拡張コピー保護

拡張コピー保護( XCP ) は、英国の First 4 Internet 社 (2006 年 11 月 20 日に Fortium Technologies Ltd に社名を変更) によって開発され、コンパクト ディスクのコピー保護またはデジタル著作権管理(DRM) スキームとして販売されているソフトウェア パッケージです。これは、 Sony BMGによって配布された一部の CD で使用され、2005 年の Sony BMG CD コピー保護スキャンダルを引き起こしました。この文脈では、 Sony ルートキットとも呼ばれています。

2005年10月にマーク・ラシノビッチ氏を皮切りに、セキュリティ研究者らは、このプログラムを機能的にルートキットと同一であると説明してきた。ルートキットとは、コンピュータ侵入者がコンピュータシステム上での不正な活動を隠すために使用するコンピュータプログラムである。ラシノビッチ氏はこの件を自身のSysinternalsブログで発表し、メディアや他の研究者の注目を集めた。^[1]最終的に民事訴訟と刑事捜査に発展し、ソニーはシステムの使用を中止せざるを得なくなった。

ソニーは最終的にXCPシステムを含むCDをリコールしましたが、ウェブベースのアンインストーラーは著名なセキュリティ研究者のエド・フェルテンとアレックス・ハルダーマンによって調査され、ソフトウェアの削除に使用されたActiveXコンポーネントが、インターネット上のウェブサイトからの任意のコード実行など、はるかに重大なセキュリティリスクにユーザーをさらしていると述べました。^[2]

ソニーの CD で使用されているこのソフトウェアのバージョンは、「XCP-Aurora」として販売されているものです。ユーザーがWindowsシステムで初めてこのような CD を再生しようとすると、エンド ユーザー ライセンス契約(EULA)が表示されます。ユーザーがこれに同意するとソフトウェアがインストールされ、同意しない場合はディスクが排出されます。^[3] EULA には、隠しソフトウェアがインストールされたことについては記載されていません。その後、このソフトウェアはユーザーのシステムに常駐し、CD ドライブのすべてのアクセスを遮断して、XCP-Aurora に含まれているもの以外のメディア プレーヤーやリッパー ソフトウェアがソニーの CD の音楽トラックにアクセスできないようにします。このプログラムをアンインストールする明確な方法は提供されていません。関連するファイルを手動で削除してソフトウェアを削除しようとすると、プログラムによって変更されたレジストリ設定のために CD ドライブが動作しなくなります。しかし、すぐに、油性マーカーを使用してディスクの端に暗い境界線を描くだけで、このソフトウェアを簡単に無効にできることが分かりました。^{[疑わしい–議論する] [4]}

マーク・ラシノビッチ氏が調査結果を発表した後、他のセキュリティ研究者もすぐに独自の分析結果を発表しました。これらの調査結果の多くは、ソニーとファースト 4 インターネットを厳しく批判するものでした。具体的には、このソフトウェアはルートキットのようにその活動を隠し、ユーザーをウイルスやトロイの木馬による二次被害にさらしていることが判明しました。

XCP のクローキング技術は、名前が で始まるすべてのプロセスを非$sys$表示にしますが、他のマルウェアがこれに「便乗」して、ユーザーから見えないようにすることができます。ウイルス対策会社のBitDefenderのレポートによると、XCP を介して隠れる最初の悪質なトロイの木馬は 2005 年 11 月 10 日に発見されました。^[5]

フェルテンとハルダーマンによる追跡調査では、ソニーが後にこのソフトウェア用に提供したウェブベースのアンインストーラーに重大なセキュリティ上の問題があることが判明しました。 ^{[6]このソフトウェアは、任意のウェブサイトがユーザーのコンピュータ上でソフトウェアを制限なく実行できるようにする}ActiveXコンポーネントをインストールします。このコンポーネントは、First 4 Internet のウェブサイトがアンインストーラーをダウンロードして実行するために使用しますが、その後もアクティブなままなので、ユーザーが訪問した任意のウェブサイトがコンピュータを乗っ取ることができます。

