Sony BMG copy protection rootkit scandal
சோனி பிஎம்ஜி சிடி நகல் பாதுகாப்பு ஊழல் 2005 ஆம் ஆண்டில் காம்பாக்ட் டிஸ்க்குகளில் சோனி பிஎம்ஜி சேர்த்த நகல் பாதுகாப்பு நடவடிக்கைகளைப் பற்றியது. ஒரு கணினியில் செருகப்படும்போது, குறுவட்டிகள் இரண்டு மென்பொருள்களில் ஒன்றை நிறுவியது, இது குறுவட்ட நகலெடுப்பதில் தலையிட இயக்க முறைமையை மாற்றியமைப்பதன் மூலம் டிஜிட்டல் உரிமைகள் மேலாண்மை (டி. ஆர். எம்) வடிவத்தை வழங்கியது. எந்த நிரலையும் எளிதில் நிறுவல் நீக்க முடியவில்லை, மேலும் அவை தொடர்பில்லாத தீம்பொருளால் சுரண்டப்பட்ட பாதிப்புகளை உருவாக்கின. பயனர் அதன் இறுதி-பயனர் உரிம ஒப்பந்தத்தை (EULA) மறுத்தாலும், மற்றொன்று EULA இல் குறிப்பிடப்படவில்லை என்றாலும், பயனரின் தனிப்பட்ட கேட்கும் பழக்கம் குறித்த அறிக்கைகளுடன் நிரல்களில் ஒன்று நிறுவப்பட்டு "ஃபோன் ஹோம்" செய்யும். இரண்டு நிரல்களும் பதிப்புரிமையை வெளிப்படையாக மீறிய பல நகலெடுக்கப்பட்ட இலவச மென்பொருள்களின் குறியீட்டைக் கொண்டிருந்தன, மேலும் மென்பொருளின் இருப்பை மறைக்க இயக்க முறைமையை கட்டமைத்தன, இதனால் இரண்டு நிரல்களும் ரூட்கிட்களாக வகைப்படுத்தப்பட்டன. சோனி பிஎம்ஜி ஆரம்பத்தில் ரூட்கிட்கள் தீங்கு விளைவிப்பதாக மறுத்தது. பின்னர் அது நிரலின் கோப்புகளைக் காணக்கூடிய ஒரு நிரலுக்கான நிறுவல் நீக்கியை வெளியிட்டது, அதே நேரத்தில் எளிதில் அகற்ற முடியாத கூடுதல் மென்பொருளையும் நிறுவியது, பயனரிடமிருந்து ஒரு மின்னஞ்சல் முகவரியை சேகரித்து மேலும் பாதுகாப்பு பாதிப்புகளை அறிமுகப்படுத்தியது. பொதுமக்களின் எதிர்ப்பைத் தொடர்ந்து, 2005 மற்றும் 2006 ஆம் ஆண்டுகளில் அரசாங்க விசாரணைகள் மற்றும் வர்க்க நடவடிக்கை வழக்குகள், சோனி பி. எம். ஜி நுகர்வோர் தீர்வுகளுடன் ஊழலை ஓரளவு உரையாற்றியது, பாதிக்கப்பட்ட குறுந்தகடுகளில் சுமார் 10 சதவீதம் நினைவுகூரப்பட்டது மற்றும் 2007 ஆம் ஆண்டின் தொடக்கத்தில் குறுவட்டு நகல்-பாதுகாப்பு முயற்சிகளை இடைநிறுத்தியது. பின்னணி ஆகஸ்ட் 2000 இல், சோனி பிக்சர்ஸ் என்டர்டெயின்மென்ட் அமெரிக்க மூத்த துணைத் தலைவர் ஸ்டீவ் ஹெக்லரின் அறிக்கைகள் 2005 ஆம் ஆண்டின் பிற்பகுதியில் நடந்த நிகழ்வுகளை முன்னறிவித்தன. தகவல் அமைப்புகள் குறித்த அமெரிக்க மாநாட்டில் பங்கேற்பாளர்களிடம் ஹெக்லர் கூறினார்ஃ "இந்தத் தொழில் தன்னைப் பாதுகாத்துக் கொள்ளவும், அதன் வருவாய் நீரோடைகளைப் பாதுகாக்கவும் தேவையான அனைத்து நடவடிக்கைகளையும் எடுக்கும். அது அந்த வருவாய் நீரோட்டத்தை இழக்காது, எதுவாக இருந்தாலும். சோனி இதைத் தடுக்க தீவிர நடவடிக்கைகளை எடுக்கப் போகிறது. தனிப்பட்ட பயனரை மிஞ்சும் தொழில்நுட்பத்தை நாங்கள் உருவாக்குவோம். நாங்கள் நாப்ஸ்டரை மூலத்தில் ஃபயர்வால் செய்வோம்-உங்கள் கேபிள் நிறுவனத்தில் அதைத் தடுப்போம். உங்கள் தொலைபேசி நிறுவனத்தில் அதைத் தடுப்போம். உங்கள் ஐ. எஸ். பி. யில் அதைத் தடுப்போம். நாங்கள் அதை உங்கள் கணினியில் ஃபயர்வால் செய்வோம். இந்த உத்திகள் தீவிரமாக பின்பற்றப்படுகின்றன, ஏனெனில் வெறுமனே ஆபத்தில் உள்ளது ". ஐரோப்பாவில், 2001 ஆம் ஆண்டில் பி. எம். ஜி ஒரு சிறிய ஊழலை உருவாக்கியது, அது நடாலி இம்ப்ருக்லியாவின் இரண்டாவது ஆல்பமான ஒயிட் லில்லீஸ் ஐலேண்டை சிடி நகல் பாதுகாப்பைக் கொண்டுள்ளது என்று எச்சரிக்கை லேபிள்கள் இல்லாமல் வெளியிட்டது. இறுதியில் குறுந்தகடுகள் மாற்றப்பட்டன. பிஎம்ஜி மற்றும் சோனி இரண்டும் 2001 ஆம் ஆண்டின் பிற்பகுதியில் சில சந்தைகளில் சில வெளியீடுகளின் நகல்-பாதுகாக்கப்பட்ட பதிப்புகளை வெளியிட்டன, மேலும் 2002 ஆம் ஆண்டின் பிற்பகுதியில் ஐரோப்பாவில் விற்கப்படும் அனைத்து பிஎம்ஜி குறுந்தகடுகளும் ஒருவித நகல் பாதுகாப்பைக் கொண்டிருக்கும் என்று ஒரு அறிக்கை சுட்டிக்காட்டியது. நகல்-பாதுகாப்பு மென்பொருள் 2005-2007 ஊழலில் வெளியிடப்பட்ட இரண்டு நகல்-பாதுகாப்பு மென்பொருள்கள் சோனி பி. எம். ஜி. ஆல் சந்தைப்படுத்தப்பட்ட 22 மில்லியனுக்கும் அதிகமான குறுந்தகடுகளில் சேர்க்கப்பட்டன, இது 2004 ஆம் ஆண்டு சோனி மற்றும் பி. எம். ஜி. யின் பதிவு செய்யப்பட்ட இசை பிரிவுகளின் இணைப்பால் உருவாக்கப்பட்ட பதிவு நிறுவனமாகும். அந்த குறுந்தகடுகளில் சுமார் இரண்டு மில்லியன், 52 தலைப்புகளில், முதல் 4 இணையத்தின் (F4I) நீட்டிக்கப்பட்ட நகல் பாதுகாப்பு (XCP) இருந்தது, இது பயனர் EULA ஐ ஏற்றுக்கொண்ட பிறகு மைக்ரோசாப்ட் விண்டோஸ் அமைப்புகளில் நிறுவப்பட்டது, இது மென்பொருளைப் பற்றி எதுவும் குறிப்பிடவில்லை. மீதமுள்ள 20 மில்லியன் குறுந்தகடுகளில், 50 தலைப்புகளில், சன் காமின் மீடியா மேக்ஸ் சிடி-3 இருந்தது, இது பயனருக்கு ஈயூஎல்ஏ வழங்கப்பட்ட பிறகு மைக்ரோசாப்ட் விண்டோஸ் அல்லது மேக் ஓஎஸ் எக்ஸ் அமைப்புகளில் நிறுவப்பட்டது, பயனர் அதை ஏற்றுக்கொண்டாரா என்பதைப் பொருட்படுத்தாமல். இருப்பினும், மேக் ஓஎஸ் எக்ஸ் மென்பொருள் ஓஎஸ்ஸை மாற்ற முயற்சித்தபோது பயனரை உறுதிப்படுத்த தூண்டியது, அதே நேரத்தில் விண்டோஸ் இல்லை. அக்டோபர் 31,2005 அன்று வின்டர்னல்ஸ் ஆராய்ச்சியாளர் மார்க் ருசினோவிச் தனது வலைப்பதிவில் F4I இன் XCP மென்பொருளின் விரிவான விளக்கத்தையும் தொழில்நுட்ப பகுப்பாய்வையும் வெளியிட்டபோது இந்த ஊழல் தொடங்கியது, இது சமீபத்தில் சோனி பிஎம்ஜி மியூசிக் சிடி மூலம் தனது கணினியில் நிறுவப்பட்டதாக அவர் தீர்மானித்தார். அதன் மறைமுகமான நிறுவல் மற்றும் அதன் இருப்பை மறைப்பதற்கான முயற்சிகள் காரணமாக ருசினோவிச் மென்பொருளை ஒரு ரூட்கிட்டுடன் ஒப்பிட்டார். EULA மென்பொருளைக் குறிப்பிடவில்லை என்றும், மென்பொருள் சட்டவிரோதமானது என்றும், டிஜிட்டல் உரிமைகள் மேலாண்மை "வெகுதூரம் சென்றுவிட்டது" என்றும் அவர் குற்றம் சாட்டினார். வைரஸ் தடுப்பு நிறுவனமான எஃப்-செக்யூர் ஒப்புக்கொண்டதுஃ "மென்பொருள் நேரடியாக தீங்கிழைக்கவில்லை என்றாலும், பயன்படுத்தப்பட்ட ரூட்கிட் மறைக்கும் நுட்பங்கள் தீங்கிழைக்கும் மென்பொருளால் மறைக்க பயன்படுத்தப்படுகின்றன. டி. ஆர். எம் மென்பொருள் ரூட்கிட்களைக் கண்டறியும் அனைத்து ஏ. வி மென்பொருள்களுடன் இதே போன்ற பல தவறான அலாரங்களை ஏற்படுத்தும். . எனவே இந்த நுட்பங்களைப் பயன்படுத்துவது வணிக மென்பொருளுக்கு மிகவும் பொருத்தமற்றது ". பொதுமக்களின் அழுத்தத்திற்குப் பிறகு, சைமான்டெக் மற்றும் பிற வைரஸ் தடுப்பு விற்பனையாளர்கள் தங்கள் தயாரிப்புகளில் ரூட்கிட்டைக் கண்டறிவதையும் சேர்த்தனர், மேலும் மைக்ரோசாப்ட் அதன் பாதுகாப்பு