Extended Copy Protection
এক্সটেন্ডেড কপি প্রোটেকশন (এক্সসিপি) হল একটি সফ্টওয়্যার প্যাকেজ যা ব্রিটিশ কোম্পানি ফার্স্ট 4 ইন্টারনেট (যা 20 নভেম্বর 2006-এ তার নাম ফোর্টিয়াম টেকনোলজিস লিমিটেড-এ পরিবর্তন করে) তৈরি করে এবং কম্প্যাক্ট ডিস্কের জন্য একটি অনুলিপি সুরক্ষা বা ডিজিটাল অধিকার ব্যবস্থাপনা (ডিআরএম) প্রকল্প হিসাবে বিক্রি করে। এটি সনি বিএমজি দ্বারা বিতরণ করা কিছু সিডিতে ব্যবহৃত হয়েছিল এবং 2005 সালে সনি বিএমজি সিডি কপি সুরক্ষা কেলেঙ্কারির সূত্রপাত করেছিল; সেই প্রসঙ্গে এটি সনি রুটকিট নামেও পরিচিত। 2005 সালের অক্টোবরে মার্ক রাসিনোভিচ থেকে শুরু করে নিরাপত্তা গবেষকরা প্রোগ্রামটিকে রুটকিটের সাথে কার্যকরীভাবে অভিন্ন হিসাবে বর্ণনা করেছেনঃ একটি কম্পিউটার প্রোগ্রাম যা কম্পিউটার সিস্টেমে অননুমোদিত ক্রিয়াকলাপ গোপন করতে কম্পিউটার অনুপ্রবেশকারীদের দ্বারা ব্যবহৃত হয়। রাসিনোভিচ তার সিসিন্টার্নালস ব্লগে এই গল্পটি প্রকাশ করেন, যেখানে এটি মিডিয়া এবং অন্যান্য গবেষকদের দৃষ্টি আকর্ষণ করে। এটি শেষ পর্যন্ত একটি দেওয়ানি মামলা এবং ফৌজদারি তদন্তের দিকে পরিচালিত করে, যা সোনিকে সিস্টেমটির ব্যবহার বন্ধ করতে বাধ্য করে। যদিও সনি শেষ পর্যন্ত এক্সসিপি সিস্টেমযুক্ত সিডিগুলি প্রত্যাহার করে নেয়, ওয়েব-ভিত্তিক আনইনস্টলারটি বিশিষ্ট নিরাপত্তা গবেষক এড ফেল্টেন এবং অ্যালেক্স হ্যাল্ডারম্যান দ্বারা তদন্ত করা হয়েছিল, যারা বলেছিলেন যে সফ্টওয়্যারটি অপসারণের জন্য ব্যবহৃত অ্যাক্টিভএক্স উপাদানটি ব্যবহারকারীদের ইন্টারনেটে ওয়েবসাইটগুলি থেকে নির্বিচারে কোড কার্যকর করা সহ অনেক বেশি উল্লেখযোগ্য নিরাপত্তা ঝুঁকির সম্মুখীন করে। বর্ণনা সনি সিডিতে ব্যবহৃত এই সফ্টওয়্যারটির সংস্করণটি "এক্সসিপি-অরোরা" হিসাবে বাজারজাত করা হয়। প্রথমবার কোনও ব্যবহারকারী উইন্ডোজ সিস্টেমে এই জাতীয় সিডি চালানোর চেষ্টা করলে, ব্যবহারকারীকে একটি শেষ-ব্যবহারকারী লাইসেন্স চুক্তি উপস্থাপন করা হয়। যদি তারা এটি গ্রহণ করে, সফ্টওয়্যারটি ইনস্টল করা থাকে, অন্যথায় ডিস্কটি বের করে দেওয়া হয়। ইইউএলএ লুকানো সফ্টওয়্যার ইনস্টল করার কথা উল্লেখ করেনি। সফ্টওয়্যারটি তখন ব্যবহারকারীর সিস্টেমে থাকবে, সিডি ড্রাইভের সমস্ত অ্যাক্সেসকে বাধা দেবে যাতে এক্সসিপি-অরোরার সাথে অন্তর্ভুক্ত অন্য কোনও মিডিয়া প্লেয়ার বা রিপার সফ্টওয়্যার সোনি সিডির মিউজিক ট্র্যাকগুলি অ্যাক্সেস করতে না পারে। প্রোগ্রামটি আনইনস্টল করার কোনও সুস্পষ্ট উপায় প্রদান করা হয় না। সংশ্লিষ্ট ফাইলগুলি ম্যানুয়ালি মুছে দিয়ে সফ্টওয়্যারটি অপসারণের চেষ্টা করলে সিডি ড্রাইভটি রেজিস্ট্রি সেটিংসের কারণে অকার্যকর হয়ে যাবে যা প্রোগ্রামটি পরিবর্তন করেছে। যাইহোক, শীঘ্রই এটি আবিষ্কৃত হয় যে ডিস্কের প্রান্ত বরাবর একটি অন্ধকার সীমানা আঁকার জন্য কেবল একটি স্থায়ী চিহ্নিতকারী ব্যবহার করে সফ্টওয়্যারটিকে সহজেই