XCP は Microsoft Windows に固有のものであるため、Linux、BSD、OS/2、Solaris、Mac OS Xなどの他のすべてのオペレーティングシステムには影響を及ぼしません。つまり、これらのシステムのユーザーはこのソフトウェアによる潜在的な危害を受けることはなく、 CD 上の通常の音楽トラックをリッピングすることも妨げられません。(ソニーのスキャンダルに関係した一部のディスクには、競合技術であるSunnCommのMediaMaxが含まれていました。これは、Mac OS X にカーネル拡張機能をインストールしようとするものです。ただし、Mac OS X の権限のため、Mac ユーザーの間で感染が広まることはありませんでした。)

ルートキットについて最初に発表したのはルシノビッチであったが、他の研究者も同時期にそれを発見していたが、まだ分析中であったか、デジタルミレニアム著作権法の回避防止条項の抑制効果により、早期に何も公開しないことを選択した。^[7]

独立した研究者がこのニュースを報じた直後、セキュリティ ソフトウェア ベンダーが追随し、XCP のコンポーネントの詳細な説明と、$sys$*そのクローキング コンポーネントを削除するソフトウェアを公開しました。一方、CD-ROM フィルター ドライバー コンポーネントを削除するソフトウェアはまだリリースされていません。PestPatrol スパイウェア対策ソフトウェアのメーカーであるComputer Associates は、XCP ソフトウェアをトロイの木馬とルートキットの両方であると特徴付けています。^[8]

XCP.Sony.Rootkit は、DRM実行ファイルをWindows サービスとしてインストールしますが、このサービスに「プラグ アンド プレイデバイス マネージャー」という誤解を招く名前を付けています。これは、マルウェア作成者が日常のユーザーにこれが Windows の一部であると信じ込ませるためによく使用する手法を採用しています。このサービスは、約 1.5 秒ごとに、マシン上で実行されているすべてのプロセスに関連付けられた主要な実行ファイルを照会し、ハード ドライブの読み取りをほぼ継続的に試行します。これにより、ドライブの寿命が短くなることがわかっています。

さらに、XCP.Sony.Rootkit はデバイス ドライバー、具体的には CD-ROM フィルター ドライバーをインストールし、CD-ROM ドライブへの呼び出しを傍受します。付属の Music Player (player.exe) 以外のプロセスが CD のオーディオ セクションを読み取ろうとすると、フィルター ドライバーは返されたデータに一見ランダムなノイズを挿入し、音楽を聴けなくします。

XCP.Sony.Rootkit は、Sony BMG アプリケーションに関係のないプロセス、ディレクトリ、またはレジストリ リストのすべての呼び出しを傍受するシステム フィルタ ドライバをロードします。このルートキット ドライバは、Sony BMG ソフトウェアを隠すためにオペレーティング システムに表示される情報を変更します。これは一般にルートキット技術と呼ばれます。さらに、ルートキットは XCP.Sony.Rootkit のファイルに影響を与えるだけではありません。このルートキットは、で始まるすべてのファイル、プロセス、またはレジストリ キーを隠します。これは脆弱性を表しており、この記事の執筆時点では、 World of Warcraft$sys$ RING0 ハックを隠すためにすでに悪用されており、感染したシステムへのアクセスが取得されると、攻撃者のファイルとプロセスを隠す可能性があります。

コンピュータ・アソシエイツは2005年11月、スパイウェア対策製品「PestPatrol」がソニーのソフトウェアを削除できると発表した。^{[8] [9]} 1ヵ月後、マイクロソフトはF4IRootkitマルウェアを駆除できる悪意のあるソフトウェア削除ツールのアップデートをリリースした。^{[10] [11]}

しかし、一部のウイルス対策会社の対応がやや遅く不完全であることに、情報セキュリティの専門家で、Secrets and Liesなどのセキュリティに関する記事やテキストの著者でもあるブルース・シュナイアー氏が疑問を呈している。Wired Newsの記事で、シュナイアー氏は「マルウェアの作成者が、そのマルウェアから私たちを守るために雇った会社と共謀したらどうなるのか」と問いかけている。彼の答えは「ユーザーは損をする...危険で有害なルートキットが世間に広まり、誰も何もしないうちに 50 万台のコンピュータが感染する」というものだ。^[12]