இணைப்புகளில் கண்டறிதல் மற்றும் அகற்றும் திறன்களை உள்ளடக்கும் என்று அறிவித்தது. ரஸ்ஸினோவிச் XCP உடன் ஏராளமான சிக்கல்களைக் கண்டுபிடித்தார்ஃ இது புழுக்கள் அல்லது வைரஸ்கள் போன்ற தீங்கிழைக்கும் மென்பொருள்களால் பயன்படுத்தக்கூடிய பாதுகாப்பு துளைகளை உருவாக்குகிறது. இது தொடர்ந்து பின்னணியில் இயங்குகிறது மற்றும் கணினி வளங்களை அதிகமாக பயன்படுத்துகிறது, பயனரின் கணினியை மெதுவாக்குகிறது, பாதுகாக்கப்பட்ட குறுவட்டு இயங்குகிறதா என்பதைப் பொருட்படுத்தாமல். இது தொடங்குவதற்கும் நிறுத்துவதற்கும் பாதுகாப்பற்ற நடைமுறைகளைப் பயன்படுத்துகிறது, இது கணினி செயலிழப்புகளுக்கு வழிவகுக்கும். இதில் நிறுவல் நீக்குபவர் இல்லை, மேலும் அதை நிறுவல் நீக்குவதற்கான திறமையற்ற முயற்சிகள் இயக்க முறைமை ஏற்கனவே உள்ள இயக்கிகளை அடையாளம் காணத் தவறும் வகையில் நிறுவப்பட்டுள்ளது. ருசினோவிச்சின் முதல் பதவிக்குப் பிறகு, எக்ஸ். சி. பி. யின் பாதுகாப்பு துளைகளை சுரண்டும் பல ட்ரோஜன்கள் மற்றும் புழுக்கள் தோன்றின. சிலர் ஆன்லைன் கேம்களில் ஏமாற்றுவதற்கு பாதிப்புகளைப் பயன்படுத்தினர். பாதிக்கப்பட்ட மைக்ரோசாப்ட் விண்டோஸ் கணினிகளிலிருந்து எக்ஸ்சிபியின் ரூட்கிட் கூறுகளை அகற்ற சோனி பிஎம்ஜி விரைவாக மென்பொருளை வெளியிட்டது, ஆனால் ருசினோவிச் பயன்பாட்டை பகுப்பாய்வு செய்த பிறகு, அது பாதுகாப்பு சிக்கல்களை மட்டுமே அதிகரிக்கிறது என்றும் தனியுரிமை குறித்து மேலும் கவலைகளை எழுப்புகிறது என்றும் அவர் தனது வலைப்பதிவில் தெரிவித்தார். அகற்றுதல் நிரல் ரூட்கிட் நிறுவிய மறைக்கப்பட்ட கோப்புகளை வெறுமனே அவிழ்த்துவிட்டது, ஆனால் உண்மையில் ரூட்கிட்டை அகற்றவில்லை என்று ருசினோவிச் குறிப்பிட்டார். நிறுவல் நீக்க முடியாத கூடுதல் மென்பொருளை நிறுவியதாகவும் அவர் தெரிவித்தார். நிறுவல் நீக்கியைப் பதிவிறக்குவதற்காக, ஒரு மின்னஞ்சல் முகவரியை வழங்குவதும் (சோனி பிஎம்ஜி தனியுரிமைக் கொள்கை பல்வேறு மொத்த மின்னஞ்சல் பட்டியல்களில் சேர்க்கப்பட்டது) பின்புற கதவு முறைகளைக் கொண்ட ஆக்டிவ்எக்ஸ் கட்டுப்பாட்டை நிறுவுவதும் ("ஸ்கிரிப்டிங்கிற்கு பாதுகாப்பானது" என்று குறிக்கப்பட்டுள்ளது, இதனால் சுரண்டல்கள் ஏற்பட வாய்ப்புள்ளது) அவசியம் என்பதை அவர் கண்டறிந்தார். மைக்ரோசாப்ட் பின்னர் ஆக்டிவ்எக்ஸ் கட்டுப்பாட்டுக்கு ஒரு கில்ல்பிட்டை வெளியிட்டது. நவம்பர் 18,2005 அன்று, சோனி பிஎம்ஜி பாதிக்கப்பட்ட மைக்ரோசாப்ட் விண்டோஸ் கணினிகளிலிருந்து எக்ஸ்சிபியின் ரூட்கிட் கூறுகளை அகற்ற ஒரு "புதிய மற்றும் மேம்பட்ட" அகற்றும் கருவியை வழங்கியது. சட்ட மற்றும் நிதி சிக்கல்கள் தயாரிப்பு நினைவுகூரல் நவம்பர் 15,2005 அன்று சோனி பிஎம்ஜி அதன் நகல்-பாதுகாப்பு மென்பொருளிலிருந்து பின்வாங்குவதாக அறிவித்தது, அனைத்து கடைகளிலிருந்தும் விற்கப்படாத குறுந்தகடுகளை நினைவுகூர்ந்தது மற்றும் மென்பொருள் இல்லாத பதிப்புகளுக்கான பாதிக்கப்பட்ட குறுந்தகடுகளை பரிமாறிக்கொள்ள நுகர்வோரை அனுமதித்தது. எலக்ட்ரானிக் ஃபிரான்டியர் ஃபவுண்டேஷன் XCP உடன் குறுந்தகடுகளின் ஒரு பகுதி பட்டியலை தொகுத்தது. ஏராளமான