ソニー BMG コピー防止ルートキットスキャンダル

2005年、ソニーBMGが配布した約2,200万枚のCDにコピー防止対策を実装した結果、オペレーティングシステムを変更してCDのコピーを妨害することで一種のデジタル著作権管理（DRM）を提供する2つのソフトウェアのうちの1つがインストールされたことが明らかになりました。どちらのプログラムも簡単にはアンインストールできず、無関係のマルウェアに悪用される脆弱性を生み出しました。プログラムの1つは、ユーザーがエンドユーザー使用許諾契約（EULA）を拒否した場合でもインストールされ、ユーザーのプライベートな視聴習慣に関するレポートを「自宅に電話」しますが、もう1つはEULAにまったく記載されていませんでした。両方のプログラムには、明らかに著作権を侵害しているコピーレフトフリーソフトウェアのコードがいくつか含まれており、ソフトウェアの存在を隠すようにオペレーティングシステムを構成していたため、両方のプログラムがルートキットに分類されました。

ソニー BMG は当初、ルートキットが有害であることを否定していた。その後、プログラムの 1 つに対してアンインストーラーをリリースしたが、このアンインストーラーは単にプログラムのファイルを見えなくするだけでなく、簡単に削除できない追加のソフトウェアをインストールし、ユーザーから電子メールアドレスを収集し、さらにセキュリティ上の脆弱性を招いた。

2005年と2006年に起きた世論の激しい抗議、政府の調査、集団訴訟を受けて、ソニーBMGは消費者との和解、影響を受けたCDの約10%の回収、そして2007年初頭のCDコピー防止対策の停止により、このスキャンダルに部分的に対処した。

背景

2000 年 8 月、ソニー・ピクチャーズ・エンタテインメント米国支社のスティーブ・ヘックラー上級副社長の発言は、2005 年後半の出来事を予兆するものだった。ヘックラーはアメリカ情報システム会議の出席者に対し、次のように語った。「業界は、自らを守り、収入源を守るために必要なあらゆる手段を講じるだろう。収入源は、何があっても失われることはないだろう。ソニーは、これを阻止するために積極的な措置を講じるつもりだ。当社は、個々のユーザーを超越する技術を開発する。当社はNapster をソースでファイアウォールで保護する。ケーブル会社でブロックする。電話会社でブロックする。ISPでブロックする。PC でファイアウォールで保護する。これらの戦略が積極的に追求されているのは、あまりにも大きなリスクが伴うからだ。」^[1]

ヨーロッパでは、BMGが2001年にナタリー・インブルーリアの2枚目のアルバム「ホワイト・リリーズ・アイランド」を、コピープロテクトが施されていることを示す警告ラベルを付けずにリリースし、ちょっとしたスキャンダルを引き起こした。 ^[2^]^[3]結局、CDは交換された。 [2] ^[3] BMGとソニーは、2001年後半に特定の市場で特定のリリースのコピープロテクトバージョンをリリースし、^[4]^[5] 2002年後半のレポートでは、ヨーロッパで販売されるすべてのBMG CDに何らかのコピープロテクトが施されると示唆された。^[6]

コピー防止ソフトウェア

2005年から2007年のスキャンダルで問題となった2つのコピー防止ソフトウェアは、2004年にソニーとBMGの音楽部門が合併して設立されたレコード会社、ソニーBMGが販売した2,200万枚を超えるCD ^[^{7] に含まれていた。そのうち約200万枚のCD [7} ] には、 52タイトルに及ぶFirst 4 Internet (F4I) のExtended Copy Protection (XCP) が含まれていた。これは、ソフトウェアについて何も触れられていないEULAにユーザーが同意した後にMicrosoft Windowsシステムにインストールされた。残りの2,000万枚のCD ^[7]には、 50タイトルに及ぶ^[8] SunnCommのMediaMax CD-3が含まれていた。これは、ユーザーがEULAに同意するかどうかにかかわらず、ユーザーに提示された後にMicrosoft WindowsまたはmacOSシステムにインストールされた。しかし、macOSはソフトウェアがOSを変更しようとしたときにユーザーに確認を求めたが、Windowsはそうしなかった。

XCP ルートキット

このスキャンダルは、2005 年 10 月 31 日にWinternals の研究者Mark Russinovich が自身のブログに、Sony BMG の音楽 CD によって自分のコンピュータに最近インストールされたと判明した F4I の XCP ソフトウェアの詳細な説明と技術分析を投稿したことから始まった。Russinovich は、このソフトウェアが密かにインストールされ、存在を隠そうとする試みがなされていることから、このソフトウェアをルートキットに例えた。彼はEULA にこのソフトウェアについて言及されていないことを指摘し、このソフトウェアは違法であり、デジタル著作権管理は「行き過ぎ」であると非難した。^[9]

アンチウイルス企業のF-Secureも同意した。「このソフトウェアは直接悪意のあるものではないが、ルートキットの隠蔽に使用されている手法は、悪意のあるソフトウェアが隠蔽に使用しているものとまったく同じである。DRMソフトウェアは、ルートキットを検出するすべてのアンチウイルスソフトウェアで同様の誤報を多数発生させる。したがって、商用ソフトウェアがこれらの手法を使用することは非常に不適切である。」^[10]世論の圧力を受けて、シマンテック^[11]やその他のアンチウイルスベンダーも自社製品にルートキットの検出機能を組み込み、マイクロソフトはセキュリティパッチに検出および削除機能を組み込むと発表した。^[12]

Russinovich 氏は XCP に数多くの問題を発見しました。

ワームやウイルスなどの悪意のあるソフトウェアによって悪用される可能性のあるセキュリティホールが作成されます。
保護された CD が再生されているかどうかに関係なく、バックグラウンドで常に実行され、システムリソースを過剰に消費し、ユーザーのコンピューターの速度を低下させます。
起動と停止に安全でない手順が採用されており、システムクラッシュにつながる可能性があります。
アンインストーラーがなく、専門家でない人がアンインストールしようとすると、オペレーティングシステムが既存のドライブを認識できなくなるような方法でインストールされます。

