, રાજ્ય અને સંઘીય તપાસ, ખાનગી મુકદ્દમા, નકારાત્મક પ્રચાર, ગ્રાહક પ્રતિક્રિયા અને તકનીકી મર્યાદાઓના રૂપમાં એડ-ઓન DRM યોજનાના અમલીકરણનો ખર્ચ, લાભો કરતાં ઘણો વધારે છે. કોપીરાઈટના ઉલ્લંઘન માટે સંશોધક સેબાસ્ટિયન પોર્સ્ટ, મેટ્ટી નિક્કી અને સંખ્યાબંધ સોફ્ટવેર નિષ્ણાતોએ પુરાવા પ્રકાશિત કર્યા છે કે XCP સોફ્ટવેર LAME MP3 એન્કોડર, MPglib, FAAC ID3lib (ID3 ટેગ વાંચન અને લેખન), MPG123 અને VLC મીડિયા પ્લેયરના કોપીરાઈટનું ઉલ્લંઘન કરે છે. પ્રિન્સટનના સંશોધક એલેક્સ હેલ્ડરમેને શોધ્યું કે લગભગ દરેક એક્સસીપી સીડી પર, કોડ જે જોન જોહાનસેનના ડી. આર. એમ. એસ. સોફ્ટવેરમાંથી સુધારેલા સંસ્કરણનો ઉપયોગ કરે છે જે એપલ કમ્પ્યુટરના ફેરપ્લે ડી. આર. એમ. ને ખોલવાની મંજૂરી આપે છે. તેમણે જોયું કે કોડ નિષ્ક્રિય છે, પરંતુ સંપૂર્ણપણે કાર્યરત છે કારણ કે તેઓ તેનો ઉપયોગ ફેરપ્લેમાં ગીતો દાખલ કરવા માટે કરી શકે છે. ડી. આર. એમ. એસ., એમ. પી. જી. 123 અને વી. એલ. સી. ને જી. એન. યુ. જનરલ પબ્લિક લાઇસન્સ (જી. પી. એલ.) હેઠળ લાઇસન્સ આપવામાં આવ્યું છે. અન્ય સોફ્ટવેર, જેમ કે એલ. એ. એમ. ઈ., જી. એન. યુ. લેસર જનરલ પબ્લિક લાઇસન્સ (એલ. જી. પી. એલ.) ની શરતો હેઠળ લાઇસન્સ ધરાવે છે, જે મફત સોફ્ટવેર તરીકે પણ છે. જો દાવા સાચા છે, તો સોની/બીએમજી ગેરકાયદેસર રીતે કૉપિરાઇટ કરેલી સામગ્રીનું વિતરણ કરી રહ્યું હતું. જોન જોહાનસેને તેમના બ્લોગમાં લખ્યું હતું કે વકીલ સાથે વાત કર્યા પછી, તેઓ વિચારે છે કે તેઓ દાવો કરી શકતા નથી; જો કે, એવા મંતવ્યો છે કે તેમને આપવામાં આવેલી સલાહ ખોટી છે. એલ. એ. એમ. ઈ. ના વિકાસકર્તાઓએ સોની/બી. એમ. જી. ને ઓનલાઈન ખુલ્લો પત્ર લખ્યો છે. સોની પર જે કોપીરાઈટના ઉલ્લંઘનનો આરોપ લાગી શકે છે તેમાં નીચેનાનો સમાવેશ થાય છેઃ જી. પી. એલ. અને એલ. જી. પી. એલ. સોફ્ટવેરનો સમાવેશ કરવા માટે કોઈ "અગ્રણી સૂચનાઓ" નથી. જી. પી. એલ. કોડને પ્રોગ્રામમાં સ્થિર રીતે લિંક કરો પરંતુ જી. પી. એલ. હેઠળ સમગ્ર પ્રોગ્રામનો સ્રોત કોડ પ્રદાન ન કરો. એલ. જી. પી. એલ. કોડને સ્થિર રીતે જોડવું પરંતુ એલ. જી. પી. એલ. ભાગોનો સ્રોત અને બિન-એલ. જી. પી. એલ. ભાગોનો દ્વિસંગી કોડ પ્રદાન ન કરવો જેથી અદ્યતન એલ. જી. પી. એલ. કોડ સાથે ફરીથી જોડાવાની મંજૂરી મળે. જી. પી. એલ./એલ. જી. પી. એલ. જે મંજૂરી આપે છે તેની બહાર કોડના ઉપયોગ પર પ્રતિબંધ મૂકવો, દા. ત. એલ. જી. પી. એલ. અને જી. પી. એલ. હેઠળ "તમામ તૃતીય પક્ષોને કોઈ ચાર્જ વિના લાઇસન્સ" નહીં. સોની પહેલેથી જ તેની વેબ સાઇટ પર આઇડી3લિબના સ્રોત કોડનું સંસ્કરણ પ્રદાન કરે છે, પરંતુ એક્સસીપી સાથે અસંબંધિત છે. સોનીનો પ્રતિસાદ રાષ્ટ્રીય જાહેર રેડિયો કાર્યક્રમ પર, સોની બીએમજીના વૈશ્વિક ડિજિટલ વ્યવસાય વિભાગના પ્રમુખ થોમસ હેસેએ પૂછ્યું, "મોટાભાગના લોકો, મને લાગે છે કે, રુટકિટ શું છે તે પણ જાણતા નથી, તો તેઓએ તેની ચિંતા કેમ કરવી જોઈએ?" તેમણે સમજાવ્યું કે "સોફ્ટવેર અમારી સીડીની અનધિકૃત નકલ અને ફાડવાથી રક્ષણ આપવા માટે રચાયેલ છે". સોની એ પણ દલીલ કરે છે કે "ઘટક દૂષિત નથી અને સુરક્ષા સાથે સમાધાન કરતું નથી", પરંતુ "સંભવિત સુરક્ષા નબળાઈઓ ઊભી કરતા પ્રોગ્રામ વિશે વપરાશકર્તાઓને હોઈ શકે તેવી કોઈપણ ચિંતાઓને દૂર કરવા માટે, આ અપડેટ વપરાશકર્તાઓને તેમના કમ્પ્યુટરમાંથી રૂટકિટ ઘટકને દૂર કરવા માટે સક્ષમ કરવા માટે રજૂ કરવામાં આવ્યું છે". આ અનઇન્સ્ટોલરનું વિશ્લેષણ માર્ક રસિનોવિચ દ્વારા પ્રકાશિત કરવામાં આવ્યું છે-જેમણે શરૂઆતમાં XCPનો પર્દાફાશ કર્યો હતો-જેનું શીર્ષક હતું "મોર ઓન સોનીઃ ડેન્જરસ ડીક્લોકિંગ પેચ, EULAs એન્ડ ફોનિંગ હોમ". મૂળ અનઇન્સ્ટોલર મેળવવા માટે કોઈ ચોક્કસ બ્રાઉઝર (માઈક્રોસોફ્ટ ઇન્ટરનેટ એક્સપ્લોરર) નો ઉપયોગ કરવો પડે છે અને તેમના ઇમેઇલ સરનામાં સાથે ઓનલાઇન ફોર્મ ભરવું પડે છે, ઇમેઇલ પ્રાપ્ત કરવો પડે છે, પેચ સ્થાપિત કરવો પડે છે, બીજું ઓનલાઇન ફોર્મ ભરવું પડે છે, અને પછી તેમને અનઇન્સ્ટોલરની લિંક પ્રાપ્ત થશે. લિંક વ્યક્તિગત છે, અને બહુવિધ અનઇન્સ્ટોલ માટે કામ કરશે નહીં. વધુમાં, સોનીની ગોપનીયતા નીતિ જણાવે છે કે આ સરનામાંનો ઉપયોગ પ્રચાર માટે થઈ શકે છે, અથવા આનુષંગિકો અથવા "પ્રતિષ્ઠિત તૃતીય પક્ષોને આપી શકાય છે જેઓ તમારો સીધો સંપર્ક કરી શકે છે". એવું પણ નોંધવામાં આવ્યું છે કે અનઇન્સ્ટોલરમાં સુરક્ષા સમસ્યાઓ હોઈ શકે છે જે દૂરસ્થ કોડ અમલને મંજૂરી આપશે. સોનીનું અનઇન્સ્ટોલ પૃષ્ઠ જ્યારે ઇન્ટરનેટ એક્સપ્લોરરમાં પ્રદર્શિત થાય ત્યારે એક્ટિવએક્સ નિયંત્રણ સ્થાપિત કરવાનો પ્રયાસ કરશે. આ એક્ટિવએક્સ નિયંત્રણને "સ્ક્રિપ્ટિંગ માટે સલામત" તરીકે ચિહ્નિત કરવામાં આવ્યું હતું, જેનો અર્થ છે કે કોઈપણ વેબ પૃષ્ઠ નિયંત્રણ અને તેની પદ્ધતિઓનો ઉપયોગ કરી શકે છે. આ નિયંત્રણ દ્વારા પૂરી પાડવામાં આવેલી કેટલીક પદ્ધતિઓ જોખમી હતી, કારણ કે તેઓએ હુમલાખોરને મનસ્વી કોડ અપલોડ કરવા અને ચલાવવાની મંજૂરી આપી હશે. 11 નવેમ્બર 2005ના રોજ, સોનીએ જાહેરાત કરી હતી કે તેઓ એક્સસીપી સિસ્ટમનો ઉપયોગ કરીને સીડીનું ઉત્પાદન સ્થગિત કરશેઃ "સાવચેતીના પગલા તરીકે, સોની બીએમજી અસ્થાયી રૂપે એક્સસીપી ટેકનોલોજી ધરાવતી સીડીનું ઉત્પાદન સ્થગિત કરી રહ્યું છે", એમ તેણે એક નિવેદનમાં જણાવ્યું હતું. સોની બીએમજીએ ઉમેર્યું, "અમે અમારી સામગ્રી સંરક્ષણ પહેલના તમામ પાસાઓની ફરીથી તપાસ કરવાનો