পরাজিত করা যেতে পারে। নিরাপত্তা গবেষণা মার্ক রাসিনোভিচের তার অনুসন্ধানগুলি প্রকাশের পরে, অন্যান্য নিরাপত্তা গবেষকরা তাদের নিজস্ব বিশ্লেষণগুলি দ্রুত প্রকাশ করেছিলেন। এই ফলাফলগুলির মধ্যে অনেকগুলিই সনি এবং ফার্স্ট 4 ইন্টারনেটের জন্য অত্যন্ত সমালোচনামূলক ছিল। বিশেষত, সফ্টওয়্যারটি একটি রুটকিটের পদ্ধতিতে তার ক্রিয়াকলাপ গোপন করতে এবং ব্যবহারকারীদের ভাইরাস এবং ট্রোজান থেকে ফলো-অন ক্ষতির সম্মুখীন হতে দেখা গেছে। এক্সসিপি-র ক্লোকিং কৌশল, যা $sys $থেকে শুরু হওয়া নামগুলির সাথে সমস্ত প্রক্রিয়াকে অদৃশ্য করে তোলে, এটি অন্যান্য ম্যালওয়্যার "পিগিব্যাকিং" দ্বারা ব্যবহার করা যেতে পারে যাতে এটিও ব্যবহারকারীর দৃষ্টিভঙ্গি থেকে লুকিয়ে থাকে। বিটডিফেন্ডার অ্যান্টিভাইরাস কোম্পানির একটি প্রতিবেদন অনুসারে এক্সসিপি-র মাধ্যমে লুকানোর জন্য প্রথম দূষিত ট্রোজানটি 2005 সালের 10ই নভেম্বর আবিষ্কৃত হয়। ফেল্টেন এবং হাল্ডারম্যানের ফলো-আপ গবেষণায় দেখা গেছে যে ওয়েব-ভিত্তিক আনইনস্টলার সনি পরে সফ্টওয়্যারটির জন্য প্রস্তাব দিয়েছিল তার নিজস্ব সমালোচনামূলক নিরাপত্তা সমস্যা রয়েছে। সফ্টওয়্যারটি একটি অ্যাক্টিভএক্স উপাদান ইনস্টল করে যা যে কোনও ওয়েব সাইটকে কোনও বিধিনিষেধ ছাড়াই ব্যবহারকারীর কম্পিউটারে সফ্টওয়্যার চালানোর অনুমতি দেয়। এই উপাদানটি আনইনস্টলারটি ডাউনলোড এবং চালানোর জন্য ফার্স্ট 4 ইন্টারনেটের ওয়েবসাইট দ্বারা ব্যবহৃত হয়, তবে ব্যবহারকারী যে কোনও ওয়েবসাইট পরিদর্শন করলে কম্পিউটারটি দখল করার অনুমতি দেওয়ার পরে এটি সক্রিয় থাকে। যেহেতু এটি মাইক্রোসফ্ট উইন্ডোজের জন্য নির্দিষ্ট, তাই এক্সসিপি লিনাক্স, বিএসডি, ওএস/2, সোলারিস বা ম্যাক ওএস এক্স-এর মতো অন্যান্য সমস্ত অপারেটিং সিস্টেমে কোনও প্রভাব ফেলে না, যার অর্থ এই যে সেই সিস্টেমগুলির ব্যবহারকারীরা এই সফ্টওয়্যারটির সম্ভাব্য ক্ষতির সম্মুখীন হন না, এবং তারা সিডিতে সাধারণ সঙ্গীত ট্র্যাকগুলি ছিঁড়ে ফেলতেও বাধা পায় না। (সনি কেলেঙ্কারির সাথে জড়িত কিছু ডিস্কে সানকমের মিডিয়াম্যাক্স নামে একটি প্রতিযোগিতামূলক প্রযুক্তি ছিল, যা ম্যাক ওএস এক্স-এ একটি কার্নেল এক্সটেনশন ইনস্টল করার চেষ্টা করে। যাইহোক, ম্যাক ওএস এক্স-এর অনুমতির কারণে, ম্যাক ব্যবহারকারীদের মধ্যে কোনও ব্যাপক সংক্রমণ হয়নি।) যদিও রাসিনোভিচ প্রথম রুটকিট সম্পর্কে প্রকাশ করেছিলেন, অন্যান্য গবেষকরা প্রায় একই সময়ে এটি আবিষ্কার করেছিলেন, তবে ডিজিটাল মিলেনিয়াম কপিরাইট আইনের অ্যান্টি-সার্কামভেনশন ধারার শীতল প্রভাবের কারণে হয় এটি বিশ্লেষণ করছিলেন বা শীঘ্রই কিছু প্রকাশ না করার সিদ্ধান্ত নিয়েছিলেন। অ্যান্টিভাইরাস শিল্পের প্রতিক্রিয়া স্বাধীন গবেষকরা গল্পটি প্রকাশ করার অল্প সময়ের মধ্যেই, নিরাপত্তা সফ্টওয়্যার বিক্রেতারা অনুসরণ করে, এক্সসিপি-র উপাদানগুলির বিস্তারিত বিবরণ প্রকাশ করে, সেইসাথে সফ্টওয়্যারটির $sys $* ক্লোকিং উপাদানটি অপসারণ করে। অন্যদিকে, সিডি-রম ফিল্টার ড্রাইভার উপাদান অপসারণের জন্য এখনও কোনও সফ্টওয়্যার প্রকাশ করা হয়নি। কম্পিউটার অ্যাসোসিয়েটস, পেস্টপ্যাট্রোল অ্যান্টি-স্পাইওয়্যার সফ্টওয়্যারের নির্মাতারা, এক্সসিপি সফ্টওয়্যারটিকে ট্রোজান হর্স এবং রুটকিট উভয় হিসাবে চিহ্নিত করেঃ XCP.Sony.Rootkit উইন্ডোজ পরিষেবা হিসাবে একটি ডি. আর. এম এক্সিকিউটেবল ইনস্টল করে, তবে বিভ্রান্তিকরভাবে এই পরিষেবাটির নাম "প্লাগ অ্যান্ড প্লে ডিভাইস ম্যানেজার" রাখে, যা সাধারণত ম্যালওয়্যার লেখকদের দ্বারা ব্যবহৃত একটি কৌশল ব্যবহার করে দৈনন্দিন ব্যবহারকারীদের বোকা বানানোর জন্য এটি উইন্ডোজের একটি অংশ বলে বিশ্বাস করে। প্রায় প্রতি দেড় সেকেন্ডে, এই পরিষেবাটি মেশিনে চলমান সমস্ত প্রক্রিয়াগুলির সাথে যুক্ত প্রাথমিক এক্সিকিউটেবলগুলিকে প্রশ্ন করে, যার ফলে হার্ড ড্রাইভে প্রায় ক্রমাগত পড়ার প্রচেষ্টা হয়। এটি ড্রাইভের আয়ু কমিয়ে দিতে দেখা গেছে। উপরন্তু, XCP.Sony.Rootkit একটি ডিভাইস ড্রাইভার ইনস্টল করে, বিশেষ করে একটি সিডি-রম ফিল্টার ড্রাইভার, যা সিডি-রম ড্রাইভে কলগুলিকে বাধা দেয়। যদি অন্তর্ভুক্ত মিউজিক প্লেয়ার (player.exe) ব্যতীত অন্য কোনও প্রক্রিয়া সিডির অডিও বিভাগটি পড়ার চেষ্টা করে, তবে ফিল্টার ড্রাইভার প্রত্যাবর্তিত ডেটাতে আপাতদৃষ্টিতে এলোমেলো শব্দ সন্নিবেশ করে, যার ফলে সঙ্গীতটি তালিকাভুক্ত করা যায় না। XCP.Sony.Rootkit একটি সিস্টেম ফিল্টার ড্রাইভার লোড করে যা প্রক্রিয়া, ডিরেক্টরি বা রেজিস্ট্রি তালিকার জন্য সমস্ত কলকে বাধা দেয়, এমনকি সোনি বিএমজি অ্যাপ্লিকেশনের সাথে সম্পর্কিত নয়। এই রুটকিট ড্রাইভারটি সোনি বি. এম. জি সফ্টওয়্যারটিকে আড়াল করার জন্য অপারেটিং সিস্টেমে কোন তথ্য দৃশ্যমান তা পরিবর্তন করে। এটিকে সাধারণত রুটকিট প্রযুক্তি বলা হয়। উপরন্তু, রুটকিট শুধুমাত্র XCP.Sony.Rootkit-এর ফাইলগুলিকে প্রভাবিত করে না। এই রুটকিট $sys $দিয়ে শুরু হওয়া প্রতিটি ফাইল, প্রক্রিয়া বা রেজিস্ট্রি কী লুকিয়ে রাখে। এটি একটি দুর্বলতার প্রতিনিধিত্ব করে, যা ইতিমধ্যে এই লেখার সময় ওয়ার্ল্ড অফ ওয়ারক্রাফট রিং0 হ্যাকগুলি লুকানোর জন্য ব্যবহার করা হয়েছে এবং সংক্রামিত সিস্টেমে অ্যাক্সেস পাওয়ার পরে সম্ভাব্য আক্রমণকারীর ফাইল এবং প্রক্রিয়াগুলি লুকিয়ে রাখতে পারে। 2005 সালের নভেম্বরে কম্পিউটার অ্যাসোসিয়েটস ঘোষণা করে যে, তাদের অ্যান্টি-স্পাইওয়্যার পণ্য পেস্টপ্যাট্রোল সোনির সফ্টওয়্যারটি সরিয়ে ফেলতে সক্ষম হবে। এক মাস পরে, মাইক্রোসফ্ট তার ম্যালিসিয়াস সফ্টওয়্যার রিমুভাল টুলের জন্য একটি আপডেট প্রকাশ করে যা এফ4আইআরওটকিট ম্যালওয়্যারটি পরিষ্কার করতে পারে। কিছু অ্যান্টিভাইরাস সংস্থার কিছুটা ধীর এবং অসম্পূর্ণ প্রতিক্রিয়া অবশ্য তথ্য সুরক্ষা বিশেষজ্ঞ এবং সিক্রেটস অ্যান্ড লাইজ সহ সুরক্ষা নিবন্ধ এবং পাঠ্যের