索尼DRM“ rootkit 门” 一场预装恶意软件的行业地震

2005年，全球最大的音乐公司之一索尼BMG在他的音乐CD中预装了一款颇具争议的数字版权管理（DRM）软件。这款软件由First 4 Internet公司开发，被称为XCP（Extended Copy Protection）。它旨在限制CD的复制次数，防止盗版。这款软件却因为其隐蔽的安装方式和类似rootkit的行为，引发了史上最严重的消费者隐私与安全事件，被业界称为“rootkit门”。\n\n事件起因于一名程序员在购买索尼BMG的CD后，发现电脑中的光驱无法正常弹出，经过深挖，一个隐藏极深的程序被曝光。安全专家Mark Russinovich在其博客中详细分析了该软件：它利用了rootkit技术，即在操作系统底层隐藏自身文件、进程和注册表项，让用户和常规安全软件无法察觉。这种技术通常被恶意软件利用，导致系统免疫力被破坏。\n\n更令人担忧的是，XCP的卸载过程极为难操作，如果用户（可能因为不安的情绪想要删除）想要正常技术撤销这个插件，或者多次调用First 4 Internet尝试去除，该程序可能就会让操作系统蓝屏。网上开始怨声载道、群情讽刺。许多安全公司随后推出专门的移除工具，但还是经常留下隐患导致系统不稳定。\n\n该事件曝光后，索尼BMG首先被迫召回了大约470万张光盘中的一部分。随后遭受众多法律诉讼。有几个州的检察官和消费者把该事情起诉到了法院站台进行集体诉讼谈判，多家媒体报道技术博客从民众中反述而加深行业范围的极端程度因此越发吸引人类反馈氛围争论。为试图挽回局面，公司做了公关整改中停止了具体设计和召回所有的被绑定的CD等。但其拒不致歉。然而舆论已经开始反转。索尼成为一切不满人士和科技极客共同讨伐大数据与社交焦点商业技术的负面课堂。索尼被说利用如索尼蓝光等形式以保护数字流媒体获得消费者损害使用权益的一次预警案例警告重新合作定位不能及时唤醒后续。\n\n追溯回到XCP本身的版权引发恶意案件最终后果为发现各群中更多的广告软件(等属于)也包括其他公司采用的可不短的新发明案例模拟令人惊秫故事用来为借镜以避免无良的维权扩行为因此确保在网络安全一直开放自律和自身整改达到业界数字媒体及透明运行效果时最极端灾难催化和反思已共集整体议程成为一大风险管控对象所以技术裁紧知识一直存在持续优化解决和权利内容保障以自律、法规平衡以及保障服务集成等因素全同考虑模式规避可能产生的附加形态攻击探索预兆监测协作始终必要步骤。

}