Sony BMG copy protection rootkit scandal
سونی بی ایم جی سی ڈی کاپی پروٹیکشن اسکینڈل کا تعلق 2005 میں کمپیکٹ ڈسکس پر سونی بی ایم جی کے ذریعے شامل کاپی پروٹیکشن اقدامات سے ہے۔ کمپیوٹر میں داخل ہونے پر، سی ڈیز نے سافٹ ویئر کے دو ٹکڑوں میں سے ایک انسٹال کیا جس نے سی ڈی کاپی کرنے میں مداخلت کرنے کے لیے آپریٹنگ سسٹم میں ترمیم کرکے ڈیجیٹل رائٹس مینجمنٹ (ڈی آر ایم) کی ایک شکل فراہم کی۔ کسی بھی پروگرام کو آسانی سے ان انسٹال نہیں کیا جا سکتا تھا، اور انہوں نے ایسی کمزوریاں پیدا کیں جن کا استحصال غیر متعلقہ میلویئر نے کیا۔ پروگراموں میں سے ایک صارف کی نجی سننے کی عادات کی رپورٹوں کے ساتھ انسٹال اور "فون ہوم" کرے گا، چاہے صارف اس کے اختتامی صارف لائسنس معاہدے (ای یو ایل اے) سے انکار کر دے، جبکہ دوسرے کا ای یو ایل اے میں بالکل ذکر نہیں تھا۔ دونوں پروگراموں میں کاپی رائٹ کی بظاہر خلاف ورزی کرتے ہوئے نقل شدہ مفت سافٹ ویئر کے کئی ٹکڑوں سے کوڈ موجود تھے، اور سافٹ ویئر کے وجود کو چھپانے کے لیے آپریٹنگ سسٹم کو ترتیب دیا، جس کی وجہ سے دونوں پروگراموں کو روٹ کٹس کے طور پر درجہ بند کیا گیا۔ سونی بی ایم جی نے ابتدائی طور پر اس بات کی تردید کی کہ روٹ کٹس نقصان دہ تھے۔ اس کے بعد اس نے ان پروگراموں میں سے ایک کے لیے ان انسٹالر جاری کیا جس نے محض پروگرام کی فائلوں کو دکھائی دیا جبکہ اضافی سافٹ ویئر بھی انسٹال کیا جسے آسانی سے ہٹایا نہیں جا سکتا تھا، صارف سے ایک ای میل ایڈریس اکٹھا کیا اور مزید حفاظتی کمزوریوں کو متعارف کرایا۔ 2005 اور 2006 میں عوامی احتجاج، حکومتی تحقیقات اور کلاس ایکشن کے قانونی چارہ جوئی کے بعد، سونی بی ایم جی نے جزوی طور پر اس اسکینڈل کو صارفین کے تصفیے، تقریبا 10 فیصد متاثرہ سی ڈیز کو واپس بلانے اور 2007 کے اوائل میں سی ڈی کاپی پروٹیکشن کی کوششوں کو معطل کرنے کے ساتھ حل کیا۔ پس منظر اگست 2000 میں، سونی پکچرز انٹرٹینمنٹ یو ایس کے سینئر نائب صدر اسٹیو ہیکلر کے بیانات نے 2005 کے آخر کے واقعات کی پیش گوئی کی۔ ہیکلر نے امیریکاز کانفرنس آن انفارمیشن سسٹمز میں حاضرین کو بتایا: "صنعت اپنی حفاظت اور اپنے محصولات کے سلسلے کی حفاظت کے لیے جو بھی اقدامات درکار ہوں گے وہ کریں گے۔ یہ آمدنی کے اس سلسلے کو نہیں کھوئے گا، چاہے کچھ بھی ہو۔ سونی اسے روکنے کے لیے جارحانہ اقدامات کرنے جا رہا ہے۔ ہم ایسی ٹیکنالوجی تیار کریں گے جو انفرادی صارف سے بالاتر ہو۔ ہم نیپسٹر کو ماخذ پر فائر وال کریں گے-ہم اسے آپ کی کیبل کمپنی میں بلاک کر دیں گے۔ ہم اسے آپ کی فون کمپنی میں بلاک کر دیں گے۔ ہم اسے آپ کے آئی ایس پی پر بلاک کر دیں گے۔ ہم اسے آپ کے پی سی پر فائر وال کریں گے۔ ان حکمت عملیوں پر جارحانہ انداز میں عمل کیا جا رہا ہے کیونکہ بہت کچھ داؤ پر لگا ہوا ہے۔ " یورپ میں، بی ایم جی نے 2001 میں ایک معمولی اسکینڈل پیدا کیا جب اس نے نیٹلی امبروگلیا کا دوسرا البم وائٹ للیز آئی لینڈ بغیر کسی انتباہی لیبل کے جاری کیا جس میں کہا گیا تھا کہ سی ڈی میں کاپی پروٹیکشن موجود ہے۔ سی ڈیز کو بالآخر تبدیل کر دیا گیا۔ بی ایم جی اور سونی دونوں نے 2001 کے آخر میں بعض مارکیٹوں میں بعض ریلیزز کے کاپی پروٹیکٹڈ ورژن جاری کیے، اور 2002 کے آخر میں ایک رپورٹ میں اشارہ کیا گیا کہ یورپ میں فروخت ہونے والی تمام بی ایم جی سی ڈیز میں کسی نہ کسی طرح کا کاپی پروٹیکشن ہوگا۔ کاپی پروٹیکشن سافٹ ویئر 2005-2007 اسکینڈل میں جاری ہونے والے کاپی پروٹیکشن سافٹ ویئر کے دو ٹکڑے سونی بی ایم جی کے ذریعہ مارکیٹنگ کی جانے والی 22 ملین سے زیادہ سی ڈیز میں شامل تھے، یہ ریکارڈ کمپنی سونی اور بی ایم جی کے ریکارڈ شدہ میوزک ڈویژنوں کے 2004 کے انضمام سے تشکیل پائی تھی۔ ان میں سے تقریبا 20 لاکھ سی ڈیز، جو 52 عنوانات پر پھیلی ہوئی ہیں، میں فرسٹ 4 انٹرنیٹ (ایف 4 آئی) کی توسیعی کاپی پروٹیکشن (ایکس سی پی) موجود تھی، جو صارف کے ای یو ایل اے کو قبول کرنے کے بعد مائیکروسافٹ ونڈوز سسٹمز پر انسٹال کی گئی تھی، جس میں سافٹ ویئر کا کوئی ذکر نہیں تھا۔ بقیہ 20 ملین سی ڈیز، جو 50 عنوانات پر پھیلی ہوئی ہیں، سن کام کی میڈیا میکس سی ڈی-3 پر مشتمل تھیں، جو صارف کو ای یو ایل اے پیش کرنے کے بعد مائیکروسافٹ ونڈوز یا میک او ایس ایکس سسٹمز پر انسٹال کی گئی تھیں، قطع نظر اس کے کہ صارف نے اسے قبول کیا ہے یا نہیں۔ تاہم، میک او ایس ایکس نے صارف کو تصدیق کے لیے کہا جب سافٹ ویئر نے او ایس میں ترمیم کرنے کی کوشش کی، جبکہ ونڈوز نے نہیں کی۔ ایکس سی پی روٹ کٹ اسکینڈل کا آغاز 31 اکتوبر 2005 کو ہوا جب ونٹرنلز کے محقق مارک رسینوویچ نے اپنے بلاگ پر ایف 4 آئی کے ایکس سی پی سافٹ ویئر کی تفصیلی تفصیل اور تکنیکی تجزیہ پوسٹ کیا جس کے بارے میں انہوں نے طے کیا کہ حال ہی میں سونی بی ایم جی میوزک سی ڈی کے ذریعے ان کے کمپیوٹر پر انسٹال کیا گیا تھا۔ رسلینوویچ نے سافٹ ویئر کا موازنہ اس کی خفیہ تنصیب اور اس کے وجود کو چھپانے کی کوششوں کی وجہ سے روٹ کٹ سے کیا۔ انہوں نے نوٹ کیا کہ ای یو ایل اے سافٹ ویئر کا ذکر نہیں کرتا، اور انہوں نے الزام لگایا کہ سافٹ ویئر ناجائز ہے اور ڈیجیٹل حقوق کا انتظام "بہت آگے بڑھ گیا ہے"۔ اینٹی وائرس فرم ایف سیکیور نے اتفاق کیا: "اگرچہ سافٹ ویئر براہ راست بدنیتی پر مبنی نہیں ہے، لیکن استعمال شدہ روٹ کٹ چھپانے کی تکنیک بالکل وہی ہے جو بدنیتی پر مبنی سافٹ ویئر چھپانے کے لیے استعمال کرتا ہے۔ ڈی آر ایم سافٹ ویئر تمام اے وی سافٹ ویئر کے ساتھ اسی طرح کے بہت سے جھوٹے الارم کا سبب بنے گا جو روٹ کٹس کا پتہ لگاتے ہیں۔ ۔ اس طرح تجارتی سافٹ ویئر کے لیے ان تکنیکوں کا استعمال کرنا بہت نامناسب ہے۔ " عوامی دباؤ کے بعد، سمنٹیک اور دیگر اینٹی وائرس فروشوں نے اپنی مصنوعات میں بھی روٹ کٹ کا پتہ لگانا شامل کیا، اور مائیکروسافٹ نے اعلان کیا کہ اس میں اپنے حفاظتی پیچوں میں پتہ لگانے اور ہٹانے کی صلاحیتیں شامل ہوں گی۔ رسلینوویچ نے ایکس سی پی کے ساتھ متعدد مسائل دریافت کیے: یہ حفاظتی سوراخ پیدا کرتا ہے جس کا استحصال بدنیتی پر مبنی سافٹ ویئر جیسے کیڑے یا وائرس کے ذریعے کیا جا سکتا ہے۔ یہ مسلسل پس منظر میں چلتا ہے اور سسٹم کے وسائل کو ضرورت سے زیادہ استعمال کرتا ہے، صارف کے کمپیوٹر کو سست کرتا ہے، اس سے قطع نظر کہ کوئی محفوظ سی ڈی چل رہی ہے۔ یہ شروع کرنے اور روکنے کے لیے غیر محفوظ طریقہ کار استعمال کرتا ہے، جو سسٹم کریش کا باعث بن سکتا ہے۔ اس میں کوئی ان انسٹالر نہیں ہے، اور یہ اس طرح سے انسٹال کیا گیا ہے کہ اسے ان انسٹال کرنے کی غیر ماہر کوششیں آپریٹنگ سسٹم کو موجودہ ڈرائیوز کو پہچاننے میں ناکام ہونے کا سبب بن سکتی ہیں۔ رسلینوویچ کی پہلی پوسٹ کے فورا بعد، ایکس سی پی کے حفاظتی سوراخوں کا استحصال کرنے والے کئی ٹروجن اور کیڑے نمودار ہوئے۔ یہاں تک کہ کچھ لوگوں نے ان کمزوریوں کو آن لائن گیمز میں دھوکہ دہی کے لیے استعمال کیا۔ سونی بی ایم جی نے متاثرہ مائیکروسافٹ ونڈوز کمپیوٹرز سے ایکس سی پی کے روٹ کٹ جزو کو ہٹانے کے لیے فوری طور پر سافٹ ویئر جاری کیا، لیکن رسلینوویچ کے افادیت کا تجزیہ کرنے کے بعد، اس نے اپنے بلاگ میں اطلاع دی کہ اس نے صرف حفاظتی مسائل کو بڑھایا اور رازداری کے بارے میں مزید خدشات کو جنم دیا۔ رسلینوویچ نے نوٹ کیا کہ ہٹانے کے پروگرام نے صرف روٹ کٹ کے ذریعے نصب چھپی ہوئی فائلوں کو بے نقاب کیا لیکن اصل میں روٹ کٹ کو نہیں ہٹایا۔ اس نے یہ بھی اطلاع دی کہ اس نے اضافی سافٹ ویئر انسٹال کیا ہے جسے ان انسٹال نہیں کیا جا سکا۔ ان انسٹالر کو ڈاؤن لوڈ کرنے کے لیے، اس نے پایا کہ ایک ای میل ایڈریس فراہم کرنا ضروری تھا (جسے سونی بی ایم جی پرائیویسی پالیسی نے مختلف بلک ای میل لسٹوں میں شامل کیا تھا) اور بیک ڈور طریقوں پر مشتمل ایک ایکٹو ایکس کنٹرول انسٹال کرنا (جسے "اسکرپٹنگ کے لیے محفوظ" کے طور پر نشان زد کیا گیا تھا اور اس طرح استحصال کا شکار ہونا)۔ مائیکروسافٹ نے بعد میں ایکٹو ایکس کنٹرول کے لیے ایک کلبٹ جاری کیا۔ 18 نومبر 2005 کو سونی بی ایم جی نے متاثرہ مائیکروسافٹ ونڈوز کمپیوٹرز سے ایکس سی پی کے روٹ کٹ جزو کو ہٹانے کے لیے ایک "نیا اور بہتر" ہٹانے کا ٹول فراہم کیا۔ قانونی اور مالی مسائل پروڈکٹ ریکل 15 نومبر 2005 کو vnunet.com نے اعلان کیا کہ سونی بی ایم جی اپنے کاپی پروٹیکشن سافٹ ویئر سے پیچھے ہٹ رہا ہے، تمام اسٹورز سے غیر فروخت شدہ سی ڈیز کو واپس بلا رہا ہے اور صارفین کو سافٹ ویئر کے بغیر ورژن کے لیے متاثرہ سی ڈیز کا تبادلہ کرنے کی اجازت دے رہا ہے۔ الیکٹرانک فرنٹیئر فاؤنڈیشن نے ایکس سی پی کے ساتھ سی ڈیز کی جزوی فہرست مرتب کی۔ سونی بی ایم جی نے متعدد وائرس اور میلویئر کی رپورٹوں کے باوجود برقرار رکھا کہ "اینٹی پائریسی ٹیکنالوجی سے وابستہ حفاظتی خطرات نہیں تھے"۔ 16 نومبر 2005 کو، یو ایس-سی ای آر ٹی، جو ریاستہائے متحدہ کے محکمہ ہوم لینڈ سیکیورٹی کا حصہ ہے، نے ایکس سی پی ڈی آر ایم پر ایک ایڈوائزری جاری کی۔ اس میں کہا گیا ہے کہ ایکس سی پی کچھ فائلوں کو صارف سے چھپانے کے لیے روٹ کٹ ٹیکنالوجی کا استعمال کرتا ہے اور یہ تکنیک صارفین کے لیے حفاظتی خطرہ ہے۔ انہوں نے یہ بھی کہا کہ سونی بی ایم جی کے ذریعہ فراہم کردہ ان انسٹال کرنے کے اختیارات میں سے ایک مزید کمزوریوں کو متعارف کراتا ہے۔ یو ایس-سی ای آر ٹی نے مشورہ دیا: "ایسے ذرائع سے سافٹ ویئر انسٹال نہ کریں جن سے آپ کو سافٹ ویئر کی توقع نہ ہو، جیسے کہ آڈیو سی ڈی۔" سونی بی ایم جی نے اعلان کیا کہ اس نے خوردہ فروشوں کو ہدایت کی ہے کہ وہ سافٹ ویئر پر مشتمل کسی بھی غیر فروخت شدہ میوزک ڈسکس کو اپنی شیلف سے ہٹا دیں۔ انٹرنیٹ سیکیورٹی کے ماہر ڈین کامنسکی نے اندازہ لگایا کہ ایکس سی پی 500,000 سے زیادہ نیٹ ورکس پر استعمال میں تھا۔ سونی بی ایم جی کے ایکس سی پی ایف اے کیو کے مطابق ایکس سی پی ٹیکنالوجی والی سی ڈیز کی شناخت سی ڈی کے جیول کیس کے بیک کور پر چھپے ہوئے حروف "ایکس سی پی" سے کی جا سکتی ہے۔ 18 نومبر 2005 کو، رائٹرز نے اطلاع دی کہ سونی بی ایم جی نئی غیر محفوظ ڈسکس کے ساتھ ساتھ غیر محفوظ ایم پی 3 فائلوں کے لیے متاثرہ غیر محفوظ سی ڈیز کا تبادلہ کرے گا۔ تبادلے کے پروگرام کے ایک حصے کے طور پر، صارفین اپنی ایکس سی پی سے محفوظ سی ڈیز سونی بی ایم جی کو میل کر سکتے ہیں اور ریٹرن میل کے ذریعے غیر محفوظ ڈسک وصول کر سکتے ہیں۔ 29 نومبر کو، نیویارک کے اٹارنی جنرل ایلیوٹ اسپٹزر کے تفتیش کاروں نے پایا کہ 15 نومبر کو واپس بلائے جانے کے باوجود، ایکس سی پی کے ساتھ سونی بی ایم جی سی ڈیز اب بھی نیویارک شہر کے کچھ میوزک ریٹیل آؤٹ لیٹس پر فروخت کے لیے موجود تھیں۔ اسپٹزر نے کہا: "یہ ناقابل قبول ہے کہ اس سنگین کمزوری کے انکشاف کے تین ہفتوں سے زیادہ عرصے بعد، وہی سی ڈیز سال کے مصروف ترین خریداری کے دنوں میں اب بھی شیلف پر موجود ہیں، [اور] میں تمام خوردہ فروشوں سے سختی سے گزارش کرتا ہوں کہ وہ ان مصنوعات کے بارے میں جاری کردہ انتباہات پر دھیان دیں، انہیں فوری طور پر تقسیم سے ہٹا دیں، اور انہیں سونی کو واپس بھیج دیں۔" اگلے دن، میساچوسٹس کے اٹارنی جنرل ٹام ریلی نے اعلان کیا کہ 15 نومبر کو سونی بی ایم جی کے واپس بلائے جانے کے باوجود بوسٹن میں ایکس سی پی کے ساتھ سونی بی ایم جی سی ڈیز اب بھی دستیاب ہیں۔ انہوں نے صارفین کو مشورہ دیا کہ وہ ایکس سی پی کے ساتھ سونی بی ایم جی سی ڈی نہ خریدیں اور کہا کہ وہ سونی بی ایم جی کی تحقیقات کر رہے ہیں۔ سونی بی ایم جی کی ویب سائٹ نے صارفین کو آن لائن دعوی فائلنگ اور سافٹ ویئر اپ ڈیٹس اور ان انسٹالرز کے لنکس کے ساتھ "ایکس سی پی اور میڈیا میکس کنٹینٹ پروٹیکشن سے متعلق کلاس ایکشن سیٹلمنٹ انفارمیشن" کا لنک پیش کیا۔ دعوی جمع کرانے کی آخری تاریخ 30 جون 2007 تھی۔ ویب سائٹ نے واقعات کی وضاحت کے ساتھ ساتھ تمام متاثرہ سی ڈیز کی فہرست پیش کی۔ ٹیکساس ریاستی کارروائی 21 نومبر 2005 کو ٹیکساس کے اٹارنی جنرل گریگ ایبٹ نے سونی بی ایم جی پر مقدمہ دائر کیا۔ یہ مقدمہ کسی امریکی ریاست کی طرف سے دائر کیا گیا پہلا مقدمہ تھا اور ریاست کے 2005 کے اسپائی ویئر قانون کے تحت دائر کیا گیا پہلا مقدمہ بھی تھا۔ اس نے الزام لگایا کہ کمپنی نے خفیہ طور پر لاکھوں سی ڈیز پر اسپائی ویئر نصب کیا۔ 21 دسمبر 2005 کو ایبٹ نے مقدمے میں نئے الزامات کا اضافہ کرتے ہوئے دعوی کیا کہ میڈیا میکس نے ریاست کے اسپائی ویئر اور دھوکے باز تجارتی طریقوں کے قوانین کی خلاف ورزی کی ہے کیونکہ میڈیا میکس سافٹ ویئر کمپیوٹر پر انسٹال کیا جائے گا چاہے صارف کارروائی کی اجازت دینے والے لائسنس معاہدے سے انکار کر دے۔ ایبٹ نے کہا: "ہم اضافی طریقے دریافت کرتے رہتے ہیں جو سونی ٹیکساس کے صارفین کو دھوکہ دینے کے لیے استعمال کرتا تھا جو یہ سمجھتے تھے کہ وہ محض موسیقی خرید رہے ہیں"، اور "ہزاروں ٹیکسان اب اس دھوکے باز کھیل کا ممکنہ شکار ہیں جو سونی نے اپنے مقاصد کے لیے صارفین کے ساتھ کھیلا تھا۔" 2005 کے کنزیومر پروٹیکشن اگینسٹ کمپیوٹر اسپائی ویئر ایکٹ کی خلاف ورزیوں کے علاوہ، جس نے قانون کی ہر خلاف ورزی پر $100,000 کے سول جرمانے کی اجازت دی تھی، تازہ ترین مقدمے میں شامل کی گئی مبینہ خلاف ورزیوں پر فی خلاف ورزی پر زیادہ سے زیادہ $20,000 کا جرمانہ عائد کیا گیا۔ سونی کو ٹیکساس کو قانونی فیس میں 750,000 ڈالر ادا کرنے، متاثرہ سی ڈیز کے صارفین کے ریٹرن کو قبول کرنے، اس کے ہوم پیج پر ایک نمایاں تفصیلی نوٹس رکھنے، گوگل، یاہو! کے ساتھ اشتہار دے کر صارفین کو الرٹ کرنے کے لیے "مطلوبہ الفاظ کی خریداری" کرنے کا حکم دیا گیا تھا۔ اور ایم ایس این، فی خراب کمپیوٹر $150 تک ادا کریں اور دیگر علاج کے لیے راضی ہوں۔ سونی بی ایم جی کو اس بات پر بھی اتفاق کرنا پڑا کہ وہ کوئی دعوی نہیں لائے گا کہ کسی بھی طرح سے قانونی تصفیہ عدالت کی منظوری پر مشتمل ہے۔ نیویارک اور کیلیفورنیا میں سونی بی ایم جی کے خلاف کلاس ایکشن سوٹ دائر کیے گئے۔ 