ルシノビッチの最初の投稿の直後、 XCPのセキュリティホールを悪用したトロイの木馬やワームがいくつか登場した。 ^[13]中には、オンラインゲームで不正行為をするために脆弱性を利用したものもあった。^[14]

ソニー BMG は、影響を受けた Microsoft Windows コンピューターから XCP のルートキットコンポーネントを削除するソフトウェアをすぐにリリースしましたが、^[15] Russinovich 氏がこのユーティリティを分析した後、彼はブログで、セキュリティの問題を悪化させ、プライバシーに関する懸念をさらに高めただけだと報告しました。^[16] Russinovich 氏は、この削除プログラムはルートキットによってインストールされた隠しファイルのマスクを解除するだけで、ルートキットを実際に削除したわけではないと指摘しました。また、アンインストールできない追加のソフトウェアもインストールしたと報告しています。アンインストーラーをダウンロードするには、電子メールアドレス (ソニー BMG プライバシーポリシーでは、さまざまな大量メールリストに追加されることが示唆されています) を提供し、バックドアメソッドを含むActiveX コントロール(「スクリプトを実行しても安全」とマークされているため、悪用される可能性があります) をインストールする必要があることがわかりました。^[17]^[18] Microsoft は後に、この ActiveX コントロールのキルビットを発行しました。

2005 年 11 月 18 日、Sony BMG は、影響を受ける Microsoft Windows コンピュータから XCP のルートキットコンポーネントを削除するための「新しく改良された」削除ツールを提供しました。

法的および財政的問題

製品リコール

2005 年 11 月 15 日、vnunet.com は[ ^19] 、 Sony BMG がコピー防止ソフトウェアを撤回し、売れ残った CD を全店舗から回収し、消費者が影響を受けた CD をソフトウェアのないバージョンと交換できるようにすると発表した。電子フロンティア財団は、XCP を含む CD の一部リストをまとめた。^[20] Sony BMG は、多数のウイルスやマルウェアの報告があるにもかかわらず、「著作権侵害防止技術に関連するセキュリティ上のリスクはない」と主張した。2005 年 11 月 16 日、米国国土安全保障省の一部であるUS-CERT は、XCP DRM に関する勧告を発表した。勧告では、XCP はルートキット技術を使用して特定のファイルをユーザーから隠しており、この技術はユーザーにとってセキュリティ上の脅威であると述べた。また、Sony BMG が提供するアンインストールオプションの 1 つがさらなる脆弱性をもたらすとも述べた。US-CERT は、「オーディオ CD など、ソフトウェアが含まれているとは予想されないソースからソフトウェアをインストールしないでください」とアドバイスした。^[21]

ソニーBMGは、小売業者に対し、このソフトウェアを含む売れ残った音楽ディスクを棚から撤去するよう指示したと発表した。^[22]インターネットセキュリティの専門家ダン・カミンスキーは、XCPが50万以上のネットワークで使用されていると推定している。^[23]

SonyBMGのXCP FAQによると、XCPテクノロジーを搭載したCDは、CDのジュエルケースの裏表紙に印刷された「XCP」の文字で識別できます。 ^[24]

2005年11月18日、ロイター通信は、ソニーBMGが、影響を受ける保護されていないCDを、保護されていない新しいディスクおよび保護されていないMP3ファイルと交換すると報じた。^[25]交換プログラムの一環として、消費者はXCPで保護されたCDをソニーBMGに郵送し、返信郵便で保護されていないディスクを受け取ることができる。

11月29日、ニューヨーク州司法長官エリオット・スピッツァーの捜査官は、11月15日のリコールにもかかわらず、XCPを搭載したソニーBMGのCDがニューヨーク市の一部の音楽小売店でまだ販売されていることを発見した。スピッツァーは「この重大な脆弱性が明らかになってから3週間以上経った今でも、一年で最も買い物客が集まる時期に、同じCDがまだ店頭に並んでいるのは受け入れがたい。すべての小売店に対し、これらの製品に関する警告に従い、直ちに流通を中止し、ソニーに返送するよう強く要請する」と述べた。^[26]

翌日、マサチューセッツ州司法長官トム・ライリーは、 11月15日のソニーBMGのリコールにもかかわらず、XCP付きのソニーBMGのCDがボストンでまだ入手可能であると発表した。^[27]彼は消費者にXCP付きのソニーBMGのCDを購入しないよう勧告し、ソニーBMGの調査を行っていると述べた。

ソニーBMGのウェブサイトでは、消費者に「XCPおよびMediaMaxコンテンツ保護に関する集団訴訟和解情報」^[28]へのリンクを提供し、オンラインでの請求申請やソフトウェアアップデートおよびアンインストーラへのリンクを提供した。請求の提出期限は2007年6月30日であった。ウェブサイトでは、事件の説明と、影響を受けたすべてのCDのリストを提供した。^[29]

テキサス州の行動

2005年11月21日、テキサス州司法長官グレッグ・アボットはソニーBMGを訴えた。^[30]この訴訟は米国の州が起こした初の訴訟であり、また同州の2005年スパイウェア法に基づいて起こされた初の訴訟でもあった。この訴訟は、同社が何百万枚ものCDに密かにスパイウェアをインストールしたと主張した。

2005年12月21日、アボットは訴訟に新たな申し立てを加え、^[31] MediaMaxは州のスパイウェアおよび詐欺的商慣行法に違反していると主張した。これは、MediaMaxのソフトウェアは、ユーザーがその行為を許可するライセンス契約を拒否したとしてもコンピュータにインストールされるからである。アボットは「ソニーが単に音楽を購入していると思っていたテキサスの消費者を騙すために使用した新たな手法を我々は発見し続けている」とし、「ソニーが自社の目的のために消費者を騙したこの詐欺行為の潜在的な被害者は、今や数千人のテキサス人である」と述べた。2005年の消費者保護コンピュータスパイウェア法違反に加え、同法違反1件につき10万ドルの民事罰が認められていたが、更新された訴訟で追加された申し立てられた違反には、1件につき最大2万ドルの罰金が科せられた。^[32]^[33]ソニーは、テキサス州に75万ドルの訴訟費用を支払い、影響を受けたCDの顧客からの返品を受け入れ、ホームページに目立つ詳細な通知を掲載し、Google、Yahoo!、MSNで広告を出して消費者に警告するための「キーワード購入」を行い、損傷したコンピュータ1台につき最大150ドルを支払い、その他の救済措置に同意するよう命じられた。ソニーBMGはまた、法的和解が裁判所の承認を構成するといういかなる主張も行わないことに同意しなければならなかった。^[34]

