Sony BMG copy protection rootkit scandal
सोनी बीएमजी सीडी प्रतिलिपि संरक्षण घोटाला 2005 में कॉम्पैक्ट डिस्क पर सोनी बीएमजी द्वारा शामिल प्रतिलिपि सुरक्षा उपायों से संबंधित है। कंप्यूटर में डालने पर, सी. डी. ने सॉफ्टवेयर के दो टुकड़ों में से एक को स्थापित किया जो सी. डी. की प्रतिलिपि बनाने में हस्तक्षेप करने के लिए ऑपरेटिंग सिस्टम को संशोधित करके डिजिटल अधिकार प्रबंधन (डी. आर. एम.) का एक रूप प्रदान करता था। दोनों में से किसी भी प्रोग्राम को आसानी से अनइंस्टॉल नहीं किया जा सकता था, और उन्होंने ऐसी कमजोरियां पैदा कीं जिनका असंबंधित मैलवेयर द्वारा शोषण किया गया था। प्रोग्रामों में से एक उपयोगकर्ता की निजी सुनने की आदतों पर रिपोर्ट के साथ "फोन होम" स्थापित करेगा, भले ही उपयोगकर्ता ने इसके अंतिम-उपयोगकर्ता लाइसेंस समझौते (ईयूएलए) को अस्वीकार कर दिया हो, जबकि दूसरे का ईयूएलए में बिल्कुल भी उल्लेख नहीं था। दोनों कार्यक्रमों में कॉपीराइट के स्पष्ट उल्लंघन में नकल किए गए मुक्त सॉफ़्टवेयर के कई टुकड़ों से कोड शामिल थे, और सॉफ़्टवेयर के अस्तित्व को छिपाने के लिए ऑपरेटिंग सिस्टम को कॉन्फ़िगर किया, जिससे दोनों कार्यक्रमों को रूटकिट के रूप में वर्गीकृत किया गया। सोनी बीएमजी ने शुरू में इस बात से इनकार किया कि रूटकिट हानिकारक थे। इसके बाद इसने उन कार्यक्रमों में से एक के लिए एक अनइंस्टॉलर जारी किया जिसने केवल कार्यक्रम की फ़ाइलों को दिखाई दिया, साथ ही अतिरिक्त सॉफ़्टवेयर भी स्थापित किया जिन्हें आसानी से हटाया नहीं जा सका, उपयोगकर्ता से एक ईमेल पता एकत्र किया और आगे की सुरक्षा कमजोरियों को पेश किया। 2005 और 2006 में सार्वजनिक आक्रोश, सरकारी जांच और वर्ग-कार्रवाई मुकदमों के बाद, सोनी बीएमजी ने उपभोक्ता निपटान के साथ घोटाले को आंशिक रूप से संबोधित किया, प्रभावित सीडी के लगभग 10 प्रतिशत को वापस बुलाया और 2007 की शुरुआत में सीडी प्रतिलिपि-सुरक्षा प्रयासों को निलंबित कर दिया। पृष्ठभूमि अगस्त 2000 में, सोनी पिक्चर्स एंटरटेनमेंट यू. एस. के वरिष्ठ उपाध्यक्ष स्टीव हेकलर के बयानों ने 2005 के अंत की घटनाओं का पूर्वाभास दिया। हेकलर ने सूचना प्रणालियों पर अमेरिका सम्मेलन में उपस्थित लोगों से कहाः "उद्योग अपनी रक्षा करने और अपने राजस्व स्रोतों की रक्षा के लिए जो भी कदम उठाने की आवश्यकता होगी, वह उठाएगा। यह उस राजस्व धारा को नहीं खोएगा, चाहे कुछ भी हो। सोनी इसे रोकने के लिए आक्रामक कदम उठाने जा रहा है। हम ऐसी तकनीक विकसित करेंगे जो व्यक्तिगत उपयोगकर्ता से परे हो। हम स्रोत पर नैप्स्टर को फ़ायरवॉल करेंगे-हम इसे आपकी केबल कंपनी में अवरुद्ध कर देंगे। हम इसे आपकी फोन कंपनी में ब्लॉक कर देंगे। हम इसे आपके आई. एस. पी. पर रोक देंगे। हम इसे आपके पीसी पर फायरवॉल