《危険》ソニーの音楽CD、ウイルスに悪用される恐れ

フィンランドの http://www.f-secure.com/weblog/ エフ・セキュア社は1日(現地時間)、
ソニー・グループが発売したコピー制限機能付き音楽CDは、コンピューターウイルスに
悪用される恐れがあると警告した。
パソコンで再生すると特殊なソフトがインストールされ、それがウイルスの隠れみのになる
危険性があり、注意を呼びかけている。

　このCDをウィンドウズ・パソコンで再生すると、一連のソフトがインストール
される。コピー制限破りを防ぐため、これらのソフトは一般ユーザーに見えない
仕組みだ。しかし、その隠れ方は、「ルートキット」と呼ばれるウイルスがパソ
コンに隠れる時と同じ手法という。

　このため、ウイルスの作者につけ込まれやすい。ウイルスのファイル名に、CD
のソフトと同じ文字を含めれば、そのウイルスも見えなくなってしまう。対策ソ
フトで検知できなくなり、感染に気づかないままパソコンが遠隔操作される事態
となる。

　このCDは、コピーできる回数が限定されており、孫コピーも制限される。
最初に使用条件が表示され、同意を求められるが、詳しい仕組みは分かりにくい。
アンインストール機能は用意されておらず、不用意に削除するとCDドライブが動
かなくなる恐れもある。

http://headlines.yahoo.co.jp/hl?a=20051102-00000001-wir-sci

――既に御社でもbitmusicやMoraを通じて音楽配信を行っていますが、
これらから楽曲を購入してもiPodでは楽しめません。ソニーグループの1社
として、“ソニーミュージック所属アーティストの音楽を外へ持ち出したけ
れば、ソニー製プレーヤーを購入してbitmusicやMoraからダウンロードし
てほしい”という囲い込みは意図していないのですか？
http://plusd.itmedia.co.jp/lifestyle/articles/0509/02/news051_2.html

井出氏： それは考えていません。ワールドワイドで見れば、すでにiTunes
Music Storeへ楽曲を提供しているソニー系レコード会社があります。
日本だけで囲い込みを行うというのはおかしいですよね。

ソニーは日本の恥

ソニーさんウィルス売っちゃだめですよ。

rootkitはウィルスよりも恐ろしい
http://www.itmedia.co.jp/enterprise/0301/15/epn06.html

ソニーのやり方＝買収した水に毒を混ぜてまで自社ハードを売ろうとする

まず、レーベルゲートCCCDを出す。
※表示しないで出して公正取引委員会に怒られたとも聞く。

次に、毒を入れたのでソニー製解毒剤を買えと言う。
http://pcweb.mycom.co.jp/news/2004/02/10/001.html
2002年以降、PCによるデジタル録音ができないコピーコントロールCD(CCCD)が
増えてきているが、ソニーによる調査では、シリコンオーディオプレイヤーのユー
ザーのうち半数以上が、CCCDだったために購入やレンタルをやめたり、PCで録音
しようとしてできなかったりといった経験をしているという。今回の録音クレード
ルで、CCCDに収められた曲でもポータブルプレイヤーで楽しむことが可能になる。”

そして、CDプレーヤーでCCCDの再生は保証しないと言い、
http://www.sony.jp/products/Consumer/PCOM/Info/cd_play_rec.html
ソニー製ソフトでソニーの認証があれば再生できると言う。
http://ascii24.com/news/i/tech/article/2003/10/01/646196-000.html
「複製は1回目のみ当面無料で、2回目以降は定められたライセンス料金が必要になる。」

http://www.geocities.co.jp/HeartLand-Ayame/2089/flash/css.htm

Sony Raids Hacker Playbook （ワシントンポスト）
http://blogs.washingtonpost.com/securityfix/2005/11/sony_raids_hack.html
Sony Music CDs surreptitiously install DRM Trojan horses on PCs
http://blogs.zdnet.com/BTL/?p=2092
Sony installing rootkits?
http://news.com.com/2061-11199_3-5925817.html
Sony DRM burrows into rootkit code
http://www.pcpro.co.uk/news/79450/sony-drm-burrows-into-rootkit-code.html
Sony CD protection scare
http://cooltech.iafrica.com/technews/515384.htm
Sony DRM using rootkit technology
http://blogs.zdnet.com/Spyware/index.php?p=690
Sony Ships Sneaky DRM Software
http://www.pcworld.com/news/article/0,aid,123362,00.asp
Sony DRM Uses Rootkit Techniques
http://www.pcworld.com/news/article/0,aid,123362,00.asp
Removing Sony's CD 'rootkit' kills Windows
http://www.channelregister.co.uk/2005/11/01/sony_rootkit_drm/
Sony Rootkits your computer
http://www.theinquirer.net/?article=27349
Sony rights manager implants spyware, bog claims
http://www.theinquirer.net/?article=27351

オンライン販売音質比較
ダントツでiTMSが良い。ソニーの独自形式ＡＴＲＡＣは悲惨な音。

（基準）CDからのリッピング
http://www.watch.impress.co.jp/av/docs/20051031/dal11.jpg
iTMS
http://www.watch.impress.co.jp/av/docs/20051031/dal12.jpg
Ongen
http://www.watch.impress.co.jp/av/docs/20051031/dal14.jpg
Mora（糞ニー独自規格）
http://www.watch.impress.co.jp/av/docs/20051031/dal13.jpg

（参考）iTunesでリッピング
http://www.watch.impress.co.jp/av/docs/20051031/dal15.jpg

ＢＢＣニュース
http://news.bbc.co.uk/2/hi/technology/4400148.stm

ソニーのＣＤは音悪くなったよね。
ウォークマンも音質最低だし、どうにもならないところまで粗悪になってる。

ソニーの音楽CDに「トロイの木馬」――真の問題点は何か
http://hotwired.goo.ne.jp/news/technology/story/20051104302.html