ニューヨークとカリフォルニアの集団訴訟

ニューヨークとカリフォルニアでソニーBMGに対して集団訴訟が起こされた。 ^[35]

2005年12月30日、ニューヨークタイムズは、ソニーBMGが訴訟の暫定和解に達し、影響を受けたCDを購入した消費者に補償する2つの方法を提案したと報じた。 ^[36]和解案によると、XCP CDを購入した人には、購入したレコード1枚につき7.50ドルが支払われ、現金インセンティブを放棄することを選択した場合は、無料のアルバム1枚または限定されたレコードリストから追加のアルバム3枚をダウンロードする機会が提供される。地方裁判所判事のナオミ・リース・バックウォルドは、2006年1月6日に和解を暫定的に承認する命令を下した。

この和解は、コンピュータが感染したものの、それ以外に被害を受けなかった人々に補償を与えるために策定された。集団訴訟で取り上げられていない損害を被った人々は、和解から離脱し、独自の訴訟を起こす自由があった。

公正審問は 2006 年 5 月 22 日にニューヨークで開催されました。請求は 2006 年 12 月 31 日までに提出する必要がありました。和解から除外されることを希望する原告団メンバーは、2006 年 5 月 1 日までに申し立てを行う必要がありました。和解に残ったメンバーは、公正審問に自費で出席し、自らの利益のために発言することも、弁護士に代理を依頼することもできました。

その他のアクション

イタリアでは、ALCEI [it] （ EFFに似た団体）も金融警察にルートキットを報告し、ルートキットの技術的分析とともに、さまざまなコンピュータ犯罪の容疑に基づく捜査を求めた。^[37]^[38]

米国司法省はソニーに対して刑事訴訟を起こすかどうかについてはコメントしなかった。しかし、国土安全保障省のスチュワート・ベイカー氏は「それはあなたの知的財産であり、あなたのコンピュータではない」と述べてソニーを公に警告した。^[39]

11月21日、EFFは、 XCPとSunnComm MediaMax DRM技術の両方に関しても訴訟を起こすと発表した。EFFの訴訟には、Sony BMGエンドユーザーライセンス契約に関する問題も含まれていた。

2005年12月24日、フロリダ州司法長官チャーリー・クリストがソニーBMGのスパイウェアを調査していると報じられた。^[40]

2007年1月30日、米国連邦取引委員会（FTC）は、CDコピープロテクションが不公正で欺瞞的な商慣行に従事することで連邦法^[41]（連邦取引委員会法第5条（a）、15 USC 45（a））に違反したという告発に関して、ソニーBMGとの和解を発表した。^[42]この和解では、ソニーBMGが消費者の同意なしにインストールされたソフトウェアを削除しようとしたことから直接生じた損害を修復するために、消費者に最大150ドルを補償することが求められた。^[41]この和解ではまた、今後のCDのパッケージにコピーの制限や再生機器の使用制限を明確かつ目立つ形で開示することが求められ、同社は消費者の許可を得ずにコンテンツ保護ソフトウェアをインストールすることが禁止された。^[41] FTCのデボラ・プラット・マジョラス委員長は次のように付け加えた。「セキュリティリスクを生み出す秘密のソフトウェアのインストールは、侵入的で違法です。消費者のコンピュータは消費者のものであり、企業は、消費者がコンテンツを購入してインストールするかどうかについて十分な情報に基づいた決定を下せるよう、自社製品の顧客による使用に関する予期せぬ制限を適切に開示する必要があります。」^[43]^[44]

著作権侵害

研究者らは、ソニーBMGとXCPのメーカーが、プログラムで使用されたさまざまなフリーソフトウェアやオープンソースソフトウェアのライセンス要件を遵守しなかったことで著作権を侵害していたことも明らかにした。 ^[45]^{[46]これには、}LAME MP3エンコーダ、^[47] mpglib、^[48] FAAC、^[49] id3lib、^[50] mpg123、VLCメディアプレーヤーが含まれる。^[51]

2006年1月、LAMEの開発者は、ソニーBMGによる「適切な措置」を期待しているが、開発者はLAMEのソースコードライセンスの明らかな違反について調査したり行動を起こしたりする予定はないと述べた公開書簡を掲載した。^[52]

企業および報道機関のレポート

ルシノビッチの報告書は発表後すぐに人気ブログで議論された。^[53]

NPRは2005年11月4日にこのスキャンダルを最初に報じた主要ニュースメディアの一つであった。ソニーBMGのグローバルデジタルビジネス担当社長トーマス・ヘッセは「ほとんどの人はルートキットが何なのかさえ知らないと思うので、なぜ気にする必要があるのか？」と述べた。^[54]

2005年11月7日の記事で、vnunet.comはラッシノビッチの調査結果を要約し^[55]、消費者はソニーBMGの音楽CDの購入を一時的に控えるよう促した。翌日、ボストン・グローブ紙は同ソフトウェアをスパイウェアに分類し、コンピュータ・アソシエイツのeTrustセキュリティ管理部門の副社長スティーブ・カリーは、ルートキットが消費者のコンピュータから個人情報（再生中のCDとユーザーのIPアドレス）をソニーBMGに送信することを確認した^[56] 。同ソフトウェアが検出を回避するために使用する手法は、データ窃盗犯が使用する手法に似ていると評された。