লেখক ব্রুস স্নাইয়ার দ্বারা প্রশ্নবিদ্ধ হয়েছে। ওয়্যার্ড নিউজের জন্য একটি নিবন্ধে, মিঃ স্নাইয়ার জিজ্ঞাসা করেছেন, "ম্যালওয়্যারের নির্মাতারা যখন সেই ম্যালওয়্যার থেকে আমাদের রক্ষা করার জন্য আমাদের ভাড়া করা সংস্থাগুলির সাথে মিলিত হয় তখন কী হয়?" তার উত্তর হল যে "ব্যবহারকারীরা হেরে যায়। একটি বিপজ্জনক এবং ক্ষতিকারক রুটকিট বন্যের মধ্যে প্রবেশ করে এবং কেউ কিছু করার আগেই অর্ধ মিলিয়ন কম্পিউটার সংক্রামিত হয়।" এক্সসিপি-র প্রভাব 2005 সালের আগস্ট থেকে শুরু করে, উইন্ডোজ ব্যবহারকারীরা aries.sys নামে একটি প্রোগ্রামের সাথে সম্পর্কিত ক্র্যাশ রিপোর্ট করেছিলেন, যদিও তাদের কম্পিউটারে ফাইলটি খুঁজে পেতে অক্ষম ছিলেন। এই ফাইলটি এখন এক্সসিপি-র অংশ হিসাবে পরিচিত। কল ফর হেল্প-এর উপস্থাপক লিও লাপোর্তে বলেছেন যে তিনি সিডি-রম ড্রাইভগুলি "অনুপস্থিত" হওয়ার খবরের বৃদ্ধি অনুভব করেছেন, যা এক্সসিপি অপসারণের ব্যর্থ প্রচেষ্টার একটি লক্ষণ। নিরাপত্তা গবেষক ড্যান কামিনস্কি ডি. এন. এস ক্যাশ বিশ্লেষণ ব্যবহার করে নির্ধারণ করেন যে বিশ্বব্যাপী 568,000টি নেটওয়ার্কে কমপক্ষে একটি এক্স. সি. পি-সংক্রমিত কম্পিউটার থাকতে পারে। কামিনস্কির কৌশলটি এই সত্যটি ব্যবহার করে যে ডিএনএস নাম সার্ভারগুলি সম্প্রতি ফলাফল সংগ্রহ করেছে এবং এক্সসিপি ফোনগুলি একটি নির্দিষ্ট হোস্টনামের বাড়িতে রয়েছে। ক্যাশে সেই হোস্টনাম বহনকারী ডি. এন. এস সার্ভারগুলি খুঁজে বের করে, কামিনস্কি প্রভাবিত নেটওয়ার্কগুলির আনুমানিক সংখ্যা অনুমান করতে সক্ষম হন। তথ্য প্রকাশের পরে, কামিনস্কি জানতে পেরেছিলেন যে রুটকিট ছাড়া এখনও অনির্ধারিত সংখ্যক "বর্ধিত সিডি" একই ঠিকানায় ফোন করে যা রুটকিট-আক্রান্ত ডিস্কগুলি ব্যবহার করে, তাই সংক্রমণের হার এখনও সক্রিয় তদন্তের অধীনে রয়েছে। এক্সসিপি ত্রুটি বিশ্লেষক সংস্থা গার্টনারের মতে, এক্সসিপি যে কোনও ডিআর্এম প্রযুক্তির (বর্তমান বা ভবিষ্যত) মতো ডিআর্এম বাস্তবায়নে একই ত্রুটিতে ভুগছে যা স্বতন্ত্র সিডি প্লেয়ারে চালানোর জন্য ডিজাইন করা অডিও সিডিতে ডিআর্এম প্রয়োগ করার চেষ্টা করে। গার্টনারের মতে, যেহেতু এক্সসিপি বা যে কোনও ডিআরএম সফ্টওয়্যারের ইনস্টলেশন সিডি বহু-অধিবেশন হওয়ার উপর নির্ভর করে, তাই ডিস্কের বাইরের প্রান্তে কালি প্রয়োগ (একটি সাধারণ অনুভূত-টিপ মার্কারের মাধ্যমে) সিডির ডেটা ট্র্যাককে অপঠনীয় করে তোলে, যার ফলে পিসি ডিস্কটিকে একটি সাধারণ একক-অধিবেশন সঙ্গীত সিডি হিসাবে বিবেচনা করে। স্লাইসফটের এনিডিভিডি প্রোগ্রাম, যা ডিভিডি এবং ব্লু-রে ডিস্ক থেকে অনুলিপি সুরক্ষা সরিয়ে দেয়, অডিও সিডিতে ডিআরএমকেও পরাজিত করে। যখন সক্রিয় থাকে এবং একটি অডিও সিডি ঢোকানো হয়, তখন এনিডিভিডি পিসি-কে অডিও ছাড়া অন্য কোনও সেশনে প্রবেশ করতে বাধা দেয়, ডেটা সেশনগুলিকে অপঠনীয় করে তোলে এবং এক্সসিপি-র মতো ম্যালওয়্যার ইনস্টলেশন প্রতিরোধ করে। আইনি