ソニーBMG社のとった手法の問題点は、悪者に利用されかねないということ
ではなく、同社が自ら悪事を働いたところにある。

　われわれは今回の件で、コンピューターの裏社会を調べあげ、よからぬ行為
の証拠をつかむ必要はない。CD購入者のコンピューターの最も基本的な性能
に危害を加えたことで、ソニーBMG社はフェアプレーのルールを破り、合法的
なソフトウェアとコンピューターへの不法侵入を隔てる、明確な一線を踏み越え
たのだ。同社の行為は民事訴訟の対象にもなりかねない。

　さらに、米国の『コンピューター詐欺・濫用禁止法』のもとでは、ソニー
BMG社の行為は犯罪とみなされる可能性もある。

http://plaza.rakuten.co.jp/aberu14/
アーティストや有名俳優が着用しているウエアなどが多数取り揃えてあります

パッチが公開されましたね。

Where's The FBI?! Sony Just Hacked Into My Box..,
This CD contains DRM software that installs drivers on your computer without your consent.,
This CD only punishes people who buy music,
Free Windows Rootkit Included !,
YOU ARE BUYING DRM,
Visit suesony.com if your PC has been damaged to their illegal actions!,
Buy this CD because it has DRM...,
DO NOT BUY -- INFECTED with DRM,
not just bad but DANGEROUS,

http://www.amazon.com/gp/product/customer-reviews/B00092ZM02/ref=cm_cr_dp_2_1/104-7167590-2482338?%20percent5Fencoding=UTF8&s=music

Sony DRM Decloaking Patch Might Crash Windows
http://www.pcworld.com/news/article/0,aid,123438,00.asp

ソニーが配布したパッチは、Windowsをクラッシュさせる危険

世界中で大問題になってるね

マイクロソフトのセキュリティーチームもお手上げ
http://www.exconn.net/Blogs/team02/archive/2005/11/02/4479.aspx

一説には、この Rootkit は侵入済みホストの何割かに入り込んでいるという話
もありますので、どうもありえないパケットが出ているとか idol time が減っ
ているがプロセスがいないとか、不自然な動きが見つかれば疑ってみるのも一
つかと思います。またその場合には、出来る限りマシンの再構築をお勧めしま
す。

SONY BMGのコピー防止CD問題に新たな指摘
http://www.itmedia.co.jp/news/articles/0511/07/news010.html

SONY BMGはrootkitに似たコピー防止技術のパッチをリリースしたが、
このパッチがマシンをクラッシュさせる可能性、さらにプライバシーの
懸念が指摘された。

「わたしはSONYがこのデータを何かに使っているのではないかと疑って
いる。このような接続により、同社のサーバはコピープロテクトが施され
たCDが再生されるたびに、再生に使われたコンピュータのIPアドレスを
記録することができる」

37 ：名無しさん＠お腹いっぱい。：2005/11/07(月) 23:31:21 ID:OysDrcXL0
ベンダーがマルウェアをインストールするなんて……
http://www.itmedia.co.jp/enterprise/articles/0511/07/news053.html

　　ソニー BMG は rootkit 削除パッチの取得に際し、個人情報を収集
　　またその個人情報はソニー BMG のマーケティング活動に利用する
　　ことを前提に収集している

　　SONY BMG PRIVACY POLICY
　　http://www.sonybmg.com/privacypolicy.html
　　> We use the information we collect from you to allow you to
　　> participate in the site activities for which the information is collected.
　　> For example, when you give us your e-mail address in order to receive
　　> updates on a particular artist or type of music, that address is added to
　　> the e-mail list for that artist or type of music.

　　> Except on sites devoted to particular recording artists, we may share
　　> the information we collect from you with our affiliates or send you e-mail
　　> promotions and special offers from reputable third parties in whose
　　> products and services we think you may have an interest.We may also
　　> share your information with reputable third-parties who may contact you directly.
　　
　　つまり、パッチ提供してやる代わりに、spam を許容しろと脅迫しているってことだ

　　　　　 ／彡ＳＯＮＹミ
　　　　　|　| / / /　　　＼＼
　　　　　|　 ＼　　　　　　 |
　　　　　 |　 /　 ,　~ー' 'ー）
　　　　　|＼ヽ─( =・-)(=・-)　／￣￣￣￣￣￣￣￣￣
　　　　　 | 6　＼｀ｰ '/ ＼ｰ' 　|　音楽を聴きたいなら、ソニー製ソフトを使い、
　　　　　　＼)　 　 ／..＿）'　＜　ソニーに個人情報を差し出さなければならない
　 　 　　　　/＼　　__＿）　　　 ＼＿＿＿＿＿＿＿＿＿
　　　　　　/　　 ＼＿＿(

http://www.itmedia.co.jp/news/articles/0511/09/news061_2.html
DRMソフトと、SONY BMGがDRM削除プログラムの入手を希望する顧客にダウン
ロードを求めているActiveXプログラムは、いずれも同社のサーバへの暗号通信
トンネルを作成するという。

顧客はSONY BMGのCDを同社のお仕着せのメディアプレーヤーではなく、自分の
好みのプレーヤーで再生できてしかるべきだ、とカリー氏。

ウイルス：ソニーの音楽CDを悪用、実例が出現
http://hotwired.goo.ne.jp/news/20051111302.html

　英ソフォス社は10日(現地時間)、ソニーのコピー制限付き音楽CDが、実際
にウイルスに悪用されたと発表した。『Stinx』と名付けられたトロイの木馬型
ウイルスで、これを添付したメールが出回り始めた。このCDは、ウィンドウズ・
パソコンで再生すると特殊なソフトがインストールされ、それがウイルスの隠れ
みのになる懸念が発覚していた。