2005年11月8日、コンピュータ・アソシエイツ社はソニーBMGのソフトウェアをスパイウェアと分類し、削除ツールを提供した。^[57]ルシノビッチ氏は「これは同社が直ちに取るべき措置だった」と述べた。^[58]

ソニーBMGのステルス技術を悪用し、悪意のあるファイルをユーザーとウイルス対策プログラムの両方から見えなくする最初のウイルスは、2005年11月10日に出現しました。 ^[59]翌日、Yahoo!ニュースは、ソニーBMGがこの物議を醸している技術の配布を中止したと発表しました。^{[引用が必要]}

ZDNet Newsは次のように書いている。「最新のリスクは、他のソニーBMGリリースにコピープロテクションを提供している会社、 SunnComm Technologiesが配布したアンインストーラープログラムによるものです。」アンインストールプログラムは、送信されたコマンドに従い、他の人が「アンインストーラーが使用されたPCを制御できるようにします。」^[60]

2005 年 12 月 6 日、ソニー BMG は、27 タイトルに及ぶ 570 万枚の CD が MediaMax 5 ソフトウェアとともに出荷されたことを明らかにしました。同社は、消費者のコンピュータの潜在的なセキュリティ侵害を防ぐための新しいソフトウェアパッチの提供を発表しました。

オーストラリアのソニーBMGは、オーストラリアで製造されたソニーBMGのタイトルにはコピープロテクトが施されていないことを示すプレスリリースを発行した。^[61]