வைரஸ் மற்றும் தீம்பொருள் அறிக்கைகள் இருந்தபோதிலும், "திருட்டு எதிர்ப்பு தொழில்நுட்பத்துடன் தொடர்புடைய பாதுகாப்பு அபாயங்கள் எதுவும் இல்லை" என்று சோனி பி. எம். ஜி பராமரித்தது. நவம்பர் 16,2005 அன்று, யுனைடெட் ஸ்டேட்ஸ் உள்நாட்டுப் பாதுகாப்புத் துறையின் ஒரு பகுதியான யு. எஸ்-சி. இ. ஆர். டி, எக்ஸ். சி. பி. டி. ஆர். எம் குறித்து ஒரு ஆலோசனையை வெளியிட்டது. பயனரிடமிருந்து சில கோப்புகளை மறைக்க XCP ரூட்கிட் தொழில்நுட்பத்தைப் பயன்படுத்துவதாகவும், இந்த நுட்பம் பயனர்களுக்கு பாதுகாப்பு அச்சுறுத்தலாக இருப்பதாகவும் அது கூறியது. சோனி பிஎம்ஜி வழங்கிய நிறுவல் நீக்குதல் விருப்பங்களில் ஒன்று மேலும் பாதிப்புகளை அறிமுகப்படுத்துகிறது என்றும் அவர்கள் கூறினர். US-CERT அறிவுறுத்தியதுஃ "ஆடியோ சிடி போன்ற மென்பொருளைக் கொண்டிருக்க வேண்டும் என்று நீங்கள் எதிர்பார்க்காத மூலங்களிலிருந்து மென்பொருளை நிறுவ வேண்டாம்". மென்பொருளைக் கொண்ட விற்கப்படாத இசை வட்டுகளை தங்கள் அலமாரிகளில் இருந்து அகற்றுமாறு சில்லறை விற்பனையாளர்களுக்கு அறிவுறுத்தியதாக சோனி பிஎம்ஜி அறிவித்தது. இணைய பாதுகாப்பு நிபுணர் டான் கமின்ஸ்கி 500,000 க்கும் மேற்பட்ட நெட்வொர்க்குகளில் எக்ஸ். சி. பி பயன்பாட்டில் இருப்பதாக மதிப்பிட்டார். சோனி பி. எம். ஜி. யின் எக்ஸ். சி. பி. எஃப். ஏ. கியூ படி, நகைப் பெட்டியின் பின்புற அட்டையில் அச்சிடப்பட்ட "எக்ஸ். சி. பி" எழுத்துக்கள் மூலம் எக்ஸ். சி. பி தொழில்நுட்பம் கொண்ட குறுந்தகடுகளை அடையாளம் காணலாம். நவம்பர் 18,2005 அன்று, சோனி பிஎம்ஜி பாதிக்கப்பட்ட பாதுகாப்பற்ற குறுந்தகடுகளை புதிய பாதுகாப்பற்ற வட்டுகள் மற்றும் பாதுகாப்பற்ற எம்பி 3 கோப்புகளுடன் பரிமாறிக்கொள்ளும் என்று ராய்ட்டர்ஸ் அறிவித்தது. இடமாற்றத் திட்டத்தின் ஒரு பகுதியாக, நுகர்வோர் தங்கள் எக்ஸ். சி. பி-பாதுகாக்கப்பட்ட குறுந்தகடுகளை சோனி பி. எம். ஜி. க்கு அஞ்சல் செய்யலாம் மற்றும் திரும்ப அஞ்சல் வழியாக பாதுகாப்பற்ற வட்டைப் பெறலாம். நவம்பர் 29 அன்று, நியூயார்க் அட்டர்னி ஜெனரல் எலியட் ஸ்பிட்ஸரின் புலனாய்வாளர்கள், நவம்பர் 15 ஆம் தேதி திரும்ப அழைக்கப்பட்ட போதிலும், எக்ஸ். சி. பி உடன் சோனி பி. எம். ஜி குறுந்தகடுகள் சில நியூயார்க் நகர இசை சில்லறை விற்பனை நிலையங்களில் இன்னும் விற்பனைக்கு உள்ளன என்பதைக் கண்டறிந்தனர். ஸ்பிட்ஸர் கூறினார்ஃ "இந்த கடுமையான பாதிப்பு வெளிப்பட்டு மூன்று வாரங்களுக்கும் மேலாக, அதே குறுந்தகடுகள் இன்னும் அலமாரிகளில் உள்ளன என்பது ஏற்றுக்கொள்ள முடியாதது, ஆண்டின் பரபரப்பான ஷாப்பிங் நாட்களில், [மேலும்] இந்த தயாரிப்புகள் குறித்து வெளியிடப்பட்ட எச்சரிக்கைகளுக்கு செவிசாய்க்குமாறு அனைத்து சில்லறை விற்பனையாளர்களையும் நான் கடுமையாக கேட்டுக்கொள்கிறேன், அவற்றை உடனடியாக விநியோகத்திலிருந்து விலக்கி, அவற்றை சோனிக்கு திருப்பி அனுப்புங்கள்". அடுத்த நாள், மாசசூசெட்ஸ் அட்டர்னி ஜெனரல் டாம் ரெய்லி, நவம்பர் 15 ஆம் தேதி சோனி பிஎம்ஜி திரும்ப அழைத்த போதிலும், எக்ஸ். சி. பி உடன் சோனி பிஎம்ஜி சிடிக்கள் பாஸ்டனில் இன்னும் கிடைக்கின்றன என்று அறிவித்தார். சோனி பிஎம்ஜி சிடிகளை