करेंगे। इन रणनीतियों को आक्रामक रूप से आगे बढ़ाया जा रहा है क्योंकि बहुत कुछ दांव पर है। यूरोप में, बीएमजी ने 2001 में एक मामूली घोटाला किया जब उसने नताली इम्ब्रगलिया के दूसरे एल्बम व्हाइट लिलीज़ आइलैंड को बिना किसी चेतावनी लेबल के जारी किया जिसमें कहा गया था कि सीडी में प्रतिलिपि सुरक्षा है। अंततः सीडी को बदल दिया गया। बी. एम. जी. और सोनी दोनों ने 2001 के अंत में कुछ बाजारों में कुछ रिलीज़ के प्रतिलिपि-संरक्षित संस्करण जारी किए, और 2002 के अंत में एक रिपोर्ट ने संकेत दिया कि यूरोप में बेची जाने वाली सभी बी. एम. जी. सी. डी. में किसी न किसी रूप में प्रतिलिपि सुरक्षा होगी। कॉपी-प्रोटेक्शन सॉफ्टवेयर 2005-2007 घोटाले में जारी किए गए कॉपी-प्रोटेक्शन सॉफ्टवेयर के दो टुकड़े सोनी बीएमजी द्वारा विपणन की गई 22 मिलियन से अधिक सीडी में शामिल किए गए थे, जो 2004 में सोनी और बीएमजी के रिकॉर्ड किए गए संगीत प्रभागों के विलय से बनी रिकॉर्ड कंपनी थी। 52 शीर्षकों वाली उन सीडी में से लगभग 20 लाख में फर्स्ट 4 इंटरनेट (एफ4आई) की एक्सटेंडेड कॉपी प्रोटेक्शन (एक्ससीपी) थी, जिसे उपयोगकर्ता द्वारा ईयूएलए को स्वीकार करने के बाद माइक्रोसॉफ्ट विंडोज सिस्टम पर स्थापित किया गया था, जिसमें सॉफ्टवेयर का कोई उल्लेख नहीं था। शेष 20 मिलियन सीडी, 50 शीर्षकों में, सनकॉम की मीडियामैक्स सीडी-3 थी, जिसे उपयोगकर्ता को ईयूएलए के साथ प्रस्तुत किए जाने के बाद माइक्रोसॉफ्ट विंडोज या मैक ओएस एक्स सिस्टम पर स्थापित किया गया था, भले ही उपयोगकर्ता ने इसे स्वीकार किया हो। हालाँकि, मैक ओएस एक्स ने उपयोगकर्ता को पुष्टि के लिए प्रेरित किया जब सॉफ्टवेयर ने ओएस को संशोधित करने का प्रयास किया, जबकि विंडोज ने नहीं किया। एक्ससीपी रूटकिट घोटाला 31 अक्टूबर, 2005 को शुरू हुआ जब विंटर्नल्स के शोधकर्ता मार्क रसिनोविच ने अपने ब्लॉग पर एफ4आई के एक्ससीपी सॉफ्टवेयर का एक विस्तृत विवरण और तकनीकी विश्लेषण पोस्ट किया जिसे उन्होंने निर्धारित किया कि हाल ही में सोनी बीएमजी संगीत सीडी द्वारा उनके कंप्यूटर पर स्थापित किया गया था। रसिनोविच ने सॉफ्टवेयर की तुलना एक रूटकिट से की क्योंकि इसकी गुप्त स्थापना और इसके अस्तित्व को छिपाने के प्रयास थे। उन्होंने कहा कि ईयूएलए सॉफ्टवेयर का उल्लेख नहीं करता है, और उन्होंने आरोप लगाया कि सॉफ्टवेयर अवैध है और डिजिटल अधिकार प्रबंधन "बहुत दूर चला गया है"। एंटी-वायरस फर्म एफ-सिक्योर ने सहमति व्यक्त कीः "हालांकि सॉफ्टवेयर सीधे दुर्भावनापूर्ण नहीं है, उपयोग की गई रूटकिट छिपाने की तकनीकें ठीक वैसी ही हैं जो दुर्भावनापूर्ण सॉफ्टवेयर द्वारा छिपाने के लिए उपयोग की जाती हैं। डी. आर. एम. सॉफ्टवेयर रूटकिट का पता लगाने वाले सभी ए. वी. सॉफ्टवेयर के साथ कई समान गलत अलार्म का