参考文献

^ Anastasi, Michael A. 「Sony Exec: We Will Beat Napster」2009年3月18日アーカイブ、Wayback Machine、New Yorkers For Fair Use、2000年8月17日。2006年11月13日閲覧。
^ ab トニー・スミス (2001年11月19日). 「BMG、アンチリップ・ナタリー・インブルーリアCDを交換」. The Register. 2010年2月17日時点のオリジナルよりアーカイブ。 2009年8月24日閲覧。
^ ab Borland, John (2001 年 11 月 19 日). 「Customers put kibosh on anti-copy CD」. CNET. 2011 年 6 月 17 日時点のオリジナルよりアーカイブ。2009年8 月 24 日閲覧。
^ Fox, Barry (2001年10月2日). 「NSync CDはコピー防止の『実験』」. New Scientist . 2015年5月31日時点のオリジナルよりアーカイブ。 2009年8月24日閲覧。
^ Rohde, Laura (2001年9月27日). 「Sony: Downbeat for a new online music battle」. IDG . 2008年5月28日時点のオリジナルよりアーカイブ。2009年9月26日閲覧。火曜日、ソニーはマイケル・ジャクソンのシングル「You Rock My World」のプロモーション用CDにコピー防止ソフトウェアを組み込んでいたことを確認した。
^ Lettice, John (2002年11月6日). 「『コピープロテクトのない音楽CDはもうない』とBMGが主張」The Register。2017年8月10日時点のオリジナルよりアーカイブ。 2009年8月24日閲覧。
^ abc 「Sony BMG Litigation Info」2011年7月1日。2013年4月1日時点のオリジナルよりアーカイブ。2013年4月10日閲覧。
^ 「著作権侵害CD問題がソニーを悩ませる」2006年6月21日アーカイブ、Wayback Machine、BBCニュース。2006年11月22日閲覧。
^ Russinovich, Mark (2005 年 10 月 31 日)。「Sony、ルートキット、デジタル著作権管理が行き過ぎている」。Markのブログ。Microsoft MSDN。2015 年 3 月 17 日時点のオリジナルよりアーカイブ。2009 年7 月 29 日閲覧。
^ Larvala, Samuli. 「F-Secure ルートキット情報: XCP DRM ソフトウェア」、F-secure コンピュータルートキット情報ページ、 2005 年 11 月 29 日。2006 年 11 月 1 日に取得。2007 年 1 月 14 日にWayback Machineにアーカイブされました。
^ 「SecurityRisk.First4DRM」、2006 年 8 月 19 日アーカイブ、Wayback Machine、Symantec Security Response、 2005 年 11 月。2006 年 11 月 22 日に取得。
^ 「Sony の DRM ルートキット: 本当の話」2006 年 8 月 30 日アーカイブ、Wayback Machine、Schneier On Security、 2005 年 11 月 17 日。2006 年 11 月 22 日に取得。
^ 「ウイルスがソニーの著作権侵害防止CDを利用」2016年3月6日アーカイブ、Wayback Machine、BBCニュース、2005年11月11日。
^ 「World of WarcraftのハッカーがSony BMGルートキットを使用」The Register。2017年7月2日時点のオリジナルよりアーカイブ。2017年8月10日閲覧。
^ 「XCP で保護された CD に関する情報」。2007 年 10 月 17 日。2007 年 10 月 17 日時点のオリジナルよりアーカイブ。2011年6 月 20 日閲覧。
^ 「Sony についてさらに詳しく: 危険なデクローキングパッチ、EULA、および自宅への電話」2010 年 5 月 6 日にアーカイブ、Wayback Machine、Mark のブログ、 2005 年 11 月 4 日。2006 年 11 月 22 日に取得。
^ Nikki, Matti. 「Muzzy による Sony の XCP DRM システムに関する調査」 2005 年 11 月 24 日アーカイブ、Wayback Machineで閲覧 2014 年 6 月 21 日。
^ Gilbert, Alorie. 「ソニーの「ルートキット」修正プログラムが攻撃の標的に」CNET。2019年9月14日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。
^ vunet.com (2005 年 11 月 15 日)。「Sony がルートキット著作権侵害対策計画から撤退」。2005 年 11 月 24 日時点のオリジナルよりアーカイブ。
^ 「Updated Sony BMG DRM Spotter's Guide | Electronic Frontier Foundation」。Eff.org。2005年11月8日。2011年3月14日時点のオリジナルよりアーカイブ。2011年10月22日閲覧。
^ 「インターネット XCP DRM の最初の 4 つの脆弱性」、US-CERT アクティビティアーカイブ、 2005 年 11 月 15 日。2006 年 11 月 22 日に取得。2007 年 9 月 27 日にWayback Machineにアーカイブされました。
^ テイラー、ポール。「ソニー BMG が圧力に屈する」2005 年 11 月 24 日アーカイブ、Wayback Machine、Financial Times、 2005 年 11 月 17 日。2006 年 11 月 22 日閲覧。
^ 「CD コードでソニーにさらなる苦難」2006 年 12 月 20 日アーカイブ、Wayback Machine、BBC ニュース、 2005 年 11 月 17 日。2006 年 11 月 22 日閲覧。
^ 「SonyBMG の XCP FAQ」。2009 年 1 月 30 日時点のオリジナルよりアーカイブ。
^ 「ビジネスニュース＆金融ニュース | ロイター」。2005年11月19日閲覧。^{[リンク切れ‍ ]}
^ Hesseldahl, Arik. 「 Spitzer Gets on Sony BMG's Case 」、Wayback Machineに 2005-12-01 にアーカイブ、BusinessWeek Online、 2005 年 11 月 29 日。2006 年 11 月 22 日閲覧。
^ 「Office of the Attorney General」. Ago.state.ma.us. 2005年12月28日時点のオリジナルよりアーカイブ。2010年8月22日閲覧。
^ 「Sony BMG CD Technologies和解に関する情報ウェブサイト」 2006年12月21日。2006年12月21日時点のオリジナルよりアーカイブ。2011年6月20日閲覧。
^ 「XCP コンテンツ保護テクノロジを含む CD」。2007 年 10 月 12 日時点のオリジナルよりアーカイブ。2008 年12 月 24 日閲覧。
^ 「テキサス州司法長官」Oag.state.tx.us、2005年11月21日。2010年7月25日時点のオリジナルよりアーカイブ。 2010年8月22日閲覧。
^ 「テキサス州司法長官」。Oag.state.tx.us。2006年6月19日時点のオリジナルよりアーカイブ。2010年8月22日閲覧。
^ 「AG、Sony BMGにさらなる告発」dallas.bizjournals.com、2005年12月21日。2007年3月14日時点のオリジナルよりアーカイブ。2011年6月20日閲覧。
^ 「司法長官、ソニーBMGに対する訴訟で積極性を増す」sanantonio.bizjournals.com、2005年12月22日。2006年6月14日時点のオリジナルよりアーカイブ。2011年6月20日閲覧。
^ 「No.GV505065」(PDF) . texasattorneygeneral.gov. 2014年5月28日時点のオリジナルよりアーカイブ(PDF) . 2006年12月19日閲覧。
^ 「ソニー、コピー防止CDで訴訟、ソニーBMGは物議を醸す著作権侵害対策ソフトウェアをめぐり3件の訴訟に直面」BBCニュース、2005年11月10日。2009年5月30日時点のオリジナルよりアーカイブ。 2006年11月22日閲覧。
^ 「ソニーBMG、スパイウェア訴訟を暫定的に和解」。ニューヨーク・タイムズ。AP通信。2005年12月30日。2015年5月29日時点のオリジナルよりアーカイブ。 2006年11月22日閲覧。
^ 「Crist のオフィス、Sony BMG のスパイウェア調査に参加」。The Inquirer。2005年 11 月 7 日。2006 年 2 月 4 日時点のオリジナルよりアーカイブ。2006年11 月 22 日閲覧。{{cite news}}: CS1 メンテナンス: 不適切 URL (リンク)
^ 「イタリアでALCEIがソニーに対し「刑事」犯罪で訴訟を起こす」（プレスリリース）。2005年11月4日。2020年8月7日時点のオリジナルよりアーカイブ。2020年5月13日閲覧。
^ メンタ、リチャード。「ブッシュ政権がソニーに語ったところによると、これはあなたの知的財産であり、あなたのコンピュータではない」2005 年 12 月 29 日アーカイブ、Wayback Machine。MP3 Newswire。2005年 11 月 12 日。
^ 「Crist's office joins Sony BMG spyware propriebe」2006 年 1 月 14 日アーカイブ、Wayback Machine、St. Petersburg Times Online、 2005 年 12 月 24 日。2006 年 11 月 22 日閲覧。
^ abc 「Sony BMG、FTCの請求を解決」。連邦取引委員会。2007年1月30日。2007年2月10日時点のオリジナルよりアーカイブ。 2007年6月20日閲覧。
^ 「DOCKET NO. C-4195: COMPLAINT; In the Matter of SONY BMG MUSIC ENTERTAINMENT, a general partners」(PDF) 。2007年6月29日。 2011年10月19日時点のオリジナルよりアーカイブ(PDF) 。 2012年1月8日閲覧。
^ 「Sony BMG、FTCの「ルートキット」告訴を解決」 ConsumerAffairs.Com 2007年1月31日。2007年9月29日時点のオリジナルよりアーカイブ。2007年6月20日閲覧。
^ 「XCP コンテンツ保護技術を搭載した CD」。Sony BMG Music Entertainment。2005 年。2008 年 10 月 6 日時点のオリジナルよりアーカイブ。2012年4 月 17 日閲覧。
^ 「F4I が GPL に違反している証拠 - プログラミング関連」www.the-interweb.com。2013 年 10 月 17 日時点のオリジナルよりアーカイブ。2013年4 月 10 日閲覧。
^ 「Sony の XCP DRM」。www.hack.fi。2005年 11 月 24 日時点のオリジナルよりアーカイブ。
^ 「ソニーはLGPLに違反しているのか？ - パートII - プログラミング関連」www.the-interweb.com。2013年6月2日時点のオリジナルよりアーカイブ。2013年4月10日閲覧。
^ 「F4I 事件における画期的な進歩 - プログラミング関連」www.the-interweb.com。2013 年 10 月 17 日時点のオリジナルよりアーカイブ。2013年4 月 10 日閲覧。
^ 「2 つの新しい F4I ライセンス違反が見つかる - プログラミング関連」www.the-interweb.com。2013 年 10 月 17 日時点のオリジナルよりアーカイブ。2013年4 月 10 日閲覧。
^ 「ECD プレーヤーコントロール機能ウィンドウのスクリーンショット」。2013 年 10 月 18 日時点のオリジナルよりアーカイブ。2013年4 月 10 日閲覧。
^ Hocevar, Sam . 「Sam Hocevar's .plan」. sam.zoy.org . 2013年6月15日時点のオリジナルよりアーカイブ。 2013年4月10日閲覧。
^ 「LAME は MP3 エンコーダーではありません」。lame.sourceforge.net。2020年9月3日時点のオリジナルよりアーカイブ。2020年5月13日閲覧。
^ 「ソニーのCDに、極めて巧妙に隠された怪しいDRMソフトウェアがインストールされていることが判明」WFMUブログ、2005年11月1日。2014年12月16日時点のオリジナルよりアーカイブ。 2014年12月16日閲覧。
^ 「ソニーミュージックCD、プライバシー擁護者から非難される」NPR、2005年11月4日。2013年12月6日時点のオリジナルよりアーカイブ。 2011年6月20日閲覧。
^ 「vnunet.com 分析: Sony CD ルートキットが破滅を招く可能性」vnunet.com。2005 年 11 月 25 日時点のオリジナルよりアーカイブ。
^ Bray, Hiawatha (2005 年 11 月 8 日)。「セキュリティ会社: Sony CD がスパイウェアを密かにインストール」。ボストングローブ。2007 年 2 月 4 日時点のオリジナルよりアーカイブ。2006 年11 月 22 日閲覧。
^ Turner, Suzi (2005 年 11 月 8 日)。「CA が Sony DRM をスパイウェアとして標的に」ZDNet。2012年 10 月 12 日時点のオリジナルよりアーカイブ。2010年8 月 19 日閲覧。
^ 「マイクロソフト、ソニーの CD コードを削除へ。ソニーの物議を醸している著作権侵害対策 CD ソフトウェアはマイクロソフトによりスパイウェアと認定」BBC ニュース2005 年 11 月 14 日。2006 年 12 月 16 日時点のオリジナルよりアーカイブ。2006年11 月 22 日閲覧。
^ サンダース、トム、トンプソン、イアン (2005 年 11 月 10 日)。「ウイルス作成者が Sony DRM を悪用、Sony の終末シナリオが現実に」vnunet.com。2005年 12 月 16 日時点のオリジナルよりアーカイブ。2006年11 月 22 日閲覧。
^ Halderman, J. Alex 「またか！他の Sony DRM 用のアンインストーラーも巨大なセキュリティホールを開く」2005 年 11 月 27 日アーカイブ、Wayback Machine、Freedom to Tinker、 2005 年 11 月 17 日。2006 年 11 月 22 日に取得。
^ 「オーストラリアのソニーBMG CDにはコピー防止機能がない」。2006年5月15日時点のオリジナルよりアーカイブ。2007年1月18日閲覧。