2005 年 8 月の初めから、Windows ユーザーはaries.sysというプログラムに関連するクラッシュを報告していましたが、そのファイルはコンピューター上ではなぜか見つかりませんでした。^[13]このファイルは現在、XCP の一部であることがわかっています。Call for Help のホストであるLeo Laporte氏は、XCP の削除が失敗した兆候として、CD-ROM ドライブが「見つからない」という報告が増えていると述べました。^[14]

セキュリティ研究者のダン・カミンスキーは、 DNSキャッシュ分析を使用して、世界中の 568,000 のネットワークに少なくとも 1 台の XCP 感染コンピュータが含まれている可能性があると判断しました。カミンスキーの手法は、DNS ネームサーバーが最近取得した結果をキャッシュし、XCP が特定のホスト名に電話するという事実を利用しています。キャッシュにそのホスト名を持つ DNS サーバーを見つけることで、カミンスキーは影響を受けたネットワークの数を概算することができました。^[15]データの公開後、カミンスキーは、ルートキットのない「拡張 CD」の未確認数も、ルートキットの影響を受けたディスクが使用するのと同じアドレスに電話することを知り、感染率はまだ積極的に調査中です。

アナリスト会社ガートナーによると、XCP は、スタンドアロン CD プレーヤーで再生するように設計されたオーディオ CD に DRM を適用しようとするあらゆる DRM テクノロジ (現在または将来) と同様に、DRM の実装において同じ欠陥を抱えています。ガートナーによると、XCP またはあらゆる DRM ソフトウェアのインストールは CD がマルチセッションであることに依存しているため、ディスクの外縁にインク (通常のフェルトペンを使用) を塗布すると、CD のデータ トラックが読み取り不能になり、PC がディスクを通常のシングル セッションの音楽 CD として処理することになります。^[4]

SlysoftのAnyDVDプログラムは、DVDやBlu-rayディスクのコピー保護を解除し、オーディオ CD の DRM も解除します。AnyDVD がアクティブでオーディオ CD が挿入されている場合、PC がオーディオ以外のセッションにアクセスするのをブロックし、データ セッションを読み取り不能にし、XCP などのマルウェアのインストールを防止します。^[16]

このソフトウェアによって実行されるアクションが、コンピューターの不正な改ざんを禁止する各種の法律、または「スパイウェア」によるプライバシーの侵害に関する法律にどの程度違反しているか、また、それが Sony と First 4 Internet に法的責任を負わせるかどうかについては、さまざまな憶測が飛び交っています。カリフォルニア州、ニューヨーク州、テキサス州、およびイタリアでは、すでに両社に対して法的措置が取られており、集団訴訟がさらに起こる可能性が高まっています。ただし、Windows の改変を判定または防止するためにこのソフトウェアを表示または削除しようとする行為は、米国の 物議を醸しているデジタル ミレニアム著作権法などの特定の回避防止法の下では、理論的には民事または刑事犯罪に該当します。

Wikinewsには関連ニュースがあります:

• ソニー、DRMをめぐり集団訴訟に直面

電子フロンティア財団のフレッド・フォン・ローマンもXCP EULAを「法律用語のルートキット」と呼んで激しく批判した。^[17]

XCP 実験の主な理由の 1 つは、レガシー標準に DRM を追加するという問題にあります。これらの問題は、シカゴ大学ロースクールの法学教授である Randal Picker 教授が、 Journal on Telecommunications and High Technology Lawの第 5 巻に掲載された記事「Mistrust-Based Digital Rights Management」で取り上げています。CD 自体は、スタンドアロン CD プレーヤーなどのレガシー ハードウェアを更新できず、DRM を読み取るためにファームウェアを変更またはアップグレードする機能がありません。したがって、レガシー プレーヤーの機能に干渉せず、同じ CD をコンピューターに挿入したときに機能するように、DRM を追加する必要があります。Picker 教授は、アドオン DRM に関する 4 つの主な問題を分析しています。

XCP の例で示されているように、最初の問題は、能力のある消費者が DRM を簡単にバイパスできることです。自動実行をオフにすると、ルートキットのインストールが防止され、DRM スキームが無効になります。