　同社によると、メールの件名は「Photo Approval Deadline」。本文も英語で、
「あなたの写真を雑誌に掲載したいので、添付の画像を確認してほしい」などと
書かれていた。添付ファイルをクリックすると感染し、パソコンが遠隔操作され
る恐れがある。

　CDと一緒にインストールされるソフトは、ユーザーには見えないようになって
いるが、それが「ルートキット」と呼ばれる手法であることが問題になっていた。
ウイルスのファイル名に、CDのソフトと同じ文字例を含めれば、ウイルスも見え
なくなってしまう。Stinxは、その手口をさっそく利用した。

　このCDは、米ソニーBMG・ミュージックエンタテインメント社が、米国で
試験的に発売し、日本でも輸入盤が売られている。市民団体の電子フロンティア
財団(EFF)は、対象となるCDが少なくとも19作品見つかったとして、ウェブサイト
でリストアップした。

Symantec、SONY BMGのDRM技術を悪用したウイルス「Ryknos」を警告
http://internet.watch.impress.co.jp/cda/news/2005/11/11/9820.html

米Symantecは10日、米SONY BMG Music Entertainmentが音楽CDのコンテ
ンツ保護に用いているDRM技術を利用し、PCへの侵入を試みようとするウイルス
「Backdoor.Ryknos」を警告した。
また、SymantecではSONY BMGのDRM技術についても、インストールした場合
にセキュリティ上の危険が伴うとする「セキュリティリスク」に分類している。

http://japan.cnet.com/news/sec/story/0,2000050480,20090676,00.htm

　ソニーがCDにrootkitを組み込んだことが明らかになって以来、この問題がセ
キュリティベンダーやユーザーの間で物議をかもしている。
しかし、ソニーは同ソフトウェアが組み込まれたCDを明らかにしていない。

　EFFでは、以下のCDにrootkitが含まれていることを突き止めたという。

Trey Anastasio, Shine (Columbia)
Celine Dion, On ne Change Pas (Epic)
Neil Diamond, 12 Songs (Columbia)
Our Lady Peace, Healthy in Paranoid Times (Columbia)
Chris Botti, To Love Again (Columbia)
Van Zant, Get Right with the Man (Columbia)
Switchfoot, Nothing is Sound (Columbia)
The Coral, The Invisible Invasion (Columbia)
Acceptance, Phantoms (Columbia)
Susie Suh, Susie Suh (Epic)
Amerie, Touch (Columbia)
Life of Agony, Broken Valley (Epic)
Horace Silver Quintet, Silver's Blue (Epic Legacy)
Gerry Mulligan, Jeru (Columbia Legacy)
Dexter Gordon, Manhattan Symphonie (Columbia Legacy)
The Bad Plus, Suspicious Activity (Columbia)
The Dead 60s, The Dead 60s (Epic)
Dion, The Essential Dion (Columbia Legacy)
Natasha Bedingfield, Unwritten (Epic)

　EFFでは、上記以外のCDにもrootkitアプリケーションが含まれている可能性
があるとしている。だがソニーは先週、ZDNet UKの取材に対し、同技術を搭載
したCDは英国では発売されていないと述べていた。←大嘘つき。

中国から巻き返し狙う、ソニーのコンシューマ市場戦略
http://nikkeibp.jp/wcs/leaf/CID/onair/jp/elec/406516

「現在、ソニーのMP3はディーラーの価格設定に柔軟性をもたせているため、
iPodよりもはるかに利益を出せる」。徐文正氏は、高級機種のMP3製品の中
では、ソニーが今後の選択の重点になると語った。

iPodを扱うには大量の資金を必要とするが、アップルはディーラーにわずかな
利幅しか残していない。「1台のソニーHD5の利益はiPod数台分に匹敵する。

“ウォークマンの父”である高篠静雄（副社長兼中国総代表）は、世界のデジタ
ルオーディオ市場の盟主の地位を取り戻すためには何でもすると、繰り返し
公言している。

http://japan.cnet.com/news/sec/story/0,2000050480,20090581,00.htm

Computer Associatesによると、ソニーのソフトウェアは、インストールされると
自身をデフォルトのメディアプレーヤにしてしまい、ユーザーのインターネットアドレスを通知し、
そのコンピュータ上で再生されているCDを特定する。
さらに、意図的かどうかは不明だが、そのコンピュータでは、コピープロテクトされていないCDを
「リッピング」する場合、きれいな音質でMP3化できなくなってしまうようだと、同社は語っている。

　Computer AssociatesのバイスプレジデントSam Curryは、
「事実上、ファイルに擬似ランダムノイズが挿入され、音質が悪くなる。気になるのは、
説明がないこと、同意を求めないこと、そして簡単に削除できるツールが用意されていないことだ」
と語っている。

http://news.com.com/Sony+halts+production+of+rootkit+CDs/2100-1029_3-5946825.html?tag=nefd.top
rootkit を入れた XCP 技術を採用した CD の生産は停止する。
でも SunComm 社の DRM 入り CD（もどき）は今後も生産する。
（SunComm のは Windows/MacOS 両対応）

＃しかし、
＃　rootkit 削除プログラムの提供に個人情報を要求する

＃　入手した個人情報に対して、プロモーション活動に使うことがあることを
＃　プライバシーポリシー上で明記している

＃　rootkit は削除しても、スパイウェアであり、かつ他社CDに対してもノイズ混入
＃　（ノイズではなく、個人識別ウォーターマークだとは思うが）させる、
＃　ソニー製メディアプレーヤーは削除させない