出典

「ソニーの音楽 CD がプライバシー擁護者から非難される」ナショナルパブリックラジオ、2005 年 11 月 4 日
Bergstein, Brian (2005-11-18). 「コピー保護の進行中の実験」^{[リンク切れ‍ ]} Seattlepi.com。
Halderman, J. Alex、Felten, Edward。https://wayback.archive-it.org/all/20120712181539/http://citp.princeton.edu/pub/sonydrm-ext.pdf ( PDF形式)、情報技術政策センター、コンピュータサイエンス学部、プリンストン大学、2006 年 2 月 14 日。
ウィキニュース: ソニーの DRM 保護 CD が Windows ルートキットをインストール
ガートナー: ソニー BMG DRM は広報と技術の面で失敗
ブッシュ政権がソニーに「それはあなたの知的財産です。あなたのコンピュータではありません」と警告 - 2005-11-12 MP3 Newswire記事

外部リンク

ソニーBMGのDRM戦略の動機となった市場、法律、技術要因を検証した学術論文
MediaMax の影響を受けるタイトルのリスト
XCP の影響を受けるタイトルのリスト
和解に含まれるタイトルのリスト
SonySuit.Com - Sony BMG XCP と SunComm の訴訟を追跡
「ソニーの顧客を敵にする技術のまとめとタイムライン」、Boing Boing。
詳細な分析と参考文献、Groklaw
ソニー BMG ルートキットスキャンダルを 10 年後に再検証

[1] Anastasi, Michael A. 「Sony Exec: We Will Beat Napster」2009年3月18日アーカイブ、Wayback Machine、New Yorkers For Fair Use、2000年8月17日。2006年11月13日閲覧。

[elreg-2] トニー・スミス (2001年11月19日). 「BMG、アンチリップ・ナタリー・インブルーリアCDを交換」. The Register. 2010年2月17日時点のオリジナルよりアーカイブ。 2009年8月24日閲覧。

[cnet-3] Borland, John (2001 年 11 月 19 日). 「Customers put kibosh on anti-copy CD」. CNET. 2011 年 6 月 17 日時点のオリジナルよりアーカイブ。2009年8 月 24 日閲覧。

[newsci-4] Fox, Barry (2001年10月2日). 「NSync CDはコピー防止の『実験』」. New Scientist . 2015年5月31日時点のオリジナルよりアーカイブ。 2009年8月24日閲覧。

[idgmj-5] Rohde, Laura (2001年9月27日). 「Sony: Downbeat for a new online music battle」. IDG . 2008年5月28日時点のオリジナルよりアーカイブ。2009年9月26日閲覧。火曜日、ソニーはマイケル・ジャクソンのシングル「You Rock My World」のプロモーション用CDにコピー防止ソフトウェアを組み込んでいたことを確認した。

[elregpirate-6] Lettice, John (2002年11月6日). 「『コピープロテクトのない音楽CDはもうない』とBMGが主張」The Register。2017年8月10日時点のオリジナルよりアーカイブ。 2009年8月24日閲覧。

[EFFinfo-7] 「Sony BMG Litigation Info」2011年7月1日。2013年4月1日時点のオリジナルよりアーカイブ。2013年4月10日閲覧。