எக்ஸ்சிபியுடன் வாங்க வேண்டாம் என்று அவர் நுகர்வோருக்கு அறிவுறுத்தினார், மேலும் சோனி பிஎம்ஜி குறித்து விசாரணை நடத்தி வருவதாகவும் கூறினார். சோனி பிஎம்ஜியின் வலைத்தளம் நுகர்வோருக்கு ஆன்லைன் உரிமைகோரல் தாக்கல் மற்றும் மென்பொருள் புதுப்பிப்புகள் மற்றும் நிறுவல் நீக்கிகளுக்கான இணைப்புகளுடன் "எக்ஸ்சிபி மற்றும் மீடியா மேக்ஸ் உள்ளடக்க பாதுகாப்பு தொடர்பான வகுப்பு நடவடிக்கை தீர்வு தகவல்" என்ற இணைப்பை வழங்கியது. உரிமைகோரலை சமர்ப்பிப்பதற்கான காலக்கெடு ஜூன் 30,2007 ஆகும். இந்த வலைத்தளம் நிகழ்வுகள் பற்றிய விளக்கத்தையும், பாதிக்கப்பட்ட அனைத்து குறுந்தகடுகளின் பட்டியலையும் வழங்கியது. டெக்சாஸ் மாநில நடவடிக்கை நவம்பர் 21,2005 அன்று, டெக்சாஸ் அட்டர்னி ஜெனரல் கிரெக் அபோட் சோனி பிஎம்ஜி மீது வழக்கு தொடர்ந்தார். இந்த வழக்கு ஒரு அமெரிக்க மாநிலத்தால் தாக்கல் செய்யப்பட்ட முதல் வழக்கு மற்றும் மாநிலத்தின் 2005 உளவு மென்பொருள் சட்டத்தின் கீழ் தாக்கல் செய்யப்பட்ட முதல் வழக்கு ஆகும். மில்லியன் கணக்கான குறுந்தகடுகளில் உளவு மென்பொருளை நிறுவனம் ரகசியமாக நிறுவியதாக அது குற்றம் சாட்டியது. டிசம்பர் 21,2005 அன்று, அபோட் வழக்கில் புதிய குற்றச்சாட்டுகளைச் சேர்த்தார், மீடியா மேக்ஸ் மாநிலத்தின் உளவு மென்பொருள் மற்றும் ஏமாற்றும் வர்த்தக நடைமுறைகள் சட்டங்களை மீறியதாகக் கூறினார், ஏனெனில் மீடியா மேக்ஸ் மென்பொருள் ஒரு கணினியில் நிறுவப்படும், பயனர் நடவடிக்கைக்கு அங்கீகாரம் அளிக்கும் உரிம ஒப்பந்தத்தை மறுத்தாலும் கூட. அபோட் கூறினார்ஃ "சோனி டெக்சாஸ் நுகர்வோரை ஏமாற்ற பயன்படுத்திய கூடுதல் முறைகளை நாங்கள் கண்டுபிடித்து வருகிறோம், அவர்கள் வெறுமனே இசையை வாங்குவதாக நினைத்தனர்", மேலும் "ஆயிரக்கணக்கான டெக்ஸான்கள் இப்போது சோனி தனது சொந்த நோக்கங்களுக்காக நுகர்வோருடன் விளையாடிய இந்த ஏமாற்றும் விளையாட்டின் சாத்தியமான பாதிக்கப்பட்டவர்கள்". 2005 ஆம் ஆண்டின் கணினி உளவு மென்பொருளுக்கு எதிரான நுகர்வோர் பாதுகாப்புச் சட்டத்தின் மீறல்களுக்கு மேலதிகமாக, சட்டத்தின் ஒவ்வொரு மீறலுக்கும் $100,000 சிவில் அபராதங்களை அனுமதித்தது, புதுப்பிக்கப்பட்ட வழக்கில் சேர்க்கப்பட்டதாகக் கூறப்படும் மீறல்கள் மீறலுக்கு அதிகபட்சமாக $20,000 அபராதம் விதித்தன. சோனி டெக்சாஸுக்கு 750,000 டாலர் சட்டக் கட்டணத்தை செலுத்தவும், பாதிக்கப்பட்ட குறுந்தகடுகளின் வாடிக்கையாளர் வருமானத்தை ஏற்கவும், அதன் முகப்புப்பக்கத்தில் ஒரு தெளிவான விரிவான அறிவிப்பை வைக்கவும், கூகிள், யாகூ! மற்றும் எம்எஸ்என், சேதமடைந்த கணினிக்கு $150 வரை செலுத்தவும், மற்ற தீர்வுகளுக்கு ஒப்புக்கொள்ளவும். சட்டப்பூர்வ தீர்வு எந்த வகையிலும் நீதிமன்றத்தின் ஒப்புதலைக் குறிக்கிறது என்ற எந்தவொரு உரிமைகோரலையும் அது கொண்டு வராது என்பதையும் சோனி பி. எம். ஜி ஒப்புக் கொள்ள வேண்டியிருந்தது. நியூயார்க் மற்றும் கலிபோர்னியாவில் சோனி பிஎம்ஜிக்கு எதிராக நியூயார்க் மற்றும் கலிபோர்னியா கிளாஸ்-ஆக்சன் வழக்குகள் கிளாஸ்-ஆக்சன் வழக்குகள் பதிவு செய்யப்பட்டன. டிசம்பர் 30,2005 அன்று, சோனி பிஎம்ஜி வழக்குகளின் தற்காலிக தீர்வை எட்டியுள்ளதாக