ઇરાદો ધરાવીએ છીએ જેથી ખાતરી કરી શકાય કે તે સલામતી અને ગ્રાહક ઉપયોગની સરળતાના અમારા લક્ષ્યોને પૂર્ણ કરવાનું ચાલુ રાખે છે". આ પછી ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીના સહાયક સચિવ સ્ટુઅર્ટ બેકરની નીતિ માટેની ટિપ્પણીઓ આવી, જેમાં તેમણે ડી. આર. એમ. ઉત્પાદકોને પડકાર ફેંક્યો હતો, જેમ કે ધ વોશિંગ્ટન પોસ્ટમાં અહેવાલ આપ્યો હતોઃ સોની અને અન્ય લેબલો પર સ્પષ્ટ રીતે લક્ષિત ટિપ્પણીમાં, સ્ટુઅર્ટે ચાલુ રાખ્યુંઃ "તે યાદ રાખવું ખૂબ જ મહત્વપૂર્ણ છે કે તે તમારી બૌદ્ધિક સંપત્તિ છે-તે તમારું કમ્પ્યુટર નથી. અને બૌદ્ધિક સંપત્તિના રક્ષણની શોધમાં, આ દિવસોમાં લોકોએ અપનાવવાની જરૂર છે તે સુરક્ષા પગલાંને હરાવવા અથવા નબળા પાડવા માટે મહત્વપૂર્ણ નથી. ધ ન્યૂ યોર્ક ટાઇમ્સ અનુસાર, સોની બીએમજીએ જણાવ્યું હતું કે "સોફ્ટવેર ધરાવતી લગભગ 47 લાખ સીડી મોકલવામાં આવી હતી, અને લગભગ 21 લાખનું વેચાણ થયું હતું". સોની-બીએમજી દ્વારા 52 આલ્બમોનું વિતરણ કરવામાં આવ્યું હતું જેમાં એક્સસીપી હતું. 14 નવેમ્બર 2005ના રોજ, સોનીએ જાહેરાત કરી હતી કે તે અસરગ્રસ્ત સીડી પાછા ખેંચી રહી છે અને ડિસ્ક ખરીદનારા ગ્રાહકોને એક્સચેન્જ ઓફર કરવાની યોજના ધરાવે છે. એક્સ. સી. પી. સાથેના આલ્બમો ધ ઇલેક્ટ્રોનિક ફ્રન્ટિયર ફાઉન્ડેશને 9 નવેમ્બર 2005ના રોજ તેના 19 શીર્ષકોની મૂળ યાદી પ્રકાશિત કરી હતી. 15 નવેમ્બર 2005ના રોજ ધ રજિસ્ટરે એક લેખ પ્રકાશિત કર્યો હતો જેમાં કહેવામાં આવ્યું હતું કે ત્યાં 47 જેટલા શીર્ષકો હોઈ શકે છે. સોની બીએમજી કહે છે કે 52 એક્સસીપી સીડી છે. એમેઝોન કહે છે કે તે XCP સીડીને ખામીયુક્ત વેપારી માલ તરીકે જુએ છે અને જ્યાં સુધી ગ્રાહક વિનંતી સ્પષ્ટ કરે ત્યાં સુધી શિપિંગ સાથે રિફંડ ઓફર કરશે. એક્સ. સી. પી. ની વિવિધ પ્રતિકૂળ આડઅસરોને તર્કસંગત રીતે ખામી તરીકે જોઈ શકાય છે, કારણ કે તે એક્સ. સી. પી. ના (સ્પષ્ટ) હેતુપૂર્વકના કાર્યનો ભાગ નથી; આ દ્રષ્ટિકોણ સોનીએ સંમતિ વિના ઇરાદાપૂર્વક તેમની કમ્પ્યુટર સિસ્ટમોમાં ફેરફાર કરીને કમ્પ્યુટર માલિકો સામે ઉલ્લંઘન કર્યું છે કે કેમ તે વધુ મૂળ મુદ્દાને અવગણે છે. નોંધો સંદર્ભો ક્રેબ્સ, બ્રાયન. "કેલિફોર્નિયા. કાનૂની દાવો સોનીને નિશાન બનાવે છે ". ધ વોશિંગ્ટન પોસ્ટ; 8 નવેમ્બર 2005. બાહ્ય કડીઓ યુનાઇટેડ સ્ટેટ્સમાં વિતરિત XCP ધરાવતા શિર્ષકો સોની બીએમજી XCP હેલ્પ પેજ ઓનલાઇન અને સોની વાયરસ લેખકો પાસેથી ડાઉનલોડ કરી શકાય તેવા પેચ સોની એન્ટિ-પાઇરેસી સોફ્ટવેર કોમ્પેક્ટ ડિસ્ક અને ડીવીડી કોપી પ્રોટેક્શન સોની રૂટકિટ્સ ટ્રોજન હોર્સ વિન્ડોઝ ટ્રોજન ડિજિટલ રાઇટ્સ મેનેજમેન્ટ ફોર વિન્ડોઝ સોની સોફ્ટવેર