উদ্বেগ এই সফ্টওয়্যার দ্বারা গৃহীত পদক্ষেপগুলি কম্পিউটারের সাথে অননুমোদিত হস্তক্ষেপের বিরুদ্ধে বিভিন্ন আইনের লঙ্ঘন, বা "স্পাইওয়্যার" দ্বারা গোপনীয়তার আক্রমণ সম্পর্কিত আইন এবং তারা কীভাবে সনি এবং ফার্স্ট 4 ইন্টারনেটকে আইনি দায়বদ্ধতার অধীন করে তা নিয়ে অনেক অনুমান রয়েছে। ক্যালিফোর্নিয়া, নিউ ইয়র্ক এবং টেক্সাস রাজ্যগুলির পাশাপাশি ইতালি ইতিমধ্যে উভয় সংস্থার বিরুদ্ধে আইনি ব্যবস্থা নিয়েছে এবং আরও ক্লাস অ্যাকশন মামলা হওয়ার সম্ভাবনা রয়েছে। যাইহোক, উইন্ডোজের পরিবর্তন নির্ধারণ বা প্রতিরোধ করার জন্য এই সফ্টওয়্যারটি দেখার বা অপসারণের প্রচেষ্টার নিছক কাজ তাত্ত্বিকভাবে মার্কিন যুক্তরাষ্ট্রে বিতর্কিত ডিজিটাল মিলেনিয়াম কপিরাইট আইনের মতো কিছু বিরোধী-প্রচলন আইনের অধীনে একটি দেওয়ানি বা ফৌজদারি অপরাধ গঠন করবে। ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশনের ফ্রেড ভন লোহমানও এক্সসিপি ইউএলএর তীব্র সমালোচনা করে এটিকে "বৈধ রুটকিট" বলে অভিহিত করেছেন। এক্স. সি. পি পরীক্ষার অন্যতম প্রধান কারণ হল ঐতিহ্যগত মানদণ্ডে ডি. আর. এম যুক্ত করা। ইউনিভার্সিটি অফ শিকাগো ল স্কুলের আইনের অধ্যাপক অধ্যাপক র্যান্ডাল পিকার এই সমস্যাগুলি টেলিযোগাযোগ ও উচ্চ প্রযুক্তি আইনের জার্নালের 5ম খণ্ডে প্রকাশিত তাঁর নিবন্ধ "মিস্ট্রাস্ট-বেসড ডিজিটাল রাইটস ম্যানেজমেন্ট"-এ অনুসন্ধান করেছেন। সিডিগুলি নিজেরাই স্ট্যান্ড-অ্যালোন সিডি প্লেয়ারের মতো লিগ্যাসি হার্ডওয়্যার আপডেট করতে অক্ষম এবং ডিআরএম পড়ার জন্য ফার্মওয়্যার পরিবর্তন বা আপগ্রেড করার ক্ষমতার অভাব রয়েছে। সুতরাং ডি. আর. এম অবশ্যই যুক্ত করতে হবে যাতে লিগ্যাসি প্লেয়ারদের কার্যকারিতায় হস্তক্ষেপ না হয় তবে একই সিডি কম্পিউটারে স্থাপন করা হলেও কাজ করে। পিকার অ্যাড-অন ডি. আর. এম-এর সাথে চারটি প্রধান সমস্যা বিশ্লেষণ করে। প্রথম সমস্যাটি, যেমন এক্স. সি. পি-র উদাহরণে দেখানো হয়েছে, তা হল সক্ষম গ্রাহকরা সহজভাবে ডি. আর. এম-কে পাশ কাটিয়ে যেতে পারেন। অটোরান বন্ধ করা রুটকিট ইনস্টলেশনকে বাধা দেয় এবং এইভাবে ডি. আর. এম স্কিমটিকে অবৈধ করে দেয়। দ্বিতীয় সমস্যাটি হল ভোক্তাদের প্রতিক্রিয়া। ঐতিহ্যগতভাবে কোনও অধিকার ব্যবস্থাপনার পরিকল্পনা না থাকা মিউজিক সিডির মতো ঐতিহ্যবাহী পণ্যের সঙ্গে ডিআর্এম যুক্ত করা ভোক্তাদের ক্ষুব্ধ করবে। পিকার উল্লেখ করেছেন যে সোনি অ্যাড-অন ডিআরএমকে ঘিরে নেতিবাচক প্রচারের পরিপ্রেক্ষিতে, Amazon.com গ্রাহকদের সতর্ক করতে শুরু করে যে সোনি সিডিতে এক্সসিপি রয়েছে। গ্রাহকরা কার্যকারিতাকে অস্বীকার করে ডি. আর. এম-কে পুরোপুরি এড়াতে পারতেন। তৃতীয় সমস্যাটি হল আইনি প্রতিক্রিয়া। ই. এফ. এফ, পাশাপাশি রাজ্যের অ্যাটর্নি জেনারেল, এক্স. সি. পি প্রোগ্রামের জন্য সোনির বিরুদ্ধে তদন্ত করে মামলা দায়ের করেন। পিকার এই ধরনের মামলাগুলির আইনি গুণাবলী বিশ্লেষণ করে