நியூயார்க் டைம்ஸ் செய்தி வெளியிட்டது, பாதிக்கப்பட்ட குறுந்தகடுகளை வாங்கிய நுகர்வோருக்கு இழப்பீடு வழங்க இரண்டு வழிகளை முன்மொழிந்தது. முன்மொழியப்பட்ட ஒப்பந்தத்தின்படி, ஒரு எக்ஸ்சிபி சிடி வாங்கியவர்களுக்கு வாங்கிய பதிவுக்கு $7.5 செலுத்தப்படும், மேலும் அவர்கள் பண ஊக்கத்தொகையை கைவிட விரும்பினால், ஒரு இலவச ஆல்பம் அல்லது வரையறுக்கப்பட்ட பதிவுகளின் பட்டியலிலிருந்து மூன்று கூடுதல் ஆல்பங்களைப் பதிவிறக்கும் வாய்ப்பை வழங்குவார்கள். மாவட்ட நீதிபதி நவோமி ரைஸ் புஷ்வால்ட் ஜனவரி 6,2006 அன்று ஒப்பந்தத்திற்கு தற்காலிகமாக ஒப்புதல் அளித்த ஒரு உத்தரவில் நுழைந்தார். கணினிகள் பாதிக்கப்பட்ட ஆனால் சேதமடையாதவர்களுக்கு இழப்பீடு வழங்குவதற்காக இந்த தீர்வு வடிவமைக்கப்பட்டுள்ளது. வர்க்க நடவடிக்கை வழக்கில் தீர்க்கப்படாத சேதங்களுக்கு ஆளானவர்கள் தீர்விலிருந்து விலகி தங்கள் சொந்த வழக்கைத் தொடர சுதந்திரமாக இருந்தனர். நியூயார்க்கில் மே 22,2006 அன்று ஒரு நியாயமான விசாரணை நடைபெற்றது. கோரிக்கைகள் டிசம்பர் 31,2006க்குள் சமர்ப்பிக்கப்பட வேண்டும். ஒப்பந்தத்திலிருந்து விலக்கப்பட விரும்பிய வகுப்பு உறுப்பினர்கள் மே 1,2006 க்கு முன் தாக்கல் செய்திருக்க வேண்டும். ஒப்பந்தத்தில் இருந்தவர்கள் தங்கள் சொந்த செலவில் நியாயமான விசாரணையில் கலந்து கொள்ளலாம் மற்றும் தங்கள் சார்பாக பேசலாம் அல்லது ஒரு வழக்கறிஞரால் பிரதிநிதித்துவப்படுத்தப்படலாம். இத்தாலியில் பிற நடவடிக்கைகள், (ஈ. எஃப். எஃப் போன்ற ஒரு சங்கம்) ரூட்கிட்டை நிதி காவல்துறையிடம் புகாரளித்தது, ரூட்கிட்டின் தொழில்நுட்ப பகுப்பாய்வுடன் பல்வேறு கணினி குற்றக் குற்றச்சாட்டுகளின் கீழ் விசாரணை நடத்தக் கோரியது. சோனிக்கு எதிராக ஏதேனும் கிரிமினல் நடவடிக்கை எடுப்பதா என்பது குறித்து அமெரிக்க நீதித்துறை எந்த கருத்தும் தெரிவிக்கவில்லை. இருப்பினும், உள்நாட்டுப் பாதுகாப்புத் துறையின் ஸ்டீவர்ட் பேக்கர் சோனியை பகிரங்கமாக எச்சரித்தார், "இது உங்கள் அறிவுசார் சொத்து-இது உங்கள் கணினி அல்ல" என்று கூறினார். நவம்பர் 21 அன்று, எக்ஸ். சி. பி மற்றும் சன் காம் மீடியா மேக்ஸ் டி. ஆர். எம் தொழில்நுட்பம் ஆகிய இரண்டின் மீதும் வழக்குத் தொடர்வதாக ஈ. எஃப். எஃப் அறிவித்தது. சோனி பிஎம்ஜி இறுதி பயனர் உரிம ஒப்பந்தம் தொடர்பான பிரச்சினைகளும் ஈஎஃப்எஃப் வழக்கில் அடங்கும். டிசம்பர் 24,2005 அன்று புளோரிடா அட்டர்னி ஜெனரல் சார்லி கிறிஸ்ட் சோனி பிஎம்ஜி உளவு மென்பொருளை விசாரித்து வருவதாக தெரிவிக்கப்பட்டது. ஜனவரி 30,2007 அன்று, யு. எஸ். ஃபெடரல் டிரேட் கமிஷன் (எஃப்டிசி) சோனி பிஎம்ஜியுடன் ஒரு தீர்வை அறிவித்தது, சிடி நகல் பாதுகாப்பு கூட்டாட்சி சட்டத்தை மீறியது என்ற குற்றச்சாட்டில்-ஃபெடரல் டிரேட் கமிஷன் சட்டத்தின் பிரிவு 5 (ஏ), 15 யு. எஸ். சி 45 (ஏ)-நியாயமற்ற மற்றும் ஏமாற்றும் வணிக நடைமுறைகளில் ஈடுபடுவதன் மூலம். சோனி பிஎம்ஜி நுகர்வோரின் அனுமதியின்றி நிறுவப்பட்ட மென்பொருளை அகற்றுவதற்கான முயற்சிகளின் விளைவாக ஏற்பட்ட சேதத்தை சரிசெய்ய நுகர்வோருக்கு $150 வரை ஈடுசெய்ய வேண்டும். எதிர்கால குறுந்தகடுகளை பேக்கேஜிங் செய்வது குறித்த தெளிவான