＃　アンインストーラーの実行に当たっては、ActiveX コントロールのインストール
＃　を要請され、そのコントロールは、ＰＣの情報を無断で SONY BMG のサーバーに
＃　送信している

＃　ＣＤ購入者に対する被害補償に触れていない

http://news19.2ch.net/test/read.cgi/newsplus/1131731959/
ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ !!
糞ニー最悪だ

Anti-Malware Engineering Teamのブログによれば、
土曜、Microsoftは問題となっているソニーのDRMソフトとrootkitについて、
Windows PCをセキュリティ上の危険に晒し得るものと断定し、
同社のWindows Defender（旧称Windows AntiSpyware）および、
「悪意のあるソフトウェアの削除ツール」を用いて、
検出および排除できるようにする方針を述べたとある。

実現すれば、音楽CDプロテクトとしてはおそらく世界で初めて、
「悪意のあるソフトウェア」として認定されることになるだろう。

※問題のCDを販売しているのはソニーBMGですが、原文どおりソニーとしました

ソース：Microsoft will wipe Sony's 'rootkit'
http://news.com.com/Microsoft+will+wipe+Sonys+rootkit/2100-1002_3-5949041.html?tag=nefd.top
参考：Anti-Malware Engineering Team
http://blogs.technet.com/antimalware/archive/2005/11/12/414299.aspx




MicroSoftに「悪意あるソフトウェア」認定を受けました。おめでとうSONYウィルス

SonyのCCCDをPCで聴いてしまった方のwindowsは
rootkitと呼ばれる【ウイルスが自動的にインストールされ削除不可能】になります。
削除キットが配布されていますが、これを利用すると
【windowsのOSとしての機能がクラッシュします】ので利用しないでください。
rootkitによる脆弱性を修正するには
【windowsをクリーンインストールし直す】しか方法はありません。

仕込まれているウイルスの情報
XCP.Sony.Rootkit
http://www3.ca.com/securityadvisor/pest/collateral.aspx?cid=76345

SONY BMGのコピー防止CDがrootkitを組み込む
http://www.itmedia.co.jp/news/articles/0511/02/news022.html

SONY BMGのコピー防止CD問題に新たな指摘
http://www.itmedia.co.jp/enterprise/articles/0511/07/news010.html

ベンダーがマルウェアをインストールするなんて……
http://www.itmedia.co.jp/enterprise/articles/0511/07/news053.html

SONY BMGのrootkit的手法、集団訴訟の可能性
http://www.itmedia.co.jp/news/articles/0511/08/news023.html

SONY BMG、DRMソフトのrootkit問題で新パッチ、批判は収まらず
http://www.itmedia.co.jp/news/articles/0511/09/news061.html

SONY BMG、rootkit的DRMめぐり訴えられる
http://www.itmedia.co.jp/news/articles/0511/10/news022.html

SONY BMGの「rootkit」手法悪用のトロイの木馬に「修正版」登場
http://www.itmedia.co.jp/enterprise/articles/0511/11/news022.html

SONY BMGは「用心のため、XCP技術を含むCDの製造を一時的に停止する」と声明を出した。
http://www.itmedia.co.jp/news/articles/0511/12/news004.html

Microsoftも「駆除」決定――SONY BMGの「rootkit」対策に乗り出す
http://www.itmedia.co.jp/news/articles/0511/13/news003.html

Sony製 楽曲付きRootkitCDのまとめWiki

http://plasticdreams.tm.land.to/sonyrootkit/

「rootkit」入り音楽CDの存在が明るみに
http://pc.watch.impress.co.jp/docs/2005/1115/hot393.htm

Sony BMGのCDがインストールするrootkitは、システムの一部をのっとり、
特定のファイルやレジストリをシステムから隠してしまう。その隠し方は実に
念入りで、アンチウイルスソフトのようなセキュリティソフトの目さえかい
くぐってしまうほどであった

実際、問題になったCDが発売されてから、8カ月近い間、誰もこのソフトウェ
アに気づかなかった。また、このrootkitは、該当の音楽CDを再生していない
時もわずかながらにCPUを占有する。しかもこのソフトウェアをアンインス
トールする手段は用意されておらず、ファイルを消去するなど強制的に排除し
ようとすると、ユーザーPCのCD-ROMドライブが利用できなくなってしまう
という(Sony BMG以外の無関係なCDからの音楽の取り込みにノイズが加え
られるという報道もある)。

rootkitを悪用することで、コンピューターウイルス等の悪意を持つソフトウェ
アの侵入を招く危険性を持つ(実際、この脆弱性を利用したコンピューターウ
イルスがすでに発見されており、セキュリティソフトウェア会社から警告が
出されている)。セキュリティソフトウェア会社によっては、rootkitそのもの
をスパイウェアとして、対策を施すべき対象と認定している。

にもかかわらず、これをアンインストールするためのパッチはいまだに提供
されていない(完全に元に戻すには、Microsoftのコードが必要になるからだ
とも言われている)。