না, তবে মামলা-মোকদ্দমার খরচ সম্ভবত ডিআরএম যুক্ত করার প্রচেষ্টার সুবিধার চেয়ে বেশি। চতুর্থ এবং চূড়ান্ত সমস্যাটি অ্যাড-অন ডি. আর. এম দ্বারা প্রয়োগ করার চেষ্টা করা শেষ ব্যবহারকারী লাইসেন্স চুক্তিতে রয়েছে। অ্যাড-অন ডি. আর. এম-এ প্রকৃতপক্ষে এই চুক্তিগুলি কার্যকর করার ক্ষমতা কেবলমাত্র এই সত্যের দ্বারা সীমাবদ্ধ যে সিডিগুলির সক্রিয় নিবন্ধকরণ এবং ট্র্যাকিং ছাড়া, সংস্থার বিরুদ্ধে প্রয়োগ করার মতো কেউ থাকবে না। অতএব, লঙ্ঘনকারীদের বিরুদ্ধে ই. ইউ. এল. এ প্রয়োগের প্রত্যাশিত সুবিধা আসলে অস্তিত্বহীন; তবে, রাজ্য ও যুক্তরাষ্ট্রীয় তদন্ত, ব্যক্তিগত মামলা, নেতিবাচক প্রচার, ভোক্তাদের প্রতিক্রিয়া এবং প্রযুক্তিগত সীমাবদ্ধতার আকারে অ্যাড-অন ডি. আর. এম প্রকল্প বাস্তবায়নের খরচ সুবিধাগুলির চেয়ে অনেক বেশি। কপিরাইট লঙ্ঘন গবেষক সেবাস্টিয়ান পোর্স্ট, ম্যাট্টি নিকি এবং বেশ কয়েকজন সফ্টওয়্যার বিশেষজ্ঞ প্রমাণ প্রকাশ করেছেন যে এক্সসিপি সফ্টওয়্যারটি এলএএমই এমপি3 এনকোডার, এমপিগ্লিব, এফএএসি আইডি3লিব (আইডি3 ট্যাগ পড়া এবং লেখা), এমপিজি123 এবং ভিএলসি মিডিয়া প্লেয়ারের কপিরাইট লঙ্ঘন করেছে। প্রিন্সটন গবেষক অ্যালেক্স হাল্ডারম্যান আবিষ্কার করেছেন যে প্রায় প্রতিটি এক্সসিপি সিডিতে, কোড যা জন জোহানসেনের ডিআর্এমএস সফ্টওয়্যার থেকে একটি পরিবর্তিত সংস্করণ ব্যবহার করে যা অ্যাপল কম্পিউটারের ফেয়ারপ্লে ডিআর্এম খোলার অনুমতি দেয়। তিনি দেখতে পান যে কোডটি নিষ্ক্রিয়, তবে সম্পূর্ণরূপে কার্যকরী কারণ তিনি এটি ফেয়ারপ্লেতে গান সন্নিবেশ করতে ব্যবহার করতে পারেন। ডি. আর. এম. এস, এম. পি. জি123 এবং ভি. এল. সি জি. এন. ইউ জেনারেল পাবলিক লাইসেন্সের (জি. পি. এল) অধীনে লাইসেন্সপ্রাপ্ত। পাওয়া অন্য সফ্টওয়্যারটি, এল. এ. এম. ই-এর মতো, জি. এন. ইউ লেসার জেনারেল পাবলিক লাইসেন্স (এল. জি. পি. এল)-এর শর্তাবলীর অধীনে লাইসেন্সপ্রাপ্ত, এছাড়াও মুক্ত সফ্টওয়্যার হিসাবে। যদি দাবিগুলি সঠিক হয়, তাহলে সনি/বিএমজি অবৈধভাবে কপিরাইটযুক্ত উপাদান বিতরণ করছিল। জন জোহানসেন তার ব্লগে লিখেছেন যে একজন আইনজীবীর সাথে কথা বলার পরে তিনি মনে করেন যে তিনি মামলা করতে পারবেন না; তবে, মতামত রয়েছে যে তাকে যে পরামর্শ দেওয়া হয়েছিল তা ভুল। এল. এ. এম. ই ডেভেলপাররা সনি/বি. এম. জি-কে অনলাইনে একটি খোলা চিঠি দিয়েছে। কপিরাইট লঙ্ঘনের জন্য সোনির বিরুদ্ধে অভিযোগ আনা যেতে পারে যার মধ্যে রয়েছেঃ জিপিএল এবং এলজিপিএল সফ্টওয়্যার অন্তর্ভুক্ত করার জন্য কোনও "বিশিষ্ট বিজ্ঞপ্তি" নেই। জি. পি. এল-এর সঙ্গে জি. পি. এল-এর কোড যুক্ত করা হলেও জি. পি. এল-এর অধীনে পুরো প্রোগ্রামের সোর্স কোড প্রদান করা হয় না। এল. জি. পি. এল কোডকে স্থিতিশীলভাবে সংযুক্ত করা কিন্তু এল. জি. পি. এল অংশগুলির উৎস এবং অ-এল. জি. পি. এল অংশগুলির বাইনারি কোড প্রদান না করে আপডেট করা এল. জি. পি. এল কোডের সাথে