कारण बनेगा। .. इस प्रकार वाणिज्यिक सॉफ्टवेयर के लिए इन तकनीकों का उपयोग करना बहुत अनुचित है। जनता के दबाव के बाद, सिमेंटेक और अन्य एंटी-वायरस विक्रेताओं ने अपने उत्पादों में रूटकिट का पता लगाना भी शामिल किया, और माइक्रोसॉफ्ट ने घोषणा की कि वह अपने सुरक्षा पैच में पता लगाने और हटाने की क्षमताओं को शामिल करेगा। रसिनोविच ने एक्ससीपी के साथ कई समस्याओं की खोज कीः यह सुरक्षा छेद पैदा करता है जिसका उपयोग कीड़े या वायरस जैसे दुर्भावनापूर्ण सॉफ्टवेयर द्वारा किया जा सकता है। यह लगातार पृष्ठभूमि में चलता है और सिस्टम संसाधनों का अत्यधिक उपभोग करता है, उपयोगकर्ता के कंप्यूटर को धीमा कर देता है, भले ही कोई संरक्षित सीडी चल रही हो। यह शुरू करने और रोकने के लिए असुरक्षित प्रक्रियाओं को नियोजित करता है, जिससे सिस्टम क्रैश हो सकता है। इसमें कोई अनइंस्टालर नहीं है, और इसे इस तरह से स्थापित किया गया है कि इसे अनइंस्टॉल करने के अक्षम प्रयासों के कारण ऑपरेटिंग सिस्टम मौजूदा ड्राइव को पहचानने में विफल हो सकता है। रसिनोविच के पहले पद के तुरंत बाद, एक्स. सी. पी. के सुरक्षा खामियों का फायदा उठाते हुए कई ट्रोजन और कीड़े दिखाई दिए। कुछ ने ऑनलाइन गेम में धोखाधड़ी करने के लिए कमजोरियों का भी इस्तेमाल किया। सोनी बीएमजी ने प्रभावित माइक्रोसॉफ्ट विंडोज कंप्यूटरों से एक्ससीपी के रूटकिट घटक को हटाने के लिए तुरंत सॉफ्टवेयर जारी किया, लेकिन रसिनोविच द्वारा उपयोगिता का विश्लेषण करने के बाद, उन्होंने अपने ब्लॉग में बताया कि यह केवल सुरक्षा समस्याओं को बढ़ाता है और गोपनीयता के बारे में और चिंताओं को बढ़ाता है। रसिनोविच ने नोट किया कि हटाने के कार्यक्रम ने केवल रूटकिट द्वारा स्थापित छिपी हुई फ़ाइलों को उजागर किया, लेकिन वास्तव में रूटकिट को नहीं हटाया। उन्होंने यह भी बताया कि इसने अतिरिक्त सॉफ्टवेयर स्थापित किया जिसे अनइंस्टॉल नहीं किया जा सका। अनइंस्टॉलर को डाउनलोड करने के लिए, उन्होंने पाया कि एक ई-मेल पता प्रदान करना आवश्यक था (जिसे सोनी बीएमजी गोपनीयता नीति में निहित किया गया था जिसे विभिन्न थोक ई-मेल सूचियों में जोड़ा गया था) और पिछले दरवाजे के तरीकों ("स्क्रिप्टिंग के लिए सुरक्षित" के रूप में चिह्नित और इस प्रकार शोषण के लिए प्रवण) वाला एक एक्टिवएक्स नियंत्रण स्थापित करना आवश्यक था। माइक्रोसॉफ्ट ने बाद में एक्टिवएक्स नियंत्रण के लिए एक किलबिट जारी किया। 