[8] 「著作権侵害CD問題がソニーを悩ませる」2006年6月21日アーカイブ、Wayback Machine、BBCニュース。2006年11月22日閲覧。

[9] Russinovich, Mark (2005 年 10 月 31 日)。「Sony、ルートキット、デジタル著作権管理が行き過ぎている」。Markのブログ。Microsoft MSDN。2015 年 3 月 17 日時点のオリジナルよりアーカイブ。2009 年7 月 29 日閲覧。

[10] Larvala, Samuli. 「F-Secure ルートキット情報: XCP DRM ソフトウェア」、F-secure コンピュータルートキット情報ページ、 2005 年 11 月 29 日。2006 年 11 月 1 日に取得。2007 年 1 月 14 日にWayback Machineにアーカイブされました。

[11] 「SecurityRisk.First4DRM」、2006 年 8 月 19 日アーカイブ、Wayback Machine、Symantec Security Response、 2005 年 11 月。2006 年 11 月 22 日に取得。

[12] 「Sony の DRM ルートキット: 本当の話」2006 年 8 月 30 日アーカイブ、Wayback Machine、Schneier On Security、 2005 年 11 月 17 日。2006 年 11 月 22 日に取得。

[13] 「ウイルスがソニーの著作権侵害防止CDを利用」2016年3月6日アーカイブ、Wayback Machine、BBCニュース、2005年11月11日。

[14] 「World of WarcraftのハッカーがSony BMGルートキットを使用」The Register。2017年7月2日時点のオリジナルよりアーカイブ。2017年8月10日閲覧。

[15] 「XCP で保護された CD に関する情報」。2007 年 10 月 17 日。2007 年 10 月 17 日時点のオリジナルよりアーカイブ。2011年6 月 20 日閲覧。

[16] 「Sony についてさらに詳しく: 危険なデクローキングパッチ、EULA、および自宅への電話」2010 年 5 月 6 日にアーカイブ、Wayback Machine、Mark のブログ、 2005 年 11 月 4 日。2006 年 11 月 22 日に取得。

[17] Nikki, Matti. 「Muzzy による Sony の XCP DRM システムに関する調査」 2005 年 11 月 24 日アーカイブ、Wayback Machineで閲覧 2014 年 6 月 21 日。

[18] Gilbert, Alorie. 「ソニーの「ルートキット」修正プログラムが攻撃の標的に」CNET。2019年9月14日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。

[19] vunet.com (2005 年 11 月 15 日)。「Sony がルートキット著作権侵害対策計画から撤退」。2005 年 11 月 24 日時点のオリジナルよりアーカイブ。

[20] 「Updated Sony BMG DRM Spotter's Guide | Electronic Frontier Foundation」。Eff.org。2005年11月8日。2011年3月14日時点のオリジナルよりアーカイブ。2011年10月22日閲覧。

[21] 「インターネット XCP DRM の最初の 4 つの脆弱性」、US-CERT アクティビティアーカイブ、 2005 年 11 月 15 日。2006 年 11 月 22 日に取得。2007 年 9 月 27 日にWayback Machineにアーカイブされました。

[22] テイラー、ポール。「ソニー BMG が圧力に屈する」2005 年 11 月 24 日アーカイブ、Wayback Machine、Financial Times、 2005 年 11 月 17 日。2006 年 11 月 22 日閲覧。

[23] 「CD コードでソニーにさらなる苦難」2006 年 12 月 20 日アーカイブ、Wayback Machine、BBC ニュース、 2005 年 11 月 17 日。2006 年 11 月 22 日閲覧。

[24] 「SonyBMG の XCP FAQ」。2009 年 1 月 30 日時点のオリジナルよりアーカイブ。

[25] 「ビジネスニュース＆金融ニュース | ロイター」。2005年11月19日閲覧。^{[リンク切れ‍ ]}

[26] Hesseldahl, Arik. 「 Spitzer Gets on Sony BMG's Case 」、Wayback Machineに 2005-12-01 にアーカイブ、BusinessWeek Online、 2005 年 11 月 29 日。2006 年 11 月 22 日閲覧。

[27] 「Office of the Attorney General」. Ago.state.ma.us. 2005年12月28日時点のオリジナルよりアーカイブ。2010年8月22日閲覧。

[28] 「Sony BMG CD Technologies和解に関する情報ウェブサイト」 2006年12月21日。2006年12月21日時点のオリジナルよりアーカイブ。2011年6月20日閲覧。

[29] 「XCP コンテンツ保護テクノロジを含む CD」。2007 年 10 月 12 日時点のオリジナルよりアーカイブ。2008 年12 月 24 日閲覧。

[30] 「テキサス州司法長官」Oag.state.tx.us、2005年11月21日。2010年7月25日時点のオリジナルよりアーカイブ。 2010年8月22日閲覧。

[31] 「テキサス州司法長官」。Oag.state.tx.us。2006年6月19日時点のオリジナルよりアーカイブ。2010年8月22日閲覧。

[32] 「AG、Sony BMGにさらなる告発」dallas.bizjournals.com、2005年12月21日。2007年3月14日時点のオリジナルよりアーカイブ。2011年6月20日閲覧。

[33] 「司法長官、ソニーBMGに対する訴訟で積極性を増す」sanantonio.bizjournals.com、2005年12月22日。2006年6月14日時点のオリジナルよりアーカイブ。2011年6月20日閲覧。

[34] 「No.GV505065」(PDF) . texasattorneygeneral.gov. 2014年5月28日時点のオリジナルよりアーカイブ(PDF) . 2006年12月19日閲覧。

[35] 「ソニー、コピー防止CDで訴訟、ソニーBMGは物議を醸す著作権侵害対策ソフトウェアをめぐり3件の訴訟に直面」BBCニュース、2005年11月10日。2009年5月30日時点のオリジナルよりアーカイブ。 2006年11月22日閲覧。

[36] 「ソニーBMG、スパイウェア訴訟を暫定的に和解」。ニューヨーク・タイムズ。AP通信。2005年12月30日。2015年5月29日時点のオリジナルよりアーカイブ。 2006年11月22日閲覧。