●具体的に何が問題なのか？
1. ソニーBMGが、問題のCDタイトルを一切明らかにしていない事
2. 第三者によってRootkit問題の確認されたCDが日本で流通している事
3. 日本国内盤が安全かどうかもわからない事
4. 完全に駆除するツールやアップデータが配布されていない事
5. 手動で削除しようとすると、コンピュータに深刻な被害が発生し得る事
6. 内容が明らかでない何らかの情報をソニーBMGに送信している事
7. 無断で無関係な一般CDのリッピングまでをもノイズ挿入により妨害する事
8. 当該ソフトを利用するトロイの木馬がすでに複数種確認されている事
9. コンピュータのメモリなどのリソースを常に使用し続ける事
10. 使用許諾に同意すると、その範囲を逸脱したソフトが導入される事
11. プロセスを隠蔽している事
12. 「$sys$」で始まるファイルを見えなくする事
13. 12.を利用してウィルスが隠れた場合、発見がきわめて困難となる事
14. 米Microsoftを含む複数のベンダからウィルスに認定されている事
15. 米国国土安全保障省が社会インフラにおけるセキュリティ上の懸念を表明している事
16. 日米を含む複数の国家において刑法に抵触するおそれがある事
17. 問題のプロテクトを回避する行為を行うと罪に問われかねない事
18. 使用許諾に同意しなくとも一部の問題機能が動作している疑いのある事
19. 当該ソフトが他者のライセンス（LGPL）に違反している疑いのある事
20. 2005年3月の初出以来8ヶ月以上、問題盤が事実上放置され続けている事

ワイアード・コラムニスト「ソニー製品ボイコットを」
http://hotwired.goo.ne.jp/news/culture/story/20051115202.html

このような行為は決して許されない、というメッセージをソニーBMG社に
確実に伝えるには、さらに多くの声を上げる必要がある。

誰かが言わなければならない――ソニーBMG社をボイコットせよ、と。
ソニーBMG社が不当な行ないを改め、問題のコピー防止ソフトウェアを
忍び込ませたすべてのCDを回収するまで。ソニーBMG社がこのソフトの
削除プログラムを配布するまで。ソニーBMG社がこのようなことを二度と
しないと約束するまで、この会社をボイコットするのだ。

ルートキットに関する警告を表示していないだけでなく、歌詞などの関連
コンテンツの更新でユーザーを誘ってソニーBMG社のウェブサイトにパソ
コンを接続させ、その過程でユーザーのインターネット・アドレスやCDが
再生された回数といった情報を取得していることも知らせていない。

ソニーBMG社は、XCPを搭載したCDが店頭に何枚残っているかを公表せず、
製品の回収にも踏み切っていない。

●問題ウィルスのトップ被害国は日本？

現在までも、米国輸入盤による日本への波及は想定されてきました。
しかし、「日本における感染者は米国よりはるかに多い」との記事が出現。
もしこれが事実であれば、輸入盤による感染では説明がつかなくなります。

http://www.itmedia.co.jp/news/articles/0511/16/news026.html
　SONY BMGがCDのコピー防止目的で仕込んだXCP技術について、
インターネットの専門家から、新たな統計が明らかになった。
少なくとも世界中で56万台以上のWindowsマシンにXCP「rootkit」が組み込まれ、
そのうち日本のマシンは21万台を超えるという。

　DNS専門家のダン・カミンスキー氏がブログで明らかにした情報によると、
XCP「rootkit」が組み込まれたマシンは、少なくとも56万8200台だという。
同氏は国別データも公表しており、それによれば、日本はトップの21万7000台、
米国が13万台となっている。

ソニーＢＭＧ、コピー防止ソフト搭載のＣＤを回収へ
http://www.asahi.com/business/reuters/RTR200511170017.html

ソニーＢＭＧ、ＣＤ回収へ　侵入ウイルスの潜伏手助け
http://dailynews.yahoo.co.jp/fc/computer/sony_bmg/
【ニューヨーク１６日共同】レコード世界２位の米ソニーＢＭＧミュージック
エンタテインメントは１６日、今春以降発売したコピー防止機能付き音楽ＣＤ
をパソコンで再生した場合、侵入したコンピューターウイルスをそのまま潜伏
させる恐れがあるとして、問題のＣＤを店頭在庫から回収すると表明した。
(共同通信)

米ソニーBMG：音楽CD、新たなリスクが発覚

http://www.mainichi-msn.co.jp/keizai/it/computing/news/20051117org00m300170000c.html

358 名前：名無しさん＠６周年[] 投稿日：2005/11/15(火) 23:29:49 ID:4F69QYab0
第壱話　ＣＣＣＤ、襲来
第弐話　見知らぬ、トラック情報
第参話　鳴らない、音楽
第四話　次世代液晶プロジェクト、逃げ出した後
第伍話　レイ、ベルゲートＣＤのむこうに
第六話　決戦、ＡＴＲＡＣ３
第七話　サムソニーの造りしもの
第八話　ｉＴＭＳ、来日
第九話　瞬間、ｉＰｏｄと発表日、重なって
第拾話　マクロビジョン
第拾壱話　ＤＲＭの闇の中で
第拾弐話　音楽著作権の価値は
第拾参話　ｒｏｏｔｋｉｔ、侵入
第拾四話　ＸＣＰ、魂の座
第拾伍話　嘘と沈黙
第拾六話　死に至るアンインストール、そして
第拾七話　四人目のＧＫ
第拾八話　インストール可否の選択を
第拾九話　ＥＦＦの戰い
第弐拾話　ＬＡＭＥのかたち ＧＰＬのかたち
第弐拾壱話　悪意のあるソフトウェアの削除ツール、誕生
第弐拾弐話　せめて、電機メーカーらしく
第弐拾参話　涙
第弐拾四話　最後の＄ｓｙｓ＄
第弐拾伍話　終わるＳＯＮＹ
最終話　世界の中心で著作権保護を叫んでのけもの