18 नवंबर 2005 को, सोनी बीएमजी ने प्रभावित माइक्रोसॉफ्ट विंडोज कंप्यूटरों से एक्ससीपी के रूटकिट घटक को हटाने के लिए एक "नया और बेहतर" हटाने का उपकरण प्रदान किया। कानूनी और वित्तीय समस्याएं उत्पाद को वापस बुलाना 15 नवंबर, 2005 को vnunet.com ने घोषणा की कि सोनी बीएमजी अपने प्रतिलिपि-सुरक्षा सॉफ्टवेयर से पीछे हट रहा है, सभी दुकानों से न बिकने वाली सीडी को वापस बुला रहा है और उपभोक्ताओं को सॉफ्टवेयर के बिना संस्करणों के लिए प्रभावित सीडी का आदान-प्रदान करने की अनुमति दे रहा है। इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने एक्ससीपी के साथ सीडी की एक आंशिक सूची संकलित की। सोनी बीएमजी ने कहा कि कई वायरस और मैलवेयर रिपोर्टों के बावजूद "एंटी-पाइरेसी तकनीक से जुड़े कोई सुरक्षा जोखिम नहीं थे"। 16 नवंबर, 2005 को संयुक्त राज्य अमेरिका के गृह सुरक्षा विभाग के हिस्से यूएस-सीईआरटी ने एक्ससीपी डी. आर. एम. पर एक परामर्श जारी किया। इसने कहा कि एक्ससीपी उपयोगकर्ता से कुछ फ़ाइलों को छिपाने के लिए रूटकिट तकनीक का उपयोग करता है और यह तकनीक उपयोगकर्ताओं के लिए एक सुरक्षा खतरा है। उन्होंने यह भी कहा कि सोनी बीएमजी द्वारा प्रदान किए गए स्थापना रद्द करने के विकल्पों में से एक आगे की कमजोरियों का परिचय देता है। यू. एस.-सी. ई. आर. टी. ने सलाह दीः "उन स्रोतों से सॉफ़्टवेयर स्थापित न करें जिनसे आपको सॉफ़्टवेयर होने की उम्मीद नहीं है, जैसे कि ऑडियो सी. डी".। सोनी बीएमजी ने घोषणा की कि उसने खुदरा विक्रेताओं को अपने अलमारियों से सॉफ्टवेयर युक्त किसी भी न बिकने वाली संगीत डिस्क को हटाने का निर्देश दिया है। इंटरनेट-सुरक्षा विशेषज्ञ डैन कामिंस्की ने अनुमान लगाया कि एक्ससीपी 500,000 से अधिक नेटवर्कों पर उपयोग में था। सोनी बी. एम. जी. के एक्स. सी. पी. एफ. ए. क्यू. के अनुसार एक्स. सी. पी. प्रौद्योगिकी वाली सी. डी. को सी. डी. के लिए रत्न केस के पिछले आवरण पर मुद्रित "एक्स. सी. पी". अक्षरों से पहचाना जा सकता है। 18 नवंबर 2005 को, रॉयटर्स ने बताया कि सोनी बीएमजी नई असुरक्षित डिस्क के साथ-साथ असुरक्षित एमपी3 फाइलों के लिए प्रभावित असुरक्षित सीडी का आदान-प्रदान करेगा। अदला-बदली कार्यक्रम के एक हिस्से के रूप में, उपभोक्ता अपनी एक्ससीपी-संरक्षित सीडी को सोनी बीएमजी को मेल कर सकते हैं और वापसी मेल के माध्यम से एक असुरक्षित डिस्क प्राप्त कर सकते हैं। 29 नवंबर को, न्यूयॉर्क के अटॉर्नी जनरल एलियट स्पिट्जर के जांचकर्ताओं ने पाया कि 15 नवंबर को वापस बुलाए जाने के बावजूद, एक्ससीपी के साथ सोनी बीएमजी सीडी अभी भी न्यूयॉर्क शहर के कुछ संगीत खुदरा दुकानों पर बिक्री के लिए थे। स्पिट्जर ने कहाः "यह अस्वीकार्य है कि इस गंभीर भेद्यता का खुलासा होने के तीन सप्ताह से अधिक समय बाद, ये वही सीडी साल के सबसे व्यस्त खरीदारी के दिनों के दौरान अभी भी अलमारियों में हैं, [और] मैं सभी खुदरा विक्रेताओं से दृढ़ता से आग्रह करता हूं कि वे इन उत्पादों के बारे में जारी चेतावनी पर ध्यान दें, उन्हें तुरंत वितरण से हटा दें, और उन्हें सोनी को वापस भेज दें।" अगले दिन, मैसाचुसेट्स के अटॉर्नी