மற்றும் முக்கிய வெளிப்பாட்டை அவர்கள் வழங்க வேண்டும் என்றும், அவை நகலெடுப்பதற்கான வரம்புகள் அல்லது பின்னணி சாதனங்களைப் பயன்படுத்துவதற்கான கட்டுப்பாடுகள் குறித்தும், மேலும் நுகர்வோரின் அங்கீகாரத்தைப் பெறாமல் உள்ளடக்க-பாதுகாப்பு மென்பொருளை நிறுவுவதற்கு நிறுவனம் தடை விதிக்கப்பட்டது. எஃப்டிசி தலைவர் டெபோரா பிளாட் மேஜராஸ் மேலும் கூறினார்ஃ "பாதுகாப்பு அபாயங்களை உருவாக்கும் ரகசிய மென்பொருளை நிறுவுவது ஊடுருவும் மற்றும் சட்டவிரோதமானது. நுகர்வோரின் கணினிகள் அவர்களுக்கு சொந்தமானவை, மேலும் நிறுவனங்கள் தங்கள் தயாரிப்புகளின் வாடிக்கையாளர் பயன்பாட்டில் எதிர்பாராத வரம்புகளை போதுமான அளவு வெளிப்படுத்த வேண்டும், இதனால் நுகர்வோர் அந்த உள்ளடக்கத்தை வாங்கி நிறுவலாமா என்பது குறித்து தகவலறிந்த முடிவுகளை எடுக்க முடியும். பதிப்புரிமை மீறல் ஆராய்ச்சியாளர்கள் சோனி பிஎம்ஜி மற்றும் எக்ஸ்சிபி தயாரிப்பாளர்களும் லேம் எம்பி 3 என்கோடர், எம்பிலிப், எஃப்ஏஏசி, ஐடி3லிப், எம்பிஜ123 மற்றும் விஎல்சி மீடியா பிளேயர் உள்ளிட்ட நிரலில் பயன்படுத்தப்பட்ட பல்வேறு இலவச மற்றும் திறந்த மூல மென்பொருள்களின் உரிமத் தேவைகளைப் பின்பற்றத் தவறியதன் மூலம் பதிப்புரிமையை மீறியதாகத் தெரிகிறது. ஜனவரி 2006 இல், லேமின் டெவலப்பர்கள் ஒரு திறந்த கடிதத்தை வெளியிட்டனர், அவை சோனி பிஎம்ஜியால் "பொருத்தமான நடவடிக்கையை" எதிர்பார்க்கின்றன, ஆனால் லேமின் மூல-குறியீடு உரிமத்தை வெளிப்படையாக மீறுவது குறித்து விசாரிக்கவோ நடவடிக்கை எடுக்கவோ டெவலப்பர்களுக்கு எந்த திட்டமும் இல்லை. நிறுவனம் மற்றும் பத்திரிகை அறிக்கைகள் ருசினோவிச்சின் அறிக்கை வெளியான உடனேயே பிரபலமான வலைப்பதிவுகளில் விவாதிக்கப்பட்டது. நவம்பர் 4,2005 அன்று இந்த ஊழல் குறித்து செய்தி வெளியிட்ட முதல் முக்கிய செய்தி நிறுவனங்களில் என். பி. ஆர் ஒன்றாகும். சோனி பிஎம்ஜியின் உலகளாவிய டிஜிட்டல் வணிகத்தின் தலைவர் தாமஸ் ஹெஸ்ஸி கூறினார்ஃ "பெரும்பாலான மக்களுக்கு ரூட்கிட் என்றால் என்ன என்று கூட தெரியாது, எனவே அவர்கள் ஏன் அதைப் பற்றி கவலைப்பட வேண்டும்?" நவம்பர் 7,2005 கட்டுரையில், vnunet.com ருசினோவிச்சின் கண்டுபிடிப்புகளை சுருக்கமாகக் கூறியதுடன், சோனி பிஎம்ஜி இசை குறுந்தகடுகளை வாங்குவதை தற்காலிகமாக தவிர்க்குமாறு நுகர்வோரை வலியுறுத்தியது. அடுத்த நாள், தி பாஸ்டன் குளோப் மென்பொருளை உளவு மென்பொருள் என்று வகைப்படுத்தியது, மேலும் கம்ப்யூட்டர் அசோசியேட்ஸ் பாதுகாப்பு மேலாண்மை பிரிவு வி. பி. ஸ்டீவ் கரி, ரூட்கிட் நுகர்வோரின் கணினிகளிலிருந்து (இயக்கப்படும் சிடி மற்றும் பயனரின் ஐபி முகவரி) தனிப்பட்ட தகவல்களை சோனி பிஎம்ஜிக்குத் தெரிவிக்கிறது என்பதை உறுதிப்படுத்தினார். கண்டறிவதைத் தவிர்க்க மென்பொருளால் பயன்படுத்தப்பட்ட முறைகள் தரவு திருடர்களால் பயன்படுத்தப்பட்டவற்றுடன் ஒப்பிடப்பட்டன. நவம்பர் 8,2005 அன்று, கம்ப்யூட்டர் அசோசியேட்ஸ் சோனி பிஎம்ஜியின் மென்பொருளை உளவு மென்பொருளாக வகைப்படுத்தி, அதை அகற்றுவதற்கான கருவிகளை வழங்கியது. "இது அவர்கள் உடனடியாக எடுத்திருக்க வேண்டிய ஒரு நடவடிக்கை" என்று ருசினோவிச் கூறினார். பயனர் மற்றும் வைரஸ் தடுப்பு