ＳＯＮＹ板への招待
68 名前：名称未設定 投稿日：2005/11/12(土) 16:36:23 ID:91lOIVlJ

ソニーBMGのCDをPCに入れると再生ソフトを入れようとする
↓
承諾すると、デフォルトの再生ソフトとしてソニーの再生ソフトがインストールされる
↓
それと同時にWindowsの中核となる部分を書き換えるプログラム(rootkit)もインストールされる。
それらはユーザーの知らないところで常時実行されることになる
↓
Windowsの中核となる部分が書き換えられる訳だが、それらはユーザーに
気づかれないように隠蔽工作をする為、ユーザーはそれらのプログラムが
常に実行されている事に気づくことが出来ない
↓
ユーザーが音楽を再生するとユーザーのインターネットアドレスや
再生しているCDを特定しソニーのサーバーに送信
↓
CDから音楽データを取り出す時に、何らかのデータが埋め込まれる為、結果として
元のCDよりも音質が劣化したものが取り出される
↓
ユーザーが不用意にソニーがインストールしたプログラムの削除を試みると、
CDドライブやDVDドライブ等が使用不能な状態に陥る
↓
ソニーBMG　GDB担当社長トーマス・ヘス氏
「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」
↓
「ユーザーに気づかれないようにプログラムを隠蔽する」機能を悪用したウィルスが発見される
↓
続く

ウェルカム！　ソニー板
http://hobby8.2ch.net/sony/

レーベルゲートCD開発に中心的な役割を果たしたSMEの秦幸雄氏：
http://www.itmedia.co.jp/internet/guide/0302/newsbr/

「機器の再生保証という話でいえば、現状のCDでも100％の再生保証が
あるわけではない。また、同じ製品でも発売時期によって中のドライブが
変わることがあるので、『この機種ならば問題なく再生できる』と発表する
のも現実的に難しい。悩ましいところだが、ごく一部の再生できない人の
ために、著作権やアーティストの権利をないがしろにするわけにはいかない。
より多くの機器で問題なく再生でき、より強力にコピーを防止できる技術が
登場すれば、当然そちらに切り替えていくつもりだ」（秦氏）

＞より強力にコピーを防止できる技術が登場すれば、当然そちらに切り替えていくつもりだ
＞より強力にコピーを防止できる技術が登場すれば、当然そちらに切り替えていくつもりだ

２４００万枚以上の音楽CDにXCP rootkit

http://www.itmedia.co.jp/news/articles/0511/22/news007.html
電子フロンティア財団（EFF）は11月21日、SONY BMGを相手取って集団
訴訟を起こしたと発表した。2400万枚以上の音楽CDに組み込まれていた
XCPとMediaMaxソフトによる損害を回復するよう求めている。

　訴訟は米ロサンゼルス郡の裁判所に起こされた。SONY BMGがセキュリ
ティ上のリスクを認めてリコールなどの措置を取ったことは歓迎するとしなが
らも、同社がリリースしたXCPソフトやMediaMaxソフトのアンインストール
プログラムはそれ自体がさらに脆弱性を広げるものだったとEFFは指摘。

　さらに、XCPに感染した200万人以上の顧客に向けてリコールプログラムを
広く宣伝することをSONY BMGが拒んでおり、ユーザーへの賠償もしていな
ければ、エンドユーザーライセンス合意（EULA）に含まれている理不尽な条
件も削除していないと非難している。

“スパイ的コピープロテクト”の波紋

rootkitに似たコピー防止技術をCDに組み込んだSONY BMGは猛反発を受け、
さらには訴訟にまで発展する騒ぎに。

http://www.itmedia.co.jp/news/topics/xcp.html

米テキサス州、ソニーＢＭＧを提訴・複製防止ソフト巡り 日本経済新聞
http://www.nikkei.co.jp/news/kaigai/20051122AT2M2201B22112005.html
＞スパイウエアを音楽ＣＤに組み込んでいる

米テキサス州がソニーＢＭＧ提訴、ウイルス侵入の欠陥 読売新聞
http://www.yomiuri.co.jp/atmoney/news/20051122i303.htm
＞テキサス州は「ＣＤにＸＣＰを忍び込ませた」ことが、ソフトウエア利用者らへの明確な通知を求める
＞同州のスパイウエア対策法に違反したとしている。同法では、違反１件ごとに最大１０万ドル
＞（約１１９０万円）の罰金が科されるという。

「ＣＤ回収」ソニーＢＭＧを提訴　米テキサス州 産経新聞
http://www.sankei.co.jp/news/051122/kei033.htm
＞「ＣＤ購入者は、音楽の代わりにコンピューターにダメージを与える可能性がある
＞　スパイウエアを受け取ることになった」

EFF　「SONY BMGのパッチはインストールしないで」「使用許諾拒否でも危険」「ドライブに入れないで」[12/9]
http://www.itmedia.co.jp/news/articles/0512/09/news026.html

EFFは12月6日に、SONY BMGと共同声明を発行し、同社の音楽CDに組み込まれたDRM技術
「MediaMax」の脆弱性を修正するパッチをインストールするよう呼び掛けた（12月7日の記事参照）。

だが翌7日、セキュリティ研究者のエド・フェルテン氏とアレックス・ホルダーマン氏がこのパッチの問
題を指摘した。
これを受けてEFFは声明を撤回、パッチをインストールしないよう呼び掛けている。

このパッチをインストールして実行した時に不正ソフトが自動的に実行されるように、MediaMaxファイ
ルにブービートラップを仕掛ける方法があるという。

また、MediaMaxの使用許諾契約を拒否しても、同技術が組み込まれたCDをPCのドライブに挿入した
だけで、攻撃者がトラップを仕掛けられるようになることも分かったという。

フェルテン氏はWindows PCユーザーに対し、MediaMaxのパッチを使わないこと、先日リリースされた
MediaMaxのアンインストーラを使わないこと、MediaMaxが組み込まれたCDをPCのドライブに入れな
いことを勧めている。