जनरल टॉम रेली ने घोषणा की कि सोनी बीएमजी द्वारा 15 नवंबर को वापस बुलाए जाने के बावजूद एक्ससीपी के साथ सोनी बीएमजी सीडी अभी भी बोस्टन में उपलब्ध हैं। उन्होंने उपभोक्ताओं को एक्ससीपी के साथ सोनी बीएमजी सीडी नहीं खरीदने की सलाह दी और कहा कि वह सोनी बीएमजी की जांच कर रहे हैं। सोनी बीएमजी की वेबसाइट ने उपभोक्ताओं को ऑनलाइन दावा फाइलिंग और सॉफ्टवेयर अपडेट और अनइंस्टॉलर के लिंक के साथ "एक्ससीपी और मीडियामैक्स सामग्री संरक्षण के बारे में क्लास एक्शन सेटलमेंट जानकारी" का लिंक प्रदान किया। दावा प्रस्तुत करने की समय सीमा 30 जून, 2007 थी। वेबसाइट ने घटनाओं के विवरण के साथ-साथ सभी प्रभावित सीडी की सूची भी दी। टेक्सास राज्य की कार्रवाई 21 नवंबर 2005 को टेक्सास के अटॉर्नी जनरल ग्रेग एबॉट ने सोनी बीएमजी पर मुकदमा दायर किया। यह मुकदमा किसी अमेरिकी राज्य द्वारा दायर किया गया पहला मुकदमा था और राज्य के 2005 के स्पाइवेयर कानून के तहत दायर किया गया पहला मुकदमा भी था। इसने आरोप लगाया कि कंपनी ने गुप्त रूप से लाखों सीडी पर स्पाइवेयर स्थापित किया। 21 दिसंबर 2005 को, एबॉट ने मुकदमे में नए आरोप जोड़े, यह दावा करते हुए कि मीडियामैक्स ने राज्य के स्पाइवेयर और भ्रामक व्यापार प्रथाओं के कानूनों का उल्लंघन किया क्योंकि मीडियामैक्स सॉफ्टवेयर को कंप्यूटर पर स्थापित किया जाएगा, भले ही उपयोगकर्ता ने कार्रवाई को अधिकृत करने वाले लाइसेंस समझौते को अस्वीकार कर दिया हो। एबॉट ने कहाः "हम अतिरिक्त तरीकों की खोज करते रहते हैं जिनका उपयोग सोनी ने टेक्सास के उपभोक्ताओं को धोखा देने के लिए किया था जो सोचते थे कि वे केवल संगीत खरीद रहे थे", और "हजारों टेक्सस अब इस भ्रामक खेल के संभावित शिकार हैं जो सोनी ने अपने स्वयं के उद्देश्यों के लिए उपभोक्ताओं के साथ खेला था।" 2005 के कंप्यूटर स्पाइवेयर अधिनियम के खिलाफ उपभोक्ता संरक्षण के उल्लंघन के अलावा, जिसने कानून के प्रत्येक उल्लंघन के लिए $100,000 के नागरिक दंड की अनुमति दी, अद्यतन मुकदमे में जोड़े गए कथित उल्लंघन में प्रति उल्लंघन अधिकतम $20,000 का जुर्माना लगाया गया। सोनी को टेक्सास को कानूनी शुल्क में $750,000 का भुगतान करने, प्रभावित सीडी के ग्राहक रिटर्न को स्वीकार करने, अपने होमपेज पर एक विशिष्ट विस्तृत सूचना देने, गूगल, याहू के साथ विज्ञापन करके उपभोक्ताओं को सचेत करने के लिए "मुख्य शब्द खरीद" करने का आदेश दिया गया था। और एम. एस. एन., प्रति क्षतिग्रस्त कंप्यूटर $150 तक का भुगतान करें और अन्य उपचारों के लिए सहमत हों। सोनी बीएमजी को इस बात पर भी सहमत होना पड़ा कि वह ऐसा कोई दावा नहीं लाएगा कि किसी भी तरह से कानूनी समझौता अदालत की मंजूरी का गठन करता है। न्यूयॉर्क और कैलिफोर्निया में सोनी बीएमजी के खिलाफ न्यूयॉर्क और कैलिफोर्निया क्लास-एक्शन सूट दर्ज किए गए थे। 