পুনরায় সংযুক্ত করার অনুমতি দেয়। জি. পি. এল/এল. জি. পি. এল যা অনুমতি দেয় তার বাইরে কোড ব্যবহারের উপর বিধিনিষেধ স্থাপন করা, যেমন। এল. জি. পি. এল এবং জি. পি. এল-এর অধীনে "সমস্ত তৃতীয় পক্ষকে বিনা মূল্যে লাইসেন্স দেওয়া" নয়। সনি ইতিমধ্যে তার ওয়েবসাইটে আইডি3লিব-এর সোর্স কোডের একটি সংস্করণ সরবরাহ করেছে, তবে এক্সসিপি-র সাথে সম্পর্কিত নয়। সোনির প্রতিক্রিয়া একটি জাতীয় পাবলিক রেডিও প্রোগ্রামে, সোনি বিএমজির বৈশ্বিক ডিজিটাল ব্যবসা বিভাগের সভাপতি থমাস হেসে জিজ্ঞাসা করেছিলেন, "আমি মনে করি, বেশিরভাগ লোকই রুটকিট কী তা জানেন না, তাই তাদের কেন এটি নিয়ে চিন্তা করা উচিত?" তিনি ব্যাখ্যা করেছিলেন যে "সফ্টওয়্যারটি আমাদের সিডিগুলিকে অননুমোদিত অনুলিপি এবং ছিঁড়ে ফেলা থেকে রক্ষা করার জন্য ডিজাইন করা হয়েছে"। সনি আরও দাবি করে যে "উপাদানটি দূষিত নয় এবং সুরক্ষার সাথে আপস করে না", তবে "সম্ভাব্য নিরাপত্তা দুর্বলতা তৈরি করে এমন প্রোগ্রাম সম্পর্কে ব্যবহারকারীদের যে কোনও উদ্বেগ দূর করার জন্য, ব্যবহারকারীদের তাদের কম্পিউটার থেকে রুটকিট উপাদানটি অপসারণ করতে সক্ষম করার জন্য এই আপডেটটি প্রকাশ করা হয়েছে।" এই আনইনস্টলারের একটি বিশ্লেষণ মার্ক রাসিনোভিচ প্রকাশ করেছেন-যিনি প্রাথমিকভাবে এক্সসিপি আবিষ্কার করেছিলেন-"মোর অন সোনিঃ ডেঞ্জারাস ডিকলকিং প্যাচ, ইইউএলএ এবং ফোনিং হোম" শিরোনামে। আসল আনইনস্টলার পাওয়ার জন্য একটি নির্দিষ্ট ব্রাউজার (মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার) ব্যবহার করতে হবে এবং তাদের ইমেল ঠিকানা দিয়ে একটি অনলাইন ফর্ম পূরণ করতে হবে, একটি ইমেল গ্রহণ করতে হবে, প্যাচটি ইনস্টল করতে হবে, দ্বিতীয় অনলাইন ফর্মটি পূরণ করতে হবে এবং তারপরে তারা আনইনস্টলারের একটি লিঙ্ক পাবে। লিঙ্কটি ব্যক্তিগতকৃত এবং একাধিক আনইনস্টলের জন্য কাজ করবে না। উপরন্তু, সোনির গোপনীয়তা নীতিতে বলা হয়েছে যে এই ঠিকানাটি প্রচারের জন্য ব্যবহার করা যেতে পারে, অথবা অনুমোদিত বা "নামী তৃতীয় পক্ষ যারা আপনার সাথে সরাসরি যোগাযোগ করতে পারে" তাদের দেওয়া যেতে পারে। এটিও রিপোর্ট করা হয়েছে যে আনইনস্টলারের নিরাপত্তা সমস্যা থাকতে পারে যা রিমোট কোড কার্যকর করার অনুমতি দেবে। সোনির আনইনস্টল পাতাটি ইন্টারনেট এক্সপ্লোরারে প্রদর্শিত হলে একটি অ্যাক্টিভএক্স নিয়ন্ত্রণ ইনস্টল করার চেষ্টা করবে। এই অ্যাক্টিভএক্স নিয়ন্ত্রণটি "স্ক্রিপ্টিংয়ের জন্য নিরাপদ" চিহ্নিত করা হয়েছিল, যার অর্থ যে কোনও ওয়েব পৃষ্ঠা নিয়ন্ত্রণ এবং এর পদ্ধতিগুলি ব্যবহার করতে পারে। এই নিয়ন্ত্রণ দ্বারা প্রদত্ত কিছু পদ্ধতি বিপজ্জনক ছিল, কারণ তারা আক্রমণকারীকে নির্বিচারে কোড আপলোড এবং কার্যকর করার অনুমতি দিতে পারে। 