ｊｋｓｄｆｋｆｓ




rlkerlkerr




ew:eqw:ewe




ewe;:]qw




sdadade
we




e;:]e:;:qwe

s

│　　　　　 Ｗ　Ａ　Ｎ　Ｔ　Ｅ　Ｄ.　　　　　　│
│　┌─────────────┐ │
│　│　　　　　　,,,;;;iiiiiiiiiiiiiiiiii;;,,:　　　　　│ │
│　│　　　　 ,ii||||||||||||||||||||||||ii 　　 　 │ │
│　│　　　 ,,i||||||||||||!!!'''^::!!|||||||||i,.　　 │ │
│　│　　　i||||||||||'"　　　　゛i|||||||||,　　 │ │
│　│　　 i|||||||||"　　　　　　゛i|||||||||ii　 │ │
│　│　　i|||||||||'　　　　　　　　i|||||||||ii　│ │
│　│　　i||||||||' '"""''　　''"""'' i|||||||ii　│ │
│　│　　 i|||||'-(∠T>)　(<T＞)"i|||||iii　│ │
│　│　　 i|||||:　　　　　　　　　　 i||||'"　│ │
│　│　　　i||||;　　　　　　　　　　i||||'''　 │ │
│　│　　　'|||||,　　　 ^　^　　　 ,i||||'''　 │ │
│　│　　　　!'!|,　　 ,,,,;;;;;;;;,,,、　 ,;i||'　　 │ │
│　│　　　　　)\i,..." "''''''"゛゛ ;;|||''　　　│ │
│　│　　　　　 )\:::::::;,,,,,,,,,,;:::::::||||iii,,,　　│ │
│　│　　　　,,iii|||'::::::::::::::::::::::::::||||||i,,,, 　│ │　
│　│　　,,,,,ii||||!'::::::::::::::::::::::::::::|||||||||ii,,　│ │
│　└─────────────┘ │
│　　　　　 腐女子　恥　子　(34)　　　　　　 │
│　　　　罪状：市公園条例違反　　　　　 │
│　　　　　　　　　　　 　　　　　　　　　　　 .│
│　　　　　無事逮捕されました。　　　　　│
│..皆様のご協力ありがとうございました │
└────────────────┘

●具体的に何が問題なのか？
1. ソニーBMGが、問題のCDタイトルを一切明らかにしていない事
2. 第三者によってRootkit問題の確認されたCDが日本で流通している事
3. 日本国内盤が安全かどうかもわからない事
4. 完全に駆除するツールやアップデータが配布されていない事
5. 手動で削除しようとすると、コンピュータに深刻な被害が発生し得る事
6. 内容が明らかでない何らかの情報をソニーBMGに送信している事
7. 無断で無関係な一般CDのリッピングまでをもノイズ挿入により妨害する事
8. 当該ソフトを利用するトロイの木馬がすでに複数種確認されている事
9. コンピュータのメモリなどのリソースを常に使用し続ける事
10. 使用許諾に同意すると、その範囲を逸脱したソフトが導入される事
11. プロセスを隠蔽している事
12. 「$sys$」で始まるファイルを見えなくする事
13. 12.を利用してウィルスが隠れた場合、発見がきわめて困難となる事
14. 米Microsoftを含む複数のベンダからウィルスに認定されている事
15. 米国国土安全保障省が社会インフラにおけるセキュリティ上の懸念を表明している事
16. 日米を含む複数の国家において刑法に抵触するおそれがある事
17. 問題のプロテクトを回避する行為を行うと罪に問われかねない事
18. 使用許諾に同意しなくとも一部の問題機能が動作している疑いのある事
19. 当該ソフトが他者のライセンス（LGPL）に違反している疑いのある事
20. 2005年3月の初出以来8ヶ月以上、問題盤が事実上放置され続けている事

>>1
オリジナル地球(￣ー￣)ﾆﾔﾘ
　　　　↓
http://image.space.rakuten.co.jp/lg01/76/0000243776/31/imgdf644215zik0zj.jpeg

>>1人民服へのリンクをコピーしているが何か？(￣ー￣)ﾆﾔﾘ

人民服 http://touekiki.web5.jp/oa161.jpg

↑人民服へのリンク　↓人民服へのリンクのコピー

人民服 http://touekiki.web5.jp/oa161.jpg

人民服 http://touekiki.web5.jp/oa161.jpg

人民服 http://touekiki.web5.jp/oa161.jpg

人民服 http://touekiki.web5.jp/oa161.jpg

人民服 http://touekiki.web5.jp/oa161.jpg

団塊世代の社長とか管理職はのきなみ最低。
能力も性格も悪い。やる気もない。
責任逃れのためならなんでもする。
若者を見ればパワハラ、女性を見ればセクハラしていいものだと認知する。
偽善・欺瞞の家父長的温情主義で「人のため」を装ってリストラをやる。
まともな説明や説得ではなく、陰湿ないやがらせ、隠微な圧力によって
集団をまとめあげる。そんないじめったらしい以外のやり方を知らない。
それを批判する者のコミュニケーション能力だのネットワーク力の欠如を
あげつらう。自分には人間的な魅力のかけらさえないくせに。またそれを
これから獲得する気もないくせに。
職場にいすわり大掛かりな就職氷河期世代殺しを行う冷血非道。
自分たちの少年犯罪発生率と数の高さを現役の子供・若者世代に投影し、
子どもと若者を根拠もなくバッシングする。
貧乏で苦労している人をとことん軽蔑する。やさしさのかけらもない。
東映ヤクザ映画に美意識を感じた世代だけあって、トラブル解決のやり口が
ヤクザめいている。法律よりも慣習や人情だけで決めようとする。そのほうが
自分たちの世代が狭い世界で仕切りボスになれるからやっているだけ。
ただの支配欲・征服欲を正義感や美的感覚だと偽る。
行使にわたって家父長的立場を悪用・乱用する。
財政・環境・雇用など次の世代に関する問題は身勝手にスルー。
これほどひどい世代がどこにある。