30 दिसंबर, 2005 को, न्यूयॉर्क टाइम्स ने बताया कि सोनी बीएमजी ने प्रभावित सीडी खरीदने वाले उपभोक्ताओं को मुआवजा देने के दो तरीकों का प्रस्ताव करते हुए मुकदमों का एक अस्थायी निपटान किया था। प्रस्तावित समझौते के अनुसार, जिन लोगों ने एक एक्ससीपी सीडी खरीदी थी, उन्हें प्रति खरीदी गई रिकॉर्डिंग के लिए $7.5 का भुगतान किया जाएगा और यदि वे नकद प्रोत्साहन छोड़ने का फैसला करते हैं तो रिकॉर्डिंग की सीमित सूची से एक मुफ्त एल्बम या तीन अतिरिक्त एल्बम डाउनलोड करने का अवसर प्रदान किया जाएगा। जिला न्यायाधीश नाओमी रीस बुचवाल्ड ने 6 जनवरी, 2006 को समझौते को अस्थायी रूप से मंजूरी देते हुए एक आदेश दिया। यह समझौता उन लोगों को मुआवजा देने के लिए बनाया गया था जिनके कंप्यूटर संक्रमित थे लेकिन अन्यथा क्षतिग्रस्त नहीं हुए थे। जिन लोगों ने नुकसान उठाया था, जिन्हें वर्ग-कार्रवाई मुकदमे में संबोधित नहीं किया गया था, वे समझौते से बाहर निकलने और अपनी खुद की मुकदमेबाजी को आगे बढ़ाने के लिए स्वतंत्र थे। न्यूयॉर्क में 22 मई, 2006 को निष्पक्षता सुनवाई आयोजित की गई थी। 31 दिसंबर, 2006 तक दावे प्रस्तुत करने की आवश्यकता थी। वर्ग के सदस्य जो समझौते से बाहर रहना चाहते थे, उन्हें 1 मई, 2006 से पहले दाखिल करना आवश्यक था। जो लोग समझौते में बने रहे वे अपने खर्च पर निष्पक्षता सुनवाई में भाग ले सकते थे और अपनी ओर से बोल सकते थे या एक वकील द्वारा प्रतिनिधित्व किया जा सकता था। इटली में अन्य कार्रवाई, (ई. एफ. एफ. के समान एक संगठन) ने भी रूटकिट के तकनीकी विश्लेषण के साथ-साथ विभिन्न कंप्यूटर अपराध के आरोपों के तहत जांच के लिए वित्तीय पुलिस को रूटकिट की सूचना दी। अमेरिकी न्याय विभाग ने इस पर कोई टिप्पणी नहीं की कि क्या वह सोनी के खिलाफ कोई आपराधिक कार्रवाई करेगा। हालाँकि, होमलैंड सुरक्षा विभाग के स्टीवर्ट बेकर ने सार्वजनिक रूप से सोनी को चेतावनी देते हुए कहा, "यह आपकी बौद्धिक संपदा है-यह आपका कंप्यूटर नहीं है।" 21 नवंबर को, ई. एफ. एफ. ने घोषणा की कि वह एक्स. सी. पी. और सनकॉम मीडियामैक्स डी. आर. एम. तकनीक दोनों पर मुकदमा भी कर रहा है। ई. एफ. एफ. मुकदमे में सोनी बी. एम. जी. अंतिम-उपयोगकर्ता लाइसेंस समझौते से संबंधित मुद्दे भी शामिल थे। 24 दिसंबर, 2005 को यह बताया गया कि फ्लोरिडा के अटॉर्नी जनरल चार्ली क्रिस्ट सोनी बीएमजी स्पाइवेयर की जांच कर रहे थे। 30 जनवरी 2007 को, यू. एस. फेडरल ट्रेड कमीशन (एफ. टी. सी.) ने सोनी बी. एम. जी. के साथ इस आरोप पर एक समझौते की घोषणा की कि सी. डी. प्रतिलिपि संरक्षण ने संघीय व्यापार आयोग अधिनियम, 15 यू. एस. सी. 