[37] 「Crist のオフィス、Sony BMG のスパイウェア調査に参加」。The Inquirer。2005年 11 月 7 日。2006 年 2 月 4 日時点のオリジナルよりアーカイブ。2006年11 月 22 日閲覧。{{cite news}}: CS1 メンテナンス: 不適切 URL (リンク)

[38] 「イタリアでALCEIがソニーに対し「刑事」犯罪で訴訟を起こす」（プレスリリース）。2005年11月4日。2020年8月7日時点のオリジナルよりアーカイブ。2020年5月13日閲覧。

[39] メンタ、リチャード。「ブッシュ政権がソニーに語ったところによると、これはあなたの知的財産であり、あなたのコンピュータではない」2005 年 12 月 29 日アーカイブ、Wayback Machine。MP3 Newswire。2005年 11 月 12 日。

[40] 「Crist's office joins Sony BMG spyware propriebe」2006 年 1 月 14 日アーカイブ、Wayback Machine、St. Petersburg Times Online、 2005 年 12 月 24 日。2006 年 11 月 22 日閲覧。

[FTCsettlement-41] 「Sony BMG、FTCの請求を解決」。連邦取引委員会。2007年1月30日。2007年2月10日時点のオリジナルよりアーカイブ。 2007年6月20日閲覧。

[42] 「DOCKET NO. C-4195: COMPLAINT; In the Matter of SONY BMG MUSIC ENTERTAINMENT, a general partners」(PDF) 。2007年6月29日。 2011年10月19日時点のオリジナルよりアーカイブ(PDF) 。 2012年1月8日閲覧。

[43] 「Sony BMG、FTCの「ルートキット」告訴を解決」 ConsumerAffairs.Com 2007年1月31日。2007年9月29日時点のオリジナルよりアーカイブ。2007年6月20日閲覧。

[44] 「XCP コンテンツ保護技術を搭載した CD」。Sony BMG Music Entertainment。2005 年。2008 年 10 月 6 日時点のオリジナルよりアーカイブ。2012年4 月 17 日閲覧。

[45] 「F4I が GPL に違反している証拠 - プログラミング関連」www.the-interweb.com。2013 年 10 月 17 日時点のオリジナルよりアーカイブ。2013年4 月 10 日閲覧。

[46] 「Sony の XCP DRM」。www.hack.fi。2005年 11 月 24 日時点のオリジナルよりアーカイブ。

[47] 「ソニーはLGPLに違反しているのか？ - パートII - プログラミング関連」www.the-interweb.com。2013年6月2日時点のオリジナルよりアーカイブ。2013年4月10日閲覧。

[48] 「F4I 事件における画期的な進歩 - プログラミング関連」www.the-interweb.com。2013 年 10 月 17 日時点のオリジナルよりアーカイブ。2013年4 月 10 日閲覧。

[49] 「2 つの新しい F4I ライセンス違反が見つかる - プログラミング関連」www.the-interweb.com。2013 年 10 月 17 日時点のオリジナルよりアーカイブ。2013年4 月 10 日閲覧。

[50] 「ECD プレーヤーコントロール機能ウィンドウのスクリーンショット」。2013 年 10 月 18 日時点のオリジナルよりアーカイブ。2013年4 月 10 日閲覧。

[51] Hocevar, Sam . 「Sam Hocevar's .plan」. sam.zoy.org . 2013年6月15日時点のオリジナルよりアーカイブ。 2013年4月10日閲覧。

[52] 「LAME は MP3 エンコーダーではありません」。lame.sourceforge.net。2020年9月3日時点のオリジナルよりアーカイブ。2020年5月13日閲覧。

[53] 「ソニーのCDに、極めて巧妙に隠された怪しいDRMソフトウェアがインストールされていることが判明」WFMUブログ、2005年11月1日。2014年12月16日時点のオリジナルよりアーカイブ。 2014年12月16日閲覧。

[54] 「ソニーミュージックCD、プライバシー擁護者から非難される」NPR、2005年11月4日。2013年12月6日時点のオリジナルよりアーカイブ。 2011年6月20日閲覧。

[55] 「vnunet.com 分析: Sony CD ルートキットが破滅を招く可能性」vnunet.com。2005 年 11 月 25 日時点のオリジナルよりアーカイブ。

[56] Bray, Hiawatha (2005 年 11 月 8 日)。「セキュリティ会社: Sony CD がスパイウェアを密かにインストール」。ボストングローブ。2007 年 2 月 4 日時点のオリジナルよりアーカイブ。2006 年11 月 22 日閲覧。

[57] Turner, Suzi (2005 年 11 月 8 日)。「CA が Sony DRM をスパイウェアとして標的に」ZDNet。2012年 10 月 12 日時点のオリジナルよりアーカイブ。2010年8 月 19 日閲覧。

[58] 「マイクロソフト、ソニーの CD コードを削除へ。ソニーの物議を醸している著作権侵害対策 CD ソフトウェアはマイクロソフトによりスパイウェアと認定」BBC ニュース2005 年 11 月 14 日。2006 年 12 月 16 日時点のオリジナルよりアーカイブ。2006年11 月 22 日閲覧。

[59] サンダース、トム、トンプソン、イアン (2005 年 11 月 10 日)。「ウイルス作成者が Sony DRM を悪用、Sony の終末シナリオが現実に」vnunet.com。2005年 12 月 16 日時点のオリジナルよりアーカイブ。2006年11 月 22 日閲覧。

[60] Halderman, J. Alex 「またか！他の Sony DRM 用のアンインストーラーも巨大なセキュリティホールを開く」2005 年 11 月 27 日アーカイブ、Wayback Machine、Freedom to Tinker、 2005 年 11 月 17 日。2006 年 11 月 22 日に取得。

[61] 「オーストラリアのソニーBMG CDにはコピー防止機能がない」。2006年5月15日時点のオリジナルよりアーカイブ。2007年1月18日閲覧。