2005 সালের 11ই নভেম্বর, সনি ঘোষণা করে যে তারা এক্সসিপি সিস্টেম ব্যবহার করে সিডি উৎপাদন স্থগিত করবেঃ "একটি সতর্কতামূলক ব্যবস্থা হিসাবে, সনি বিএমজি এক্সসিপি প্রযুক্তি সম্বলিত সিডি উৎপাদন সাময়িকভাবে স্থগিত করছে", এটি একটি বিবৃতিতে বলেছে। সনি বিএমজি আরও বলেছে, "আমরা আমাদের বিষয়বস্তু সুরক্ষা উদ্যোগের সমস্ত দিক পুনরায় পরীক্ষা করতে চাই যাতে এটি আমাদের নিরাপত্তা এবং ভোক্তাদের ব্যবহারের স্বাচ্ছন্দ্যের লক্ষ্য পূরণ করতে থাকে। হোমল্যান্ড সিকিউরিটি বিভাগের নীতি বিষয়ক সহকারী সচিব স্টুয়ার্ট বেকারের মন্তব্যের পরে, যেখানে তিনি ডিআর্এম নির্মাতাদের বিরুদ্ধে ব্যবস্থা নিয়েছিলেন, যেমনটি দ্য ওয়াশিংটন পোস্টে রিপোর্ট করা হয়েছেঃ সোনি এবং অন্যান্য লেবেলগুলিকে স্পষ্টভাবে লক্ষ্য করে একটি মন্তব্যে স্টুয়ার্ট আরও বলেছিলেনঃ "এটি মনে রাখা খুব গুরুত্বপূর্ণ যে এটি আপনার বৌদ্ধিক সম্পত্তি-এটি আপনার কম্পিউটার নয়। এবং বুদ্ধিবৃত্তিক সম্পত্তির সুরক্ষার সন্ধানে, এই দিনগুলিতে মানুষের যে সুরক্ষা ব্যবস্থা গ্রহণ করা দরকার তা পরাজিত বা দুর্বল না করা গুরুত্বপূর্ণ "। দ্য নিউ ইয়র্ক টাইমসের মতে, সনি বিএমজি বলেছে যে "সফ্টওয়্যার ধারণকারী প্রায় 47 লক্ষ সিডি পাঠানো হয়েছে এবং প্রায় 21 লক্ষ বিক্রি হয়েছে।" সোনি-বিএমজি দ্বারা 52টি অ্যালবাম বিতরণ করা হয়েছিল যার মধ্যে এক্সসিপি ছিল। 2005 সালের 14ই নভেম্বর, সনি ঘোষণা করে যে তারা ক্ষতিগ্রস্ত সিডিগুলি প্রত্যাহার করছে এবং ডিস্কগুলি ক্রয়কারী গ্রাহকদের বিনিময় করার পরিকল্পনা করছে। এক্সসিপি দ্য ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশনের অ্যালবামগুলি 2005 সালের 9ই নভেম্বর 19টি শিরোনামের মূল তালিকা প্রকাশ করে। 2005 সালের 15ই নভেম্বর দ্য রেজিস্টার একটি নিবন্ধ প্রকাশ করে যে সেখানে 47টি শিরোনাম থাকতে পারে। সনি বিএমজি বলেছে যে 52টি এক্সসিপি সিডি রয়েছে। অ্যামাজন বলেছে যে এটি এক্সসিপি সিডিগুলিকে ত্রুটিযুক্ত পণ্যদ্রব্য হিসাবে বিবেচনা করছে এবং গ্রাহক অনুরোধটি নির্দিষ্ট না করা পর্যন্ত শিপিংয়ের সাথে ফেরত দেবে। এক্স. সি. পি-র বিভিন্ন প্রতিকূল পার্শ্বপ্রতিক্রিয়াগুলিকে যুক্তিসঙ্গতভাবে ত্রুটি হিসাবে দেখা যেতে পারে, কারণ এগুলি এক্স. সি. পি-র (আপাত) উদ্দেশ্যমূলক কাজের অংশ নয়; এই দৃষ্টিভঙ্গি সোনি ইচ্ছাকৃতভাবে সম্মতি ছাড়াই তাদের কম্পিউটার সিস্টেমগুলি পরিবর্তন করে কম্পিউটার মালিকদের বিরুদ্ধে লঙ্ঘন করেছে কিনা তার আরও মূল বিষয়টিকে এড়িয়ে যায়। নোটস রেফারেন্স ক্রেবস, ব্রায়ান। "ক্যালিফোর্নিয়া। মামলাটি সোনিকে লক্ষ্য করে করা হয়েছে "। দ্য ওয়াশিংটন পোস্ট; 8 নভেম্বর 2005। বাহ্যিক লিঙ্ক মার্কিন যুক্তরাষ্ট্রে বিতরণ করা এক্সসিপি সম্বলিত শিরোনাম সোনি বিএমজি এক্সসিপি হেল্প পেজ অনলাইন এবং সোনি ভাইরাস রাইটার্স এক্সপ্লয়েট সোনি অ্যান্টি-পাইরেসি সফ্টওয়্যার কমপ্যাক্ট ডিস্ক এবং ডিভিডি কপি সুরক্ষা সোনি রুটকিট ট্রোজান হর্স উইন্ডোজ ট্রোজানস উইন্ডোজ সোনি সফ্টওয়্যারের জন্য ডিজিটাল রাইটস ম্যানেজমেন্ট থেকে ডাউনলোডযোগ্য প্যাচ উপলব্ধ