45 (ए) की धारा 5 (ए) का उल्लंघन किया था। इस समझौते के लिए सोनी बीएमजी को उपभोक्ताओं को उनकी सहमति के बिना स्थापित सॉफ्टवेयर को हटाने के अपने प्रयासों के परिणामस्वरूप हुए नुकसान की मरम्मत के लिए 150 डॉलर तक की प्रतिपूर्ति करने की आवश्यकता थी। समझौते में उन्हें भविष्य की सीडी की पैकेजिंग पर स्पष्ट और प्रमुख प्रकटीकरण प्रदान करने की भी आवश्यकता थी, जिसमें नकल करने की कोई सीमा या प्लेबैक उपकरणों के उपयोग पर प्रतिबंध शामिल थे, और कंपनी को उपभोक्ताओं की अनुमति प्राप्त किए बिना सामग्री-सुरक्षा सॉफ्टवेयर स्थापित करने से प्रतिबंधित कर दिया गया था। एफटीसी की अध्यक्ष डेबोरा प्लाट मेजरस ने कहाः "सुरक्षा जोखिम पैदा करने वाले गुप्त सॉफ्टवेयर की स्थापना घुसपैठ और गैरकानूनी है। उपभोक्ताओं के कंप्यूटर उनके हैं, और कंपनियों को अपने उत्पादों के ग्राहक उपयोग पर अप्रत्याशित सीमाओं का पर्याप्त रूप से खुलासा करना चाहिए ताकि उपभोक्ता उस सामग्री को खरीदने और स्थापित करने के बारे में सूचित निर्णय ले सकें। कॉपीराइट उल्लंघन शोधकर्ताओं ने पाया कि सोनी बीएमजी और एक्ससीपी के निर्माताओं ने भी प्रोग्राम में उपयोग किए जाने वाले विभिन्न मुफ्त और ओपन-सोर्स सॉफ़्टवेयर की लाइसेंस आवश्यकताओं का पालन करने में विफल रहकर कॉपीराइट का उल्लंघन किया, जिसमें एल. ए. एम. ई. एम. पी. 3 एनकोडर, एम. पी. जी. एल. बी., एफ. ए. ए. सी., आई. डी. 3. एल. बी., एम. पी. जी. 123 और वी. एल. सी. मीडिया प्लेयर शामिल हैं। जनवरी 2006 में, एल. ए. एम. ई. के डेवलपर्स ने एक खुला पत्र पोस्ट किया जिसमें कहा गया था कि उन्हें सोनी बी. एम. जी. द्वारा "उचित कार्रवाई" की उम्मीद है, लेकिन डेवलपर्स की एल. ए. एम. ई. के स्रोत-कोड लाइसेंस के स्पष्ट उल्लंघन की जांच करने या कार्रवाई करने की कोई योजना नहीं है। कंपनी और प्रेस की रिपोर्टों के अनुसार रसिनोविच की रिपोर्ट के जारी होने के लगभग तुरंत बाद लोकप्रिय ब्लॉगों पर चर्चा की गई। एन. पी. आर. 4 नवंबर, 2005 को घोटाले पर रिपोर्ट करने वाले पहले प्रमुख समाचार आउटलेट्स में से एक था। सोनी बीएमजी के वैश्विक डिजिटल व्यवसाय के अध्यक्ष थॉमस हेस्से ने कहाः "अधिकांश लोग, मुझे लगता है, रूटकिट क्या है यह भी नहीं जानते हैं, तो उन्हें इसकी परवाह क्यों करनी चाहिए?" 7 नवंबर, 2005 के एक लेख में, vnunet.com ने रसिनोविच के निष्कर्षों का सारांश दिया और उपभोक्ताओं से अस्थायी रूप से सोनी बीएमजी संगीत सीडी खरीदने से बचने का आग्रह किया। अगले दिन, द बोस्टन ग्लोब ने सॉफ्टवेयर को स्पाइवेयर के रूप में वर्गीकृत किया, और कंप्यूटर एसोसिएट्स की सुरक्षा प्रबंधन इकाई वी. पी. स्टीव करी ने पुष्टि की कि रूटकिट उपभोक्ताओं के कंप्यूटर (जिस सीडी को चलाया जा रहा है और उपयोगकर्ता का आई. पी. पता) से व्यक्तिगत जानकारी सोनी बी. एम. जी. को संप्रेषित करता है। पता लगाने से बचने के लिए सॉफ्टवेयर द्वारा उपयोग किए जाने वाले तरीकों की तुलना डेटा चोरों द्वारा उपयोग किए जाने वाले तरीकों से की गई थी। 