2 つ目の問題は、消費者の反応です。従来は権利管理スキームがなかった音楽 CD などのレガシー製品に DRM を追加すると、消費者は激怒します。Picker 氏は、Sony のアドオン DRM をめぐる悪評を受けて、Amazon.com はXCP を含む Sony CD について顧客に警告し始めたと指摘しています。顧客は DRM を完全に回避できるため、DRM の効果は打ち消されます。

3 つ目の問題は、法的対応にある。EFF と各州の司法長官は、XCP プログラムについてソニーを調査し、訴訟を起こした。ピッカー氏はこうした訴訟の法的メリットを分析していないが、訴訟コストは DRM を追加しようとすることのメリットを上回る可能性がある。

4 番目で最後の問題は、アドオン DRM によって強制しようとしているエンド ユーザー ライセンス契約にあります。アドオン DRM でこれらの契約を実際に強制する能力は、CD のアクティブな登録と追跡がなければ、会社が強制する相手がいないという単なる事実によって制限されます。したがって、違反者に対して EULA を強制することで期待されるメリットは実際には存在しません。ただし、州および連邦の調査、民間の訴訟、悪評、消費者の反発、および技術的な制限という形でアドオン DRM スキームを実装するコストは、メリットをはるかに上回ります。

研究者のセバスチャン・ポルスト氏^[18] 、マッティ・ニッキ氏^[19]、および多くのソフトウェア専門家は、XCPソフトウェアがLAME mp3エンコーダー^[20] 、mpglib ^{[21] 、} FAAC ^[22]、 id3lib ^[23]（ID3タグの読み取りと書き込み）、mpg123、およびVLCメディアプレーヤー^[24]の著作権を侵害しているという証拠を発表しました。

プリンストン大学の研究者アレックス・ハルダーマンは、ほぼすべてのXCP CDに、アップルコンピュータのフェアプレイDRMを開くことができるジョン・ヨハンセンのDRMSソフトウェアの修正版を使用するコードが含まれていることを発見した。 ^[25]彼は、そのコードは非アクティブであるが、フェアプレイに曲を挿入するために使用できるため完全に機能することを発見した。DRMS、mpg123、およびVLCは、GNU一般公衆利用許諾書（GPL）の下でライセンスされている。LAMEなどの他の発見されたソフトウェアは、フリーソフトウェアとして、GNU劣等一般公衆利用許諾書（LGPL）の条件の下でライセンスされている。主張が正しければ、ソニー/BMGは著作権で保護された素材を違法に配布していたことになる。

ジョン・ヨハンセンは自身のブログ^[26]で、弁護士と話をした結果、訴訟は起こせないと考えていると書いているが、彼が受けたアドバイスは間違っているという意見もある^[27]。LAMEの開発者は、ソニー/BMG宛ての 公開書簡^{[28]をオンラインで公開している。}

ソニーが告発される可能性のある著作権侵害には以下のものが含まれる^[29]。

• GPL および LGPL ソフトウェアを含めるための「目立つ通知」はありません。
• GPL コードをプログラムに静的にリンクしますが、プログラム全体のソース コードはGPL の下では提供しません。
• LGPL コードを静的にリンクしますが、更新された LGPL コードとの再リンクを可能にするために、LGPL 部分のソースと非 LGPL 部分のバイナリ コードを提供しません。
• GPL/LGPL で許可されている範囲外でコードの使用に制限を設けること (例: LGPL および GPL の下で「すべての第三者に無償でライセンスを付与しない」)。

ソニーはすでに自社のウェブサイト上でid3libのソースコードのバージョン を提供しているが^{[30] 、これはXCPとは関係ない。}

全米公共ラジオの番組で、ソニーBMGのグローバルデジタルビジネス部門の社長であるトーマス・ヘッセは、「ほとんどの人はルートキットが何であるかさえ知らないと思うが、なぜ気にする必要があるのか​​」と質問した。 ^{[31]彼は「このソフトウェアは、CDを不正なコピーや}リッピング から保護するために設計されている」と説明した。