நிரல்களுக்கு தீங்கிழைக்கும் கோப்புகளை கண்ணுக்குத் தெரியாததாக மாற்ற சோனி பிஎம்ஜியின் திருட்டு தொழில்நுட்பத்தை பயன்படுத்திய முதல் வைரஸ் நவம்பர் 10,2005 அன்று வெளிவந்தது. ஒரு நாள் கழித்து, யாகூ! சர்ச்சைக்குரிய தொழில்நுட்பத்தின் மேலும் விநியோகத்தை சோனி பிஎம்ஜி நிறுத்தி வைத்துள்ளதாக செய்திகள் அறிவித்தன. ZDNet நியூஸ் எழுதியதுஃ "சமீபத்திய ஆபத்து மற்ற சோனி பிஎம்ஜி வெளியீடுகளில் நகல் பாதுகாப்பை வழங்கும் நிறுவனமான சன் காம் டெக்னாலஜிஸ் விநியோகித்த நிறுவல் நீக்குதல் நிரலில் இருந்து வருகிறது". நிறுவல் நீக்கும் நிரல் அதற்கு அனுப்பப்பட்ட கட்டளைகளுக்குக் கீழ்ப்படிகிறது, மற்றவர்களை "நிறுவல் நீக்கம் பயன்படுத்தப்பட்ட பிசிக்களைக் கட்டுப்படுத்த" அனுமதிக்கிறது. டிசம்பர் 6,2005 அன்று, சோனி பிஎம்ஜி 27 தலைப்புகளில் 57 லட்சம் குறுந்தகடுகள் மீடியா மேக்ஸ் 5 மென்பொருளுடன் அனுப்பப்பட்டதாக வெளிப்படுத்தியது. நுகர்வோரின் கணினிகளில் பாதுகாப்பு மீறல் ஏற்படுவதைத் தடுக்க புதிய மென்பொருள் இணைப்பு கிடைக்கும் என்று நிறுவனம் அறிவித்தது. ஆஸ்திரேலியாவில் தயாரிக்கப்பட்ட சோனி பிஎம்ஜி தலைப்புகள் எதுவும் நகல் பாதுகாப்பைக் கொண்டிருக்கவில்லை என்பதைக் குறிக்கும் செய்திக்குறிப்பை ஆஸ்திரேலியாவில் உள்ள சோனி பிஎம்ஜி வெளியிட்டது. குறிப்புகள் ஆதாரங்கள் "சோனி மியூசிக் சிடிக்கள் அண்டர் ஃபயர் ஃப்ரம் பிரைவசி அட்வகேட்ஸ்", நேஷனல் பப்ளிக் ரேடியோ, 2005-11-04 பெர்க்ஸ்டீன், பிரையன் (2005-11-18). "பாதுகாப்பை நகலெடுங்கள் ஒரு சோதனை நடந்து வருகிறது". Seattlepi.com. ஹால்டர்மேன், ஜே. அலெக்ஸ் மற்றும் ஃபெல்டன், எட்வர்ட். "சோனி சிடி டி. ஆர். எம் அத்தியாயத்திலிருந்து பாடங்கள்" (PDF வடிவம்), தகவல் தொழில்நுட்பக் கொள்கை மையம், கணினி அறிவியல் துறை, பிரின்ஸ்டன் பல்கலைக்கழகம், 2006-02-14. விக்கி செய்திகள்ஃ சோனியின் டி. ஆர். எம் பாதுகாக்கப்பட்ட குறுந்தகடுகள் விண்டோஸ் ரூட்கிட்களை நிறுவுகின்றன கார்ட்னர்ஃ சோனி பி. எம். ஜி. டி. ஆர். எம். ஒரு பொது-உறவுகள் மற்றும் தொழில்நுட்ப தோல்வி புஷ் நிர்வாகம் சோனிக்குஃ இது உங்கள் அறிவுசார் சொத்துரிமை-இது உங்கள் கணினி அல்ல-2005-11-12 எம்பி3 நியூஸ்வைர் கட்டுரை வெளிப்புற இணைப்புகள் சோனி பி. எம். ஜியின் டி. ஆர். எம் மூலோபாயத்தை ஊக்குவித்த சந்தை, சட்ட மற்றும் தொழில்நுட்ப காரணிகளை ஆராயும் கல்விக் கட்டுரை மீடியா மேக்ஸ் பட்டியலால் பாதிக்கப்பட்ட தலைப்புகளின் பட்டியலால் பாதிக்கப்பட்ட தலைப்புகளின் பட்டியல் தீர்வு SonySuit.Com இல் சேர்க்கப்பட்ட தலைப்புகளின் பட்டியல்-சோனி பி. எம். ஜி. எக்ஸ். சி. பி மற்றும் சன்காம் வழக்குகளைக் கண்காணிப்பது சோனி வாடிக்கையாளர் எதிர்ப்பு தொழில்நுட்ப ரவுண்டப் மற்றும் டைம்-லைன், "போயிங் போயிங்". ஆழமான பகுப்பாய்வு மற்றும் குறிப்புகள், கிரோக்லா மறுபரிசீலனை சோனி பிஎம்ஜி ரூட்கிட் ஊழல் 10 ஆண்டுகளுக்குப் பிறகு 2005 ஊழல்கள் டிஜிட்டல் உரிமைகள் மேலாண்மை சோனி கார்ப்பரேட் ஊழல்கள் வணிக நெறிமுறை வழக்குகள் கார்ப்பரேட் குற்றம் ரூட்கிட்ஸ் விண்டோஸ் ட்ரோஜன்கள் காம்பாக்ட் டிஸ்க் மற்றும் டிவிடி நகல் பாதுகாப்பு