Sony含Rootkit的音樂光碟停止出貨

上周四（11/10）資訊安全業者公布，已有木馬程式利用Sony音樂光碟數位版權管理軟體的Rootkit技術之後，隔天（11/11）Sony就發布聲明稿指出將暫時停止出貨及生產含有該數位版權管理軟體的音樂光碟。

該支由Sony委託First 4 Internet所設計的數位版權管理軟體（digital rights management；DRM）稱為 XCP（Extended Copy Protection），由於採用駭客常用的Rootkit技術以在不知不覺下將DRM軟體植入使用者電腦中並將其隱形，因此引發軒然大波。

包括先在10月31日被使用者Mark Russinovichs舉證XCP使用Rootkit技術，引起眾人對XCP可能影響電腦安全及隱私問題的爭議；並旋即有另一用戶Alexander Guevara在11月1日委請律師對Sony BMG提出集體訴訟案；另在11月10日就有資訊安全業者發現針對XCP而來的木馬程式，風波不斷的結果讓Sony BMG在事件爆發的兩個星期內決定停止出貨也停止生產含有XCP的音樂光碟。

Sony BMG在聲明稿上表示，該公司察覺到電腦病毒可能會影響含有XCP內容保護程式的音樂光碟。因此即使該公司仍然認為內容保護技術是保護該公司及創作者智慧財產權的重要工具，但為了以防萬一，仍然決定暫時停止生產含有XCP軟體的音樂光碟。

不過，Sony發言人John McKay也表示，他們並不會停止生產所有含有數位版權管理軟體的光碟，他們仍然使用其他公司生產的DRM軟體，例如SunnComm提供的反侵權技術，並將持續生產含有反侵權技術的光碟。

John McKay並未說明何時重新使用XCP，不過XCP的程式開發人員曾經私下透露該公司已重新撰寫該軟體，而且也不會使用Rootkit技術。

Sony BMG在今年初開始銷售含有XCP軟體的音樂光碟，約有二十款的音樂CD使用XCP，不過，Sony並未透露總計有多少張含有XCP的音樂光碟被售出。（編譯／陳曉莉）

相關報導：

．Sony因防拷軟體採用Rootkit挨告

．首隻利用Sony防拷軟體藏身的木馬出現

．Sony防拷軟體使用Rootkit駭客技術

．Sony防拷軟體風波未平