8 नवंबर 2005 को कंप्यूटर एसोसिएट्स ने सोनी बीएमजी के सॉफ्टवेयर को स्पाइवेयर के रूप में वर्गीकृत किया और इसे हटाने के लिए उपकरण प्रदान किए। रसिनोविच ने कहाः "यह एक ऐसा कदम है जो उन्हें तुरंत उठाना चाहिए था।" दुर्भावनापूर्ण फ़ाइलों को उपयोगकर्ता और एंटीवायरस प्रोग्राम दोनों के लिए अदृश्य बनाने के लिए सोनी बीएमजी की स्टील्थ तकनीक का दोहन करने वाला पहला वायरस 10 नवंबर, 2005 को सामने आया। एक दिन बाद, याहू! समाचार ने घोषणा की कि सोनी बीएमजी ने विवादास्पद तकनीक के आगे के वितरण को निलंबित कर दिया है। जेडडीनेट न्यूज ने लिखाः "नवीनतम जोखिम सनकॉम टेक्नोलॉजीज द्वारा वितरित एक अनइंस्टालर प्रोग्राम से है, एक कंपनी जो अन्य सोनी बीएमजी रिलीज़ पर प्रतिलिपि सुरक्षा प्रदान करती है।" अनइंस्टॉल प्रोग्राम इसे भेजे गए आदेशों का पालन करता है जो दूसरों को "उन पीसी का नियंत्रण लेने की अनुमति देता है जहां अनइंस्टॉलर का उपयोग किया गया है।" 6 दिसंबर 2005 को, सोनी बीएमजी ने खुलासा किया कि मीडियामैक्स 5 सॉफ्टवेयर के साथ 27 शीर्षकों में फैले 57 लाख सीडी भेजे गए थे। कंपनी ने उपभोक्ताओं के कंप्यूटरों में संभावित सुरक्षा उल्लंघन को रोकने के लिए एक नए सॉफ्टवेयर पैच की उपलब्धता की घोषणा की। ऑस्ट्रेलिया में सोनी बीएमजी ने एक प्रेस विज्ञप्ति जारी कर संकेत दिया कि ऑस्ट्रेलिया में निर्मित किसी भी सोनी बीएमजी शीर्षक में प्रतिलिपि संरक्षण नहीं था। संदर्भ स्रोत "सोनी म्यूजिक सीडीज़ अंडर फायर फ्रॉम प्राइवेसी एडवोकेट्स", नेशनल पब्लिक रेडियो, 2005-11-04 बर्गस्टीन, ब्रायन (2005-11-18)। "प्रतिलिपि संरक्षण एक प्रयोग प्रगति पर है।" Seattlepi.com। हेल्डरमैन, जे. एलेक्स और फेल्टन, एडवर्ड। "सोनी सीडी डी. आर. एम. प्रकरण से सबक" (पी. डी. एफ. प्रारूप), सूचना प्रौद्योगिकी नीति केंद्र, कंप्यूटर विज्ञान विभाग, प्रिंसटन विश्वविद्यालय, 2006-02-14। विकिन्यूज़ः सोनी की डी. आर. एम. संरक्षित सी. डी. विंडोज रूटकिट गार्टनर स्थापित करती हैः सोनी के लिए सोनी बी. एम. जी. डी. आर. एम. एक सार्वजनिक-संबंध और प्रौद्योगिकी विफलता बुश प्रशासन सोनीः यह आपकी बौद्धिक संपदा है-- यह आपका कंप्यूटर नहीं है-2005-11-12 एम. पी. 3 न्यूज़वायर लेख बाहरी लिंक अकादमिक लेख बाजार, कानूनी और तकनीकी कारकों की जांच कर रहा है जो सोनी बी. एम. जी. की डी. आर. एम. रणनीति को प्रेरित करता है। गहन विश्लेषण और संदर्भ, ग्रोक्लॉ रिविजिटिंग सोनी बीएमजी रूटकिट स्कैंडल 10 साल बाद 2005 स्कैंडल डिजिटल अधिकार प्रबंधन सोनी कॉर्पोरेट स्कैंडल व्यावसायिक नैतिकता मामले कॉर्पोरेट अपराध रूटकिट्स विंडोज ट्रोजन कॉम्पैक्ट डिस्क और डीवीडी कॉपी सुरक्षा