Extended Copy Protection
ایکسٹینڈڈ کاپی پروٹیکشن (ایکس سی پی) ایک سافٹ ویئر پیکیج ہے جسے برطانوی کمپنی فرسٹ 4 انٹرنیٹ نے تیار کیا ہے (جس نے 20 نومبر 2006 کو اپنا نام بدل کر فورٹیم ٹیکنالوجیز لمیٹڈ رکھ دیا) اور کمپیکٹ ڈسکس کے لیے کاپی پروٹیکشن یا ڈیجیٹل رائٹس مینجمنٹ (ڈی آر ایم) اسکیم کے طور پر فروخت کیا۔ اسے سونی بی ایم جی کے ذریعے تقسیم کردہ کچھ سی ڈیز پر استعمال کیا گیا تھا اور اس نے 2005 میں سونی بی ایم جی سی ڈی کاپی پروٹیکشن اسکینڈل کو جنم دیا۔ اس تناظر میں اسے سونی روٹ کٹ کے نام سے بھی جانا جاتا ہے۔ سیکیورٹی محققین، اکتوبر 2005 میں مارک رسلینوویچ سے شروع کرتے ہوئے، اس پروگرام کو عملی طور پر روٹ کٹ سے ملتا جلتا قرار دیا ہے: ایک کمپیوٹر پروگرام جو کمپیوٹر سسٹم پر غیر مجاز سرگرمیوں کو چھپانے کے لیے کمپیوٹر کے گھسنے والوں کے ذریعے استعمال کیا جاتا ہے۔ رسلینوویچ نے اپنے سائسنٹرنلز بلاگ پر اس کہانی کو توڑ دیا، جہاں اس نے میڈیا اور دیگر محققین کی توجہ حاصل کی۔ یہ بالآخر ایک سول مقدمہ اور مجرمانہ تحقیقات کا باعث بنا، جس نے سونی کو سسٹم کا استعمال بند کرنے پر مجبور کیا۔ اگرچہ سونی نے بالآخر ان سی ڈیز کو واپس بلا لیا جن میں ایکس سی پی سسٹم موجود تھا، ویب پر مبنی ان انسٹالر کی تحقیقات معروف سیکیورٹی محققین ایڈ فیلٹن اور الیکس ہالڈرمین نے کی، جنہوں نے کہا کہ سافٹ ویئر کو ہٹانے کے لیے استعمال ہونے والے ایکٹو ایکس جزو نے صارفین کو کہیں زیادہ اہم حفاظتی خطرات کا سامنا کرنا پڑا، بشمول انٹرنیٹ پر ویب سائٹس سے صوابدیدی کوڈ پر عمل درآمد۔ تفصیل سونی سی ڈیز میں استعمال ہونے والے اس سافٹ ویئر کا ورژن "ایکس سی پی-اورورا" کے نام سے فروخت کیا جاتا ہے۔ پہلی بار جب کوئی صارف ونڈوز سسٹم پر ایسی سی ڈی چلانے کی کوشش کرتا ہے، تو صارف کو اختتامی صارف لائسنس کا معاہدہ پیش کیا جاتا ہے۔ اگر وہ اسے قبول کرتے ہیں تو سافٹ ویئر انسٹال ہو جاتا ہے، بصورت دیگر ڈسک کو باہر نکال دیا جاتا ہے۔ ای یو ایل اے نے یہ ذکر نہیں کیا کہ اس نے پوشیدہ سافٹ ویئر انسٹال کیا ہے۔ اس کے بعد سافٹ ویئر صارف کے سسٹم میں مستقل رہے گا، سی ڈی ڈرائیو کی تمام رسائی کو روکتا ہے تاکہ ایکس سی پی-اورورا کے ساتھ شامل کسی میڈیا پلیئر یا ریپر سافٹ ویئر کو سونی سی ڈی کے میوزک ٹریکس تک رسائی سے روکا جا سکے۔ پروگرام کو ان انسٹال کرنے کا کوئی واضح طریقہ فراہم نہیں کیا گیا ہے۔ متعلقہ فائلوں کو دستی طور پر حذف کر کے سافٹ ویئر کو ہٹانے کی کوشش رجسٹری کی ترتیبات کی وجہ سے سی ڈی ڈرائیو کو غیر فعال کر دے گی جسے پروگرام نے تبدیل کر دیا ہے۔ تاہم، جلد ہی یہ پتہ چلا کہ ڈسک کے کنارے پر ایک تاریک بارڈر کھینچنے کے لیے صرف ایک مستقل مارکر کا استعمال کرکے سافٹ ویئر کو آسانی سے شکست دی جا سکتی ہے۔ سیکیورٹی ریسرچ مارک رسینوویچ کے اپنے نتائج کی اشاعت کے بعد، دیگر سیکیورٹی محققین نے اپنے تجزیے شائع کرنے میں جلدی کی۔ ان میں سے بہت سے نتائج سونی اور فرسٹ 4 انٹرنیٹ کے لیے انتہائی تنقیدی تھے۔ خاص طور پر، سافٹ ویئر کو روٹ کٹ کے انداز میں اپنی سرگرمی کو چھپانے اور صارفین کو وائرس اور ٹروجن سے فالو آن نقصان پہنچانے کے لیے بے نقاب کرنے کے لیے پایا گیا۔ ایکس سی پی کی کلاکنگ تکنیک، جو $sys $سے شروع ہونے والے ناموں کے ساتھ تمام عمل کو پوشیدہ بناتی ہے، اس پر موجود دوسرے میلویئر "پگگی بیکنگ" کے ذریعے استعمال کیا جا سکتا ہے تاکہ یہ یقینی بنایا جا سکے کہ یہ بھی صارف کے نقطہ نظر سے پوشیدہ ہے۔ بٹ ڈیفینڈر اینٹی وائرس کمپنی کی ایک رپورٹ کے مطابق ایکس سی پی کے ذریعے چھپنے والا پہلا بدنیتی پر مبنی ٹروجن 10 نومبر 2005 کو دریافت ہوا۔ فیلٹن اور ہالڈرمین کی پیروی کی تحقیق سے پتہ چلتا ہے کہ ویب پر مبنی ان انسٹالر سونی نے بعد میں سافٹ ویئر کے لیے پیش کیا جس میں اس کے اپنے اہم حفاظتی مسائل تھے۔ سافٹ ویئر ایک ایکٹو ایکس جزو انسٹال کرتا ہے جو کسی بھی ویب سائٹ کو بغیر کسی پابندی کے صارف کے کمپیوٹر پر سافٹ ویئر چلانے کی اجازت دیتا ہے۔ یہ جزو فرسٹ 4 انٹرنیٹ کی ویب سائٹ ان انسٹالر کو ڈاؤن لوڈ کرنے اور چلانے کے لیے استعمال کرتی ہے، لیکن یہ فعال رہتا ہے جس کے بعد صارف کی کسی بھی ویب سائٹ کو کمپیوٹر پر قبضہ کرنے کی اجازت دیتا ہے۔ چونکہ یہ مائیکروسافٹ ونڈوز کے لیے مخصوص ہے، اس لیے ایکس سی پی کا دیگر تمام آپریٹنگ سسٹمز جیسے لینکس، بی ایس ڈی، او ایس/2، سولارس، یا میک او ایس ایکس پر کوئی اثر نہیں پڑتا، جس کا مطلب ہے کہ ان سسٹمز کے صارفین کو اس سافٹ ویئر سے ممکنہ نقصان نہیں پہنچتا، اور وہ سی ڈی پر عام میوزک ٹریکس کو چیرنے سے بھی نہیں روکتے۔ (سونی اسکینڈل میں شامل کچھ ڈسکس میں ایک مسابقتی ٹیکنالوجی، سن کام کی میڈیا میکس تھی، جو میک او ایس ایکس پر کرنل ایکسٹینشن انسٹال کرنے کی کوشش کرتی ہے۔ تاہم، میک او ایس ایکس کی اجازتوں کی وجہ سے، میک صارفین میں کوئی بڑے پیمانے پر انفیکشن نہیں تھے۔) اگرچہ رسلینوویچ نے سب سے پہلے روٹ کٹ کے بارے میں شائع کیا تھا، لیکن دوسرے محققین نے اسے تقریبا اسی وقت دریافت کیا تھا، لیکن یا تو پھر بھی اس کا تجزیہ کر رہے تھے یا ڈیجیٹل ملینیم کاپی رائٹ ایکٹ کی اینٹی سرکمونشن شق کے ٹھنڈے اثر کی وجہ سے جلد کچھ ظاہر نہ کرنے کا انتخاب کیا۔ اینٹی وائرس انڈسٹری کا ردعمل آزاد محققین کے کہانی کو توڑنے کے فورا بعد، سیکیورٹی سافٹ ویئر فروشوں نے اس کی پیروی کی، جس میں ایکس سی پی کے اجزاء کی تفصیلی وضاحت کے ساتھ ساتھ اس کے $sys $* کلاکنگ جزو کو ہٹانے کے لیے سافٹ ویئر بھی جاری کیا گیا۔ دوسری طرف، سی ڈی روم فلٹر ڈرائیور جزو کو ہٹانے کے لیے ابھی تک کوئی سافٹ ویئر جاری نہیں کیا گیا ہے۔ کمپیوٹر ایسوسی ایٹس، پیسٹ پیٹرول اینٹی اسپائی ویئر سافٹ ویئر بنانے والے، ایکس سی پی سافٹ ویئر کو ٹروجن ہارس اور روٹ کٹ دونوں کے طور پر نمایاں کرتے ہیں: XCP.Sony.Rootkit ونڈوز سروس کے طور پر قابل عمل ڈی آر ایم انسٹال کرتا ہے، لیکن گمراہ کن طور پر اس سروس کو "پلگ اینڈ پلے ڈیوائس مینیجر" کا نام دیتا ہے، جو عام طور پر میلویئر مصنفین کے ذریعہ روزمرہ کے صارفین کو یہ یقین دلانے کے لیے استعمال کی جانے والی تکنیک کا استعمال کرتا ہے کہ یہ ونڈوز کا ایک حصہ ہے۔ تقریبا ہر ڈیڑھ سیکنڈ میں، یہ سروس مشین پر چلنے والے تمام عمل سے وابستہ بنیادی قابل عمل سے پوچھ گچھ کرتی ہے، جس کے نتیجے میں ہارڈ ڈرائیو پر تقریبا مسلسل پڑھنے کی کوششیں ہوتی ہیں۔ یہ ڈرائیو کی عمر کو کم کرنے کے لیے دکھایا گیا ہے۔ مزید برآں، XCP.Sony.Rootkit ایک ڈیوائس ڈرائیور انسٹال کرتا ہے، خاص طور پر ایک CD-ROM فلٹر ڈرائیور، جو CD-ROM ڈرائیو پر کالز کو روکتا ہے۔ اگر شامل میوزک پلیئر (player.exe) کے علاوہ کوئی اور عمل سی ڈی کے آڈیو سیکشن کو پڑھنے کی کوشش کرتا ہے، تو فلٹر ڈرائیور واپس کیے گئے ڈیٹا میں بظاہر بے ترتیب شور ڈالتا ہے، اس طرح موسیقی کو ناقابل فہرست بنا دیتا ہے۔ XCP.Sony.Rootkit سسٹم فلٹر ڈرائیور کو لوڈ کرتا ہے جو عمل، ڈائرکٹری یا رجسٹری لسٹنگ کے لیے تمام کالز کو روکتا ہے، یہاں تک کہ وہ بھی جن کا سونی بی ایم جی ایپلی کیشن سے کوئی تعلق نہیں ہے۔ یہ روٹ کٹ ڈرائیور سونی بی ایم جی سافٹ ویئر کو چھپانے کے لیے آپریٹنگ سسٹم کو نظر آنے والی معلومات میں ترمیم کرتا ہے۔ اسے عام طور پر روٹ کٹ ٹیکنالوجی کہا جاتا ہے۔ مزید برآں، روٹ کٹ صرف XCP.Sony.Rootkit کی فائلوں کو متاثر نہیں کرتا ہے۔ یہ روٹ کٹ $sys $سے شروع ہونے والی ہر فائل، عمل، یا رجسٹری کلید کو چھپاتا ہے۔ یہ ایک کمزوری کی نمائندگی کرتا ہے، جسے اس تحریر کے وقت تک ورلڈ آف وارکرافٹ رنگ 0 ہیکس کو چھپانے کے لیے پہلے ہی استعمال کیا جا چکا ہے، اور ممکنہ طور پر متاثرہ نظام تک رسائی حاصل کرنے کے بعد حملہ آور کی فائلوں اور عمل کو چھپا سکتا ہے۔ کمپیوٹر ایسوسی ایٹس نے نومبر 2005 میں اعلان کیا کہ اس کا اینٹی اسپائی ویئر پروڈکٹ، پیسٹ پیٹرول، سونی کے سافٹ ویئر کو ہٹانے کے قابل ہو جائے گا۔ ایک ماہ بعد، مائیکروسافٹ نے اپنے بدنیتی پر مبنی سافٹ ویئر ہٹانے والے ٹول کے لیے ایک اپ ڈیٹ جاری کیا جو F4IRotkit میلویئر کو صاف کر سکتا ہے۔ تاہم، کچھ اینٹی وائرس کمپنیوں کے کچھ سست اور نامکمل ردعمل پر، انفارمیشن سیکیورٹی کے ماہر اور سیکیورٹی مضامین اور متن کے مصنف، بشمول راز اور جھوٹ، بروس شنئیر نے سوال اٹھایا ہے۔ وائرڈ نیوز کے لیے ایک مضمون میں، مسٹر شنئیر پوچھتے ہیں، "کیا ہوتا ہے جب میلویئر کے تخلیق کار اسی کمپنیوں کے ساتھ مل کر کام کرتے ہیں جو ہم اس میلویئر سے ہمیں بچانے کے لیے رکھتے ہیں؟" اس کا جواب یہ ہے کہ "صارفین ہار جاتے ہیں۔ ایک خطرناک اور نقصان دہ روٹ کٹ جنگل میں داخل ہو جاتا ہے، اور کوئی بھی کچھ کرنے سے پہلے ہی پانچ لاکھ کمپیوٹر متاثر ہو جاتے ہیں۔" ایکس سی پی کا اثر اگست 2005 کے اوائل میں، ونڈوز صارفین نے aries.sys نامی پروگرام سے متعلق کریش کی اطلاع دی، جبکہ وہ اپنے کمپیوٹر پر فائل کو تلاش کرنے سے قاصر تھے۔ یہ فائل اب ایکس سی پی کا حصہ سمجھی جاتی ہے۔ کال فار ہیلپ کے میزبان لیو لاپورٹے نے کہا کہ انہوں نے "لاپتہ" سی ڈی روم ڈرائیوز کی اطلاعات میں اضافے کا تجربہ کیا ہے، جو ایکس سی پی کو ہٹانے کی ناکام کوششوں کی علامت ہے۔ سیکیورٹی محقق ڈین کامنسکی نے ڈی این ایس کیش تجزیہ کا استعمال اس بات کا تعین کرنے کے لیے کیا کہ دنیا بھر میں 568,000 نیٹ ورکس میں کم از کم ایک ایکس سی پی سے متاثرہ کمپیوٹر ہو سکتا ہے۔ کامنسکی کی تکنیک اس حقیقت کا استعمال کرتی ہے کہ ڈی این ایس نام سرورز کیشے نے حال ہی میں نتائج حاصل کیے ہیں، اور یہ کہ ایکس سی پی فونز ایک مخصوص میزبان نام کے گھر ہیں۔ ڈی این ایس سرورز کو تلاش کرکے جو کیش میں اس میزبان کا نام رکھتے ہیں، کامنسکی متاثرہ نیٹ ورکس کی تعداد کا تخمینہ لگانے میں کامیاب رہا۔ اعداد و شمار کے جاری ہونے کے بعد، کامنسکی کو معلوم ہوا کہ روٹ کٹ کے بغیر "بہتر سی ڈیز" کی ابھی تک غیر متعین تعداد بھی گھر کو اسی پتے پر فون کرتی ہے جو روٹ کٹ سے متاثرہ ڈسکس استعمال کرتی ہیں، لہذا انفیکشن کی شرح اب بھی فعال تحقیقات کے تحت ہے۔ تجزیہ کار فرم گارٹنر کے مطابق، ایکس سی پی ڈی آر ایم کو نافذ کرنے میں اسی خامی کا شکار ہے جیسا کہ کسی بھی ڈی آر ایم ٹیکنالوجی (موجودہ یا مستقبل) میں ہے جو ڈی آر ایم کو آڈیو سی ڈیز پر لاگو کرنے کی کوشش کرتی ہے جسے اسٹینڈ ایلون سی ڈی پلیئرز پر چلانے کے لیے ڈیزائن کیا گیا ہے۔ گارٹنر کے مطابق، چونکہ ایکس سی پی یا کسی بھی ڈی آر ایم سافٹ ویئر کی تنصیب کا انحصار سی ڈی کے ملٹی سیشن ہونے پر ہوتا ہے، اس لیے ڈسک کے بیرونی کنارے پر سیاہی (ایک عام فیلٹ ٹپ مارکر کے ذریعے) کا اطلاق سی ڈی کے ڈیٹا ٹریک کو ناقابل تلافی بنا دیتا ہے، جس کی وجہ سے پی سی ڈسک کو ایک عام سنگل سیشن میوزک سی ڈی کے طور پر پیش کرتا ہے۔ سلی سافٹ کا اینی ڈی وی ڈی پروگرام، جو ڈی وی ڈی اور بلو رے ڈسکس سے کاپی پروٹیکشن کو ہٹاتا ہے، آڈیو سی ڈیز پر ڈی آر ایم کو بھی شکست دیتا ہے۔ جب فعال ہوتا ہے اور آڈیو سی ڈی داخل کی جاتی ہے، تو اینی ڈی وی ڈی پی سی کو آڈیو کے علاوہ کسی بھی سیشن تک رسائی سے روکتا ہے، ڈیٹا سیشن کو ناقابل پڑھنے کے قابل بناتا ہے اور ایکس سی پی جیسے میلویئر کی تنصیب کو روکتا ہے۔ قانونی خدشات بہت زیادہ قیاس آرائیاں ہیں کہ اس سافٹ ویئر کے ذریعے کیے گئے اقدامات کس حد تک کمپیوٹر کے ساتھ غیر مجاز چھیڑ چھاڑ کے خلاف مختلف قوانین کی خلاف ورزی ہیں، یا "اسپائی ویئر" کے ذریعے پرائیویسی پر حملے سے متعلق قوانین، اور وہ کس طرح سونی اور فرسٹ 4 انٹرنیٹ کو قانونی ذمہ داری کے تابع کرتے ہیں۔ کیلیفورنیا، نیویارک، اور ٹیکساس کے ساتھ ساتھ اٹلی کی ریاستیں پہلے ہی دونوں کمپنیوں کے خلاف قانونی کارروائی کر چکی ہیں اور مزید کلاس ایکشن کے قانونی چارہ جوئی کا امکان ہے۔ تاہم، ونڈوز میں اس کی تبدیلی کا تعین کرنے یا اسے روکنے کے لیے اس سافٹ ویئر کو دیکھنے یا ہٹانے کی کوشش کا محض عمل نظریاتی طور پر کچھ اینٹی سرکمونشن قانون سازی جیسے کہ ریاستہائے متحدہ میں متنازعہ ڈیجیٹل ملینیم کاپی رائٹ ایکٹ کے تحت سول یا مجرمانہ جرم ہوگا۔ الیکٹرانک فرنٹیئر فاؤنڈیشن کے فریڈ وان لوہمن نے بھی ایکس سی پی ای یو ایل اے پر شدید تنقید کرتے ہوئے اسے "قانونی جڑ کٹ" قرار دیا۔ ایکس سی پی تجربے کی بنیادی وجوہات میں سے ایک ڈی آر ایم کو میراث کے معیار میں شامل کرنے کے معاملے میں مضمر ہے۔ یونیورسٹی آف شکاگو لا اسکول کے قانون کے پروفیسر پروفیسر رینڈل پکر نے ان مسائل کی کھوج اپنے مضمون "مس ٹرسٹ بیسڈ ڈیجیٹل رائٹس مینجمنٹ" میں کی ہے، جو جرنل آن ٹیلی کمیونیکیشنز اینڈ ہائی ٹیکنالوجی لا کے جلد 5 میں شائع ہوا ہے۔ سی ڈی خود ہی میراث ہارڈ ویئر جیسے اسٹینڈ الون سی ڈی پلیئرز کو اپ ڈیٹ کرنے کے قابل نہیں ہیں، اور ڈی آر ایم کو پڑھنے کے لیے فرم ویئر کو تبدیل کرنے یا اپ گریڈ کرنے کی صلاحیت کی کمی ہے۔ اس طرح ڈی آر ایم کو شامل کیا جانا چاہیے تاکہ میراث کے کھلاڑیوں کے کام میں مداخلت نہ ہو لیکن پھر بھی کام کرتا ہے جب وہی سی ڈی کمپیوٹر میں رکھی جاتی ہے۔ چننے والا ایڈ آن ڈی آر ایم کے ساتھ چار اہم مسائل کا تجزیہ کرتا ہے۔ پہلا مسئلہ، جیسا کہ ایکس سی پی کی مثال میں دکھایا گیا ہے، یہ ہے کہ قابل صارفین آسانی سے ڈی آر ایم کو بائی پاس کر سکتے ہیں۔ آٹو رن کو بند کرنے سے روٹ کٹ کی تنصیب کو روکا گیا اور اس طرح ڈی آر ایم اسکیم کو کالعدم قرار دیا گیا۔ دوسرا مسئلہ صارفین کا رد عمل ہے۔ ڈی آر ایم کو میوزک سی ڈیز جیسے میراث پروڈکٹ میں شامل کرنا، جس میں روایتی طور پر حقوق کے انتظام کی کوئی اسکیم نہیں تھی، صارفین کو مشتعل کرے گا۔ چننے والا بتاتا ہے کہ سونی ایڈ آن ڈی آر ایم کے ارد گرد منفی تشہیر کے تناظر میں، Amazon.com نے صارفین کو آگاہ کرنا شروع کر دیا کہ سونی کی کون سی سی ڈیز میں ایکس سی پی موجود ہے۔ صارفین ڈی آر ایم سے مکمل طور پر بچ سکتے ہیں، جس سے تاثیر کو مسترد کیا جا سکتا ہے۔ تیسرا مسئلہ قانونی جواب میں ہے۔ ای ایف ایف کے ساتھ ساتھ ریاستی اٹارنی جنرل نے تحقیقات کی اور ایکس سی پی پروگرام کے لیے سونی کے خلاف مقدمہ دائر کیا۔ چننے والا اس طرح کے مقدمات کی قانونی خوبیوں کا تجزیہ نہیں کرتا، لیکن قانونی چارہ جوئی کی لاگت ممکنہ طور پر ڈی آر ایم کو شامل کرنے کی کوشش کے فائدے سے کہیں زیادہ ہے۔ چوتھا اور آخری مسئلہ اینڈ یوزر لائسنس ایگریمنٹ میں ہے جسے ایڈ آن ڈی آر ایم کے ذریعے نافذ کرنے کی کوشش کی گئی ہے۔ اصل میں ان معاہدوں کو ایڈ آن ڈی آر ایم پر نافذ کرنے کی صلاحیت محض اس حقیقت سے محدود ہے کہ سی ڈیز کی فعال رجسٹریشن اور ٹریکنگ کے بغیر، کمپنی کے خلاف نافذ کرنے والا کوئی نہیں ہوگا۔ لہذا، خلاف ورزی کرنے والوں کے خلاف ای یو ایل اے کو نافذ کرنے کا متوقع فائدہ دراصل موجود نہیں ہے۔ تاہم، ریاستی اور وفاقی تحقیقات، نجی قانونی چارہ جوئی، منفی تشہیر، صارفین کے ردعمل اور تکنیکی حدود کی شکل میں ایڈ آن ڈی آر ایم اسکیم کو نافذ کرنے کے اخراجات، فوائد سے کہیں زیادہ ہیں۔ کاپی رائٹ کی خلاف ورزیوں کے محقق سیبسٹین پورسٹ، میٹی نکی اور متعدد سافٹ ویئر ماہرین نے شواہد شائع کیے ہیں کہ ایکس سی پی سافٹ ویئر ایل اے ایم ای ایم پی 3 انکوڈر، ایم پی جی لیب، ایف اے اے سی آئی ڈی 3 لیب (آئی ڈی 3 ٹیگ ریڈنگ اینڈ رائٹنگ)، ایم پی جی 123 اور وی ایل سی میڈیا پلیئر کے کاپی رائٹ کی خلاف ورزی کرتا ہے۔ پرنسٹن کے محقق الیکس ہالڈرمین نے دریافت کیا کہ تقریبا ہر ایکس سی پی سی ڈی پر، کوڈ جو جون جوہانسن کے ڈی آر ایم ایس سافٹ ویئر کا ایک ترمیم شدہ ورژن استعمال کرتا ہے جو ایپل کمپیوٹر کے فیئر پلے ڈی آر ایم کو کھولنے کی اجازت دیتا ہے، شامل ہے۔ اس نے کوڈ کو غیر فعال لیکن مکمل طور پر فعال پایا کیونکہ وہ اسے فیئر پلے میں گانے داخل کرنے کے لیے استعمال کر سکتا تھا۔ ڈی آر ایم ایس، ایم پی جی 123 اور وی ایل سی جی این یو جنرل پبلک لائسنس (جی پی ایل) کے تحت لائسنس یافتہ ہیں۔ پایا جانے والا دوسرا سافٹ ویئر، جیسے لیم، جی این یو لیسر جنرل پبلک لائسنس (ایل جی پی ایل) کی شرائط کے تحت لائسنس یافتہ ہے، جو کہ مفت سافٹ ویئر کے طور پر بھی ہے۔ اگر دعوے درست ہیں، تو سونی/بی ایم جی غیر قانونی طور پر کاپی رائٹ شدہ مواد تقسیم کر رہا تھا۔ جون جوہانسن نے اپنے بلاگ میں لکھا کہ ایک وکیل سے بات کرنے کے بعد، وہ سوچتے ہیں کہ وہ مقدمہ نہیں کر سکتے ؛ تاہم، رائے ہے کہ انہیں جو مشورہ دیا گیا تھا وہ غلط ہے۔ لیم ڈویلپرز نے سونی/بی ایم جی آن لائن کو ایک کھلا خط لکھا ہے۔ کاپی رائٹ کی خلاف ورزیوں جن کا سونی پر الزام لگایا جا سکتا ہے ان میں شامل ہیں: جی پی ایل اور ایل جی پی ایل سافٹ ویئر کو شامل کرنے کے لیے کوئی "نمایاں نوٹس" نہیں۔ مستحکم طور پر جی پی ایل کوڈ کو پروگرام میں جوڑنا لیکن جی پی ایل کے تحت پورے پروگرام کا سورس کوڈ فراہم نہیں کرنا۔ مستحکم طور پر ایل جی پی ایل کوڈ کو جوڑنا لیکن ایل جی پی ایل حصوں کا ماخذ اور غیر ایل جی پی ایل حصوں کا بائنری کوڈ فراہم نہیں کرنا تاکہ تازہ ترین ایل جی پی ایل کوڈ کے ساتھ دوبارہ لنک کرنے کی اجازت دی جا سکے۔ جی پی ایل/ایل جی پی ایل کی اجازت سے باہر کوڈ کے استعمال پر پابندیاں لگانا، مثال کے طور پر۔ ایل جی پی ایل اور جی پی ایل کے تحت "تمام تیسرے فریقوں کو بغیر کسی چارج کے لائسنسنگ" نہیں۔ سونی پہلے ہی اپنی ویب سائٹ پر آئی ڈی 3 لب کے سورس کوڈ کا ایک ورژن فراہم کرتا ہے، لیکن اس کا ایکس سی پی سے کوئی تعلق نہیں ہے۔ سونی کا جواب ایک نیشنل پبلک ریڈیو پروگرام پر، سونی بی ایم جی کے عالمی ڈیجیٹل بزنس ڈویژن کے صدر، تھامس ہیس نے پوچھا، "میرے خیال میں، زیادہ تر لوگ یہ بھی نہیں جانتے کہ روٹ کٹ کیا ہے، تو انہیں اس کی پرواہ کیوں کرنی چاہیے؟" انہوں نے وضاحت کی کہ "سافٹ ویئر ہماری سی ڈیز کو غیر مجاز کاپی اور ریپنگ سے بچانے کے لیے بنایا گیا ہے۔" سونی کا یہ بھی دعوی ہے کہ "جزو بدنیتی پر مبنی نہیں ہے اور سیکیورٹی سے سمجھوتہ نہیں کرتا ہے"، لیکن "صارفین کو پروگرام کے بارے میں کسی بھی خدشات کو دور کرنے کے لیے جو ممکنہ حفاظتی خطرات کا باعث بن سکتے ہیں، یہ اپ ڈیٹ صارفین کو اپنے کمپیوٹر سے روٹ کٹ جزو کو ہٹانے کے قابل بنانے کے لیے جاری کیا گیا ہے۔" اس ان انسٹالر کا تجزیہ مارک رسلینوویچ نے شائع کیا ہے-جس نے ابتدائی طور پر ایکس سی پی کو بے نقاب کیا تھا-جس کا عنوان تھا "مور آن سونی: ڈینجرس ڈیکلوکنگ پیچ، ای یو ایل اے اور فوننگ ہوم"۔ اصل ان انسٹالر حاصل کرنے کے لیے ایک مخصوص براؤزر (مائیکروسافٹ انٹرنیٹ ایکسپلورر) استعمال کرنے اور اپنے ای میل ایڈریس کے ساتھ ایک آن لائن فارم پر کرنے، ایک ای میل وصول کرنے، پیچ انسٹال کرنے، دوسرا آن لائن فارم پر کرنے کی ضرورت ہوتی ہے، اور پھر انہیں ان انسٹالر کا لنک ملے گا۔ لنک ذاتی نوعیت کا ہے، اور متعدد ان انسٹال کے لیے کام نہیں کرے گا۔ مزید برآں، سونی کی پرائیویسی پالیسی میں کہا گیا ہے کہ یہ پتہ تشہیر کے لیے استعمال کیا جا سکتا ہے، یا ملحقہ اداروں یا "معروف تیسرے فریقوں کو دیا جا سکتا ہے جو آپ سے براہ راست رابطہ کر سکتے ہیں"۔ یہ بھی بتایا گیا ہے کہ ان انسٹالر میں حفاظتی مسائل ہو سکتے ہیں جو ریموٹ کوڈ پر عمل درآمد کی اجازت دیں گے۔ سونی کا ان انسٹال پیج انٹرنیٹ ایکسپلورر میں دکھائے جانے پر ایک ایکٹو ایکس کنٹرول انسٹال کرنے کی کوشش کرے گا۔ اس ایکٹو ایکس کنٹرول کو "اسکرپٹنگ کے لیے محفوظ" کے طور پر نشان زد کیا گیا تھا، جس کا مطلب ہے کہ کوئی بھی ویب پیج کنٹرول اور اس کے طریقوں کو استعمال کر سکتا ہے۔ اس کنٹرول کے ذریعہ فراہم کردہ کچھ طریقے خطرناک تھے، کیونکہ انہوں نے حملہ آور کو صوابدیدی کوڈ اپ لوڈ کرنے اور اس پر عمل درآمد کرنے کی اجازت دی ہوگی۔ 11 نومبر 2005 کو، سونی نے اعلان کیا کہ وہ ایکس سی پی سسٹم کا استعمال کرتے ہوئے سی ڈی کی تیاری معطل کر دیں گے: "احتیاطی اقدام کے طور پر، سونی بی ایم جی ایکس سی پی ٹیکنالوجی پر مشتمل سی ڈی کی تیاری عارضی طور پر معطل کر رہا ہے"، اس نے ایک بیان میں کہا۔ سونی بی ایم جی نے مزید کہا، "ہم اپنے مواد کے تحفظ کے اقدام کے تمام پہلوؤں کی دوبارہ جانچ کرنے کا بھی ارادہ رکھتے ہیں تاکہ یہ یقینی بنایا جا سکے کہ یہ سیکورٹی اور صارفین کے استعمال میں آسانی کے ہمارے اہداف کو پورا کرتا رہے۔" اس کے بعد محکمہ ہوم لینڈ سیکیورٹی کے اسسٹنٹ سکریٹری برائے پالیسی اسٹیورٹ بیکر کے تبصرے آئے، جس میں انہوں نے ڈی آر ایم مینوفیکچررز کو ذمہ دار ٹھہرایا، جیسا کہ واشنگٹن پوسٹ میں رپورٹ کیا گیا ہے: واضح طور پر سونی اور دیگر لیبلز پر مبنی ایک تبصرہ میں، اسٹیورٹ نے مزید کہا: "یہ یاد رکھنا بہت ضروری ہے کہ یہ آپ کی دانشورانہ ملکیت ہے-یہ آپ کا کمپیوٹر نہیں ہے۔ اور دانشورانہ املاک کے تحفظ کے حصول میں، یہ ضروری ہے کہ ان حفاظتی اقدامات کو شکست نہ دی جائے جو لوگوں کو ان دنوں اپنانے کی ضرورت ہے۔ " دی نیویارک ٹائمز کے مطابق، سونی بی ایم جی نے کہا کہ "سافٹ ویئر پر مشتمل تقریبا 47 لاکھ سی ڈیز بھیجی گئی تھیں، اور تقریبا 21 لاکھ فروخت ہو چکی تھیں"۔ سونی-بی ایم جی کے ذریعے 52 البمز تقسیم کیے گئے جن میں ایکس سی پی شامل تھا۔ 14 نومبر 2005 کو، سونی نے اعلان کیا کہ وہ متاثرہ سی ڈیز کو واپس بلا رہی ہے اور ڈسکس خریدنے والے صارفین کو تبادلے کی پیشکش کرنے کا ارادہ رکھتی ہے۔ ایکس سی پی کے ساتھ البمز الیکٹرانک فرنٹیئر فاؤنڈیشن نے 9 نومبر 2005 کو 19 عنوانات کی اپنی اصل فہرست شائع کی۔ 15 نومبر 2005 کو دی رجسٹر نے ایک مضمون شائع کیا جس میں کہا گیا کہ 47 عنوانات ہو سکتے ہیں۔ سونی بی ایم جی کا کہنا ہے کہ 52 ایکس سی پی سی ڈیز ہیں۔ ایمیزون کا کہنا ہے کہ وہ ایکس سی پی سی ڈیز کو ناقص تجارتی سامان کے طور پر دیکھ رہا ہے اور شپنگ کے ساتھ رقم کی واپسی کی پیشکش کرے گا، جب تک کہ گاہک درخواست کی وضاحت کرے۔ ایکس سی پی کے مختلف منفی ضمنی اثرات کو عقلی طور پر نقائص کے طور پر دیکھا جا سکتا ہے، کیونکہ وہ ایکس سی پی کے (ظاہری) مطلوبہ فنکشن کا حصہ نہیں ہیں۔ یہ نظریہ اس بات کے زیادہ ٹھوس مسئلے کو ختم کرتا ہے کہ آیا سونی نے جان بوجھ کر اپنے کمپیوٹر سسٹم کو رضامندی کے بغیر تبدیل کرکے کمپیوٹر مالکان کے خلاف خلاف ورزی کی ہے۔ نوٹس حوالہ جات کریبس، برائن۔ "کیلیفورنیا۔" قانونی مقدمہ سونی کو نشانہ بناتا ہے۔ " دی واشنگٹن پوسٹ ؛ 8 نومبر 2005۔ بیرونی روابط ریاستہائے متحدہ میں تقسیم کردہ ایکس سی پی پر مشتمل عنوانات سونی بی ایم جی ایکس سی پی ہیلپ پیج آن لائن اور سونی وائرس رائٹرز سے دستیاب ڈاؤن لوڈ کے قابل پیچ سونی اینٹی پائریسی سافٹ ویئر کمپیکٹ ڈسک اور ڈی وی ڈی کاپی پروٹیکشن سونی روٹ کٹس ٹروجن ہارس ونڈوز ٹروجن ہارس ونڈوز سونی سافٹ ویئر کے لیے ڈیجیٹل رائٹس مینجمنٹ