ソニーはまた、「このコンポーネントは悪意のあるものではなく、セキュリティを侵害するものではない」と主張しているが、「このプログラムが潜在的なセキュリティ上の脆弱性をもたらすのではないかというユーザーの懸念を軽減するために、このアップデートをリリースし、ユーザーが自分のコンピュータからルートキットコンポーネントを削除できるようにした」としている。^{[引用が必要]}

このアンインストーラーの分析は、XCP を最初に発見したマーク・ラッシノビッチによって「ソニーについてさらに詳しく: 危険なデクローキング パッチ、EULA、および自宅への電話」と題して公開されています。^[32]オリジナルのアンインストーラーを入手するには、特定のブラウザー (Microsoft Internet Explorer ) を使用し、自分の電子メール アドレスでオンライン フォームに入力し、電子メールを受信し、パッチをインストールし、2 番目のオンライン フォームに入力すると、アンインストーラーへのリンクが届きます。このリンクは個人用であり、複数のアンインストールには機能しません。さらに、ソニーのプライバシー ポリシー^[33]には、このアドレスはプロモーションに使用したり、関連会社や「直接連絡を取る可能性のある信頼できる第三者」に提供したりできると記載されています。

また、アンインストーラーにはセキュリティ上の問題があり、リモートコード実行が可能になる可能性もあると報告されています。^[19] Sony のアンインストールページは、Internet Explorer に表示されると ActiveX コントロールをインストールしようとします。この ActiveX コントロールは「スクリプトを実行しても安全」とマークされており、どの Web ページでもコントロールとそのメソッドを利用できます。このコントロールによって提供されるメソッドの一部は危険であり、攻撃者が任意のコードをアップロードして実行できる可能性があります。

2005年11月11日、ソニーはXCPシステムを使用したCDの製造を中止すると 発表した^{[34] 。}

「予防措置として、ソニーBMGはXCP技術を搭載したCDの製造を一時的に停止する」と同社は声明で述べた。

ソニーBMGは「当社はコンテンツ保護の取り組みのあらゆる側面を再検討し、それが今後もセキュリティと消費者の使いやすさという当社の目標を満たし続けるよう努めるつもりだ」と付け加えた。

これは、ワシントンポスト紙が報じたように、国土安全保障省の政策担当次官であるスチュワート・ベイカー氏がDRM メーカーを厳しく批判したコメントに続くものである。

明らかにソニーや他のレーベルを直接狙った発言で、スチュワート氏はこう続けた。「それはあなたの知的財産であり、あなたのコンピュータではないということを覚えておくことが非常に重要です。知的財産の保護を追求する上で、今日人々が採用する必要のあるセキュリティ対策を無効にしたり、弱めたりしないことが重要です。」

ニューヨークタイムズによると、^[35]ソニーBMGは「ソフトウェアを収録したCDが約470万枚出荷され、約210万枚が販売された」と述べた。ソニーBMGによって配布された52枚のアルバムにXCPが含まれていた。^[36]

2005年11月14日、ソニーは影響を受けたCDを回収し、ディスクを購入した消費者に交換を提供する予定であると発表した。 ^[37]

電子フロンティア財団は2005年11月9日に19タイトルのオリジナルリストを公開した。^[38] 2005年11月15日、The Registerは47タイトルもあるかもしれないという記事を掲載した。[ ³⁹ ]ソニーBMGは52枚のXCP CDがあると述べている。^[36]

アマゾンは、XCP CDを不良品として扱い、顧客が要求する限り、送料とともに返金すると述べている。^[40] XCPのさまざまな副作用は、XCPの（明らかに）意図された機能の一部ではないため、合理的に欠陥と見なすことができます。この見解は、ソニーが同意なしに意図的にコンピュータシステムを変更することでコンピュータ所有者に対して違反したかどうかというより実質的な問題を回避しています。

• ブライアン・クレブス「カリフォルニアの訴訟、ソニーを標的に」ワシントン・ポスト、2005 年 11 月 8 日。

Wikinewsには関連ニュースがあります:

• ソニーのDRM保護CDはWindowsルートキットをインストールする

• 米国で配布されているXCPを含むタイトル
• Sony BMG XCP ヘルプ ページ
• ソニーからオンラインでダウンロード可能なパッチが入手可能
• ウイルス作成者がソニーの著作権侵害対策ソフトウェアを悪用