30 دسمبر 2005 کو، نیویارک ٹائمز نے اطلاع دی کہ سونی بی ایم جی نے متاثرہ سی ڈیز خریدنے والے صارفین کو معاوضہ دینے کے دو طریقے تجویز کرتے ہوئے قانونی چارہ جوئی کے عارضی تصفیے پر پہنچ گیا ہے۔ مجوزہ تصفیے کے مطابق، جن لوگوں نے ایکس سی پی سی ڈی خریدی تھی انہیں خریدی گئی ریکارڈنگ کے لیے 7.50 ڈالر ادا کیے جائیں گے اور اگر وہ نقد مراعات کو ترک کرنے کا فیصلہ کرتے ہیں تو ریکارڈنگ کی محدود فہرست سے یا تو ایک مفت البم یا تین اضافی البمز ڈاؤن لوڈ کرنے کا موقع فراہم کیا جائے گا۔ ڈسٹرکٹ جج نومی رائس بک والڈ نے 6 جنوری 2006 کو عارضی طور پر تصفیے کی منظوری کا حکم داخل کیا۔ یہ تصفیہ ان لوگوں کو معاوضہ دینے کے لیے بنایا گیا تھا جن کے کمپیوٹر متاثر ہوئے تھے لیکن بصورت دیگر انہیں نقصان نہیں پہنچا تھا۔ جن لوگوں نے نقصانات کا سامنا کیا تھا جن پر کلاس ایکشن سوٹ میں توجہ نہیں دی گئی تھی وہ تصفیے سے باہر نکلنے اور اپنی قانونی چارہ جوئی کو آگے بڑھانے کے لیے آزاد تھے۔ 22 مئی 2006 کو نیویارک میں انصاف کی سماعت ہوئی۔ 31 دسمبر 2006 تک دعوے جمع کروانا ضروری تھا۔ کلاس ممبران جو تصفیے سے خارج ہونا چاہتے تھے انہیں یکم مئی 2006 سے پہلے فائل کرنا ضروری تھا۔ جو لوگ تصفیے میں رہے وہ اپنے خرچ پر منصفانہ سماعت میں شرکت کر سکتے تھے اور اپنی طرف سے بات کر سکتے تھے یا وکیل کی طرف سے نمائندگی کر سکتے تھے۔ اٹلی میں دیگر کارروائیاں، (ای ایف ایف سے ملتی جلتی ایک ایسوسی ایشن) نے بھی فنانشل پولیس کو روٹ کٹ کی اطلاع دی، جس میں روٹ کٹ کے تکنیکی تجزیے کے ساتھ ساتھ کمپیوٹر جرائم کے مختلف الزامات کے تحت تحقیقات کا مطالبہ کیا گیا۔ امریکی محکمہ انصاف نے اس بارے میں کوئی تبصرہ نہیں کیا کہ آیا وہ سونی کے خلاف کوئی مجرمانہ کارروائی کرے گا یا نہیں۔ تاہم، محکمہ ہوم لینڈ سیکیورٹی کے اسٹیورٹ بیکر نے سونی کو عوامی طور پر تنبیہ کرتے ہوئے کہا، "یہ آپ کی دانشورانہ ملکیت ہے-یہ آپ کا کمپیوٹر نہیں ہے"۔ 21 نومبر کو، ای ایف ایف نے اعلان کیا کہ وہ ایکس سی پی اور سن کام میڈیا میکس ڈی آر ایم ٹیکنالوجی دونوں پر بھی مقدمہ چلا رہا ہے۔ ای ایف ایف کے مقدمے میں سونی بی ایم جی اینڈ یوزر لائسنس معاہدے سے متعلق مسائل بھی شامل تھے۔ 24 دسمبر 2005 کو یہ اطلاع ملی کہ فلوریڈا کے اٹارنی جنرل چارلی کرسٹ سونی بی ایم جی اسپائی ویئر کی تحقیقات کر رہے ہیں۔ 30 جنوری 2007 کو، یو ایس فیڈرل ٹریڈ کمیشن (ایف ٹی سی) نے سونی بی ایم جی کے ساتھ ان الزامات پر تصفیے کا اعلان کیا کہ سی ڈی کاپی پروٹیکشن نے فیڈرل ٹریڈ کمیشن ایکٹ، 15 یو ایس سی 45 (اے) کے سیکشن 5 (اے) کی خلاف ورزی کی ہے۔ تصفیے کے لیے سونی بی ایم جی کو صارفین کو ان کی رضامندی کے بغیر انسٹال کردہ سافٹ ویئر کو ہٹانے کی کوششوں کے نتیجے میں ہونے والے نقصان کی مرمت کے لیے 150 ڈالر تک کی ادائیگی کرنے کی ضرورت تھی۔ تصفیے میں ان سے مستقبل کی سی ڈیز کی پیکیجنگ پر کاپی کرنے کی کسی بھی حد یا پلے بیک ڈیوائسز کے استعمال پر پابندیوں کا واضح اور نمایاں انکشاف فراہم کرنے کی بھی ضرورت تھی، اور کمپنی کو صارفین کی اجازت حاصل کیے بغیر مواد سے متعلق حفاظتی سافٹ ویئر انسٹال کرنے سے منع کیا گیا تھا۔ ایف ٹی سی کی چیئر وومن ڈیبورا پلاٹ میجراس نے مزید کہا: "خفیہ سافٹ ویئر کی تنصیب جو حفاظتی خطرات پیدا کرتی ہے مداخلت اور غیر قانونی ہے۔ صارفین کے کمپیوٹر ان کے ہیں، اور کمپنیوں کو اپنی مصنوعات کے صارفین کے استعمال پر غیر متوقع حدود کو مناسب طریقے سے ظاہر کرنا چاہیے تاکہ صارفین اس مواد کو خریدنے اور انسٹال کرنے کے بارے میں باخبر فیصلے کر سکیں۔ کاپی رائٹ کی خلاف ورزی کے محققین نے پایا کہ سونی بی ایم جی اور ایکس سی پی کے سازوں نے بھی پروگرام میں استعمال ہونے والے مفت اور اوپن سورس سافٹ ویئر کے مختلف ٹکڑوں کے لائسنسنگ کے تقاضوں پر عمل کرنے میں ناکام ہو کر بظاہر کاپی رائٹ کی خلاف ورزی کی، بشمول لیم ایم پی 3 انکوڈر، ایم پی گلب، ایف اے اے سی، آئی ڈی 3 لب، ایم پی جی 123 اور وی ایل سی میڈیا پلیئر۔ جنوری 2006 میں، لیم کے ڈویلپرز نے ایک کھلا خط پوسٹ کیا جس میں کہا گیا تھا کہ وہ سونی بی ایم جی کی طرف سے "مناسب کارروائی" کی توقع کرتے ہیں، لیکن یہ کہ ڈویلپرز کا لیم کے سورس کوڈ لائسنس کی بظاہر خلاف ورزی کی تحقیقات یا کارروائی کرنے کا کوئی ارادہ نہیں ہے۔ کمپنی اور پریس رپورٹس کے مطابق رسینوویچ کی رپورٹ پر اس کی ریلیز کے فورا بعد ہی مقبول بلاگز پر بحث ہوئی۔ این پی آر 4 نومبر 2005 کو اس اسکینڈل پر رپورٹ کرنے والے پہلے بڑے خبر رساں اداروں میں سے ایک تھا۔ سونی بی ایم جی کے گلوبل ڈیجیٹل بزنس کے صدر تھامس ہیس نے کہا: "میرے خیال میں زیادہ تر لوگ یہ بھی نہیں جانتے کہ روٹ کٹ کیا ہے، تو انہیں اس کی پرواہ کیوں کرنی چاہیے؟" 7 نومبر 2005 کے ایک مضمون میں، vnunet.com نے رسینوویچ کے نتائج کا خلاصہ کیا اور صارفین پر زور دیا کہ وہ عارضی طور پر سونی بی ایم جی میوزک سی ڈی خریدنے سے گریز کریں۔ اگلے دن، دی بوسٹن گلوب نے سافٹ ویئر کو اسپائی ویئر کے طور پر درجہ بند کیا، اور کمپیوٹر ایسوسی ایٹس کے سیکیورٹی مینجمنٹ یونٹ کے وی پی اسٹیو کری نے تصدیق کی کہ روٹ کٹ صارفین کے کمپیوٹرز (جو سی ڈی چلائی جا رہی ہے اور صارف کا آئی پی ایڈریس) سے سونی بی ایم جی تک ذاتی معلومات پہنچاتا ہے۔ پتہ لگانے سے بچنے کے لیے سافٹ ویئر کے ذریعے استعمال کیے جانے والے طریقوں کو ڈیٹا چوروں کے ذریعے استعمال کیے جانے والے طریقوں سے تشبیہ دی گئی۔ 8 نومبر 2005 کو کمپیوٹر ایسوسی ایٹس نے سونی بی ایم جی کے سافٹ ویئر کو اسپائی ویئر کے طور پر درجہ بند کیا اور اسے ہٹانے کے لیے ٹولز فراہم کیے۔ رسلینوویچ نے کہا: "یہ ایک ایسا قدم ہے جو انہیں فوری طور پر اٹھانا چاہیے تھا۔" بدنیتی پر مبنی فائلوں کو صارف اور اینٹی وائرس پروگراموں دونوں کے لیے پوشیدہ بنانے کے لیے سونی بی ایم جی کی اسٹیلتھ ٹیکنالوجی کا استحصال کرنے والا پہلا وائرس 10 نومبر 2005 کو سامنے آیا۔ ایک دن بعد، یاہو! نیوز نے اعلان کیا کہ سونی بی ایم جی نے متنازعہ ٹیکنالوجی کی مزید تقسیم معطل کر دی ہے۔ زیڈ ڈی نیٹ نیوز نے لکھا: "تازہ ترین خطرہ سن کام ٹیکنالوجیز کے ذریعے تقسیم کردہ ان انسٹالر پروگرام سے ہے، جو ایک کمپنی ہے جو سونی بی ایم جی کی دیگر ریلیزز پر کاپی پروٹیکشن فراہم کرتی ہے۔" ان انسٹال پروگرام اس کو بھیجے گئے حکموں کی پابندی کرتا ہے جو دوسروں کو "پی سی کا کنٹرول سنبھالنے کی اجازت دیتا ہے جہاں ان انسٹالر استعمال کیا گیا ہے"۔ 6 دسمبر 2005 کو، سونی بی ایم جی نے انکشاف کیا کہ میڈیا میکس 5 سافٹ ویئر کے ساتھ 27 عنوانات پر محیط 57 لاکھ سی ڈیز بھیجی گئیں۔ کمپنی نے صارفین کے کمپیوٹرز میں ممکنہ حفاظتی خلاف ورزی کو روکنے کے لیے ایک نئے سافٹ ویئر پیچ کی دستیابی کا اعلان کیا۔ آسٹریلیا میں سونی بی ایم جی نے ایک پریس ریلیز جاری کی جس میں اشارہ کیا گیا کہ آسٹریلیا میں تیار کردہ کسی بھی سونی بی ایم جی ٹائٹل میں کاپی پروٹیکشن نہیں ہے۔ حوالہ جات ذرائع "سونی میوزک سی ڈیز انڈر فائر فرام پرائیویسی ایڈوکیٹس"، نیشنل پبلک ریڈیو، 2005-11-04 برگسٹین، برائن (2005-11-18)۔ "کاپی پروٹیکشن ایک تجربہ جاری ہے۔" Seattlepi.com۔ ہالڈرمین، جے ایلکس، اور فیلٹن، ایڈورڈ۔ "سونی سی ڈی ڈی آر ایم قسط سے سبق" (پی ڈی ایف فارمیٹ)، سینٹر فار انفارمیشن ٹیکنالوجی پالیسی، شعبہ کمپیوٹر سائنس، پرنسٹن یونیورسٹی، 2006-02-14۔ ویکی نیوز: سونی کی ڈی آر ایم سے محفوظ سی ڈیز ونڈوز روٹ کٹس گارٹنر انسٹال کرتی ہیں: سونی بی ایم جی ڈی آر ایم ایک پبلک ریلیشنز اور ٹیکنالوجی کی ناکامی بش ایڈمنسٹریشن سونی کے لیے: یہ آپ کی دانشورانہ ملکیت ہے-یہ آپ کا کمپیوٹر نہیں ہے-2005-11-12 ایم پی 3 نیوز وائر مضمون بیرونی روابط تعلیمی مضمون مارکیٹ، قانونی اور تکنیکی عوامل کی جانچ کر رہا ہے جس نے سونی بی ایم جی کی ڈی آر ایم حکمت عملی کو متاثر کیا میڈیا میکس سے متاثر عنوانات کی فہرست تصفیے SonySuit.Com میں شامل عنوانات کی ایکس سی پی فہرست سے متاثر عنوانات کی فہرست-ٹریکنگ سونی بی ایم جی ایکس سی پی اور سن کام قانونی چارہ جوئی "سونی اینٹی کسٹمر ٹیکنالوجی راؤنڈ اپ اور ٹائم لائن،" بوئنگ بوئنگ "۔ گہرائی سے تجزیہ اور حوالہ جات، گروکلا 10 سال بعد سونی بی ایم جی روٹ کٹ اسکینڈل کا دوبارہ جائزہ لے رہا ہے 2005 اسکینڈلز ڈیجیٹل رائٹس مینجمنٹ سونی کارپوریٹ اسکینڈلز کاروباری اخلاقیات کے مقدمات کارپوریٹ کرائم روٹ کٹس ونڈوز ٹروجن کمپیکٹ ڈسک اور ڈی وی ڈی کاپی پروٹیکشن