21時12分だお

高橋

こんなことやってたからCDが売れなくなってくんだよ

社内で誰も止める人がいなかったのだろうか…

会社がどうなるか、を考える人が。

>>55
1.
とりあえず外注に丸投げしたら「表面上は」うまくできて大喜びしていた
もちろん後から届いた仕様書を読んでも理解できなかった。
(ソフトが完成してから仕様書が書かれるなんてよくある事)
→実はroot kitだったことが後から発覚した

2.
偉い人の鶴の一声で決定。その手の技術に詳しい人間の聞く耳もたずだった
というより理解できなかった

3.
そもそも理解できる人間が社内にいなかった

こんなところじゃね

糞ニーのアーティスト、バンドは好きなのが居る
スカウトマンだけ東芝EMIとかに移ってよ

.

ありがとうゴキブリ

お漏らし仲間がﾎﾟﾎﾟﾎﾟﾎﾟｰﾝ

ヒドい話だな
何を考えてこんなものを

VAIOに『iTunes排除プログラム』仕込んで売ってた前科もあるし、
未だに日本でだけiTSに自社所属アーティスト楽曲卸さないからな


客を「泥棒よばわり」した事すらある

安く捌いてるウォークマンを騙されて買ってる中高生は可哀想だ

>>11
ipodよりははるかにましだろ。

でもこの2つよりも音質いいってどこ？
国産メーカーは全滅？

　　　iiiiiiiiiiii／　　 　　　　　　　　　　　　 ＼iiヽ
　　iiiiiiiiiiiiiii《 　　　━━━'/　　ヽ━━━ ヽミヽ
　...iiiiiiiiii彡/ 　　 　　＿＿,.::　　::　＿＿　　ヽiiiii|
　..iiiiiiiiiiiii》|　　　　　　　　　　　　　:::　　　 　 |iiiii|
　iiiiiiiiiiiiiiii|,　 　　　　　　　　　　　　　　　 　 　|iii|
..iiiiiiiiiiiiiiiiii, 　　　　　　　 （　●　●　）　 　 　 .|iiii|
iiiiiiiiiiiiiiiiiiiiiii　　　　　　　》━━━━《 　 　 　 |iiiii|
iiiiiiiiiiiiiii《《《ヽ　　　　　》　／￣￣＼　《 　 　 |iiiiiiii|　スキマスイッチのシンタ様が
iiiiiiiii《《《《《《《《　　　 《《　＼￣￣／　》》 　 |iiiiiiiiiii|　　このスレに興味を
iiiiiiiiiiii《《《《《《《《《《《　》》　　￣￣　　《《　》》》》》iiiii|　　　持たれたようです
iiiiiiiiii《《《《《《《《《《《《《《《《《《《《》》》》》》》》》》》》》》iii|
iiiiiiiiiiiiiii巛巛巛巛巛巛巛巛巛》》》》》》》》》》》》》》IIII

ネトウヨとは・・・
釣り銭乞食敗戦民のヒキおたレイシスニート
人格に問題があるため社会に適応できない人種
そのため周囲に対して自分の存在を誇示するためのステータスが一切ない
唯一の拠り所が「自分は日本人」ということのみである為
ネット上で在日韓国・朝鮮人を叩いてわずかな優越感を得ることでアイデンティティを保っている

また昨今では嫌韓流思考が顕著でありネトウヨ自身が社会と接する機会が少ないこともあり、
「韓流ブームはステマ」と本気で信じている。
そのくせ「日本製」「メイドインジャパン」「国産」を低品質でも礼讃しステマするダブスタ木違い。
例：SAMSUNG叩き。GALAXY叩き。HYUNDAI叩き。ソフトバンク叩き。孫正義叩き。発送電分離叩き。再生可能エネルギー叩き。山本太郎叩き。
アシアナ航空叩き。潘基文叩き。ネクセン叩き。ハンコック叩き。クムホ叩き。ポスコ叩き。K-POP叩き。キムヨナ叩き。マッコリ叩き。チャングム叩き。グンソク叩き。崔洋一叩き。テポドン叩き。慰安婦叩き。

「敗戦」を「終戦」に改ざんし「敗戦国民」である現実から歴史ねつ造し名誉白人気取りのアジアの裏切り者
その思考が右翼にも似ている為、ネトウヨと呼称される

�@社会的地位：最下層
�A経済力：低収入、または無収入。
　高い収入を得る人間に対しては、例え在日以外にも異様なまでの敵対心を持つ。
例：マスコミNHK叩き。パチンコ叩き。中国叩き。グローバリズム叩き。ＴＰＰ叩き。経団連叩き。リア充叩き。脱原発叩き。護憲叩き。生活保護叩き。年金者叩き。民主創価叩き。日教組叩き。しばき隊叩き。フェミ叩き。カルデロン叩き。多文化共生叩き。ピースボート叩き。
�B対人関係：不得意。
　匿名の掲示板以外では何も話すことは出来ない。その分ネットには莫大なエネルギーと時間を費やす。

★私が音楽CDを買う時、音楽CDを保存する時の基準値(合格ライン)
収録曲が1曲(クラシックの場合、交響曲、協奏曲、器楽曲etc.をそれぞれ1曲として扱う)の場合：87.5点以上/100点満点中
収録曲が2曲以上(クラシックの場合、交響曲、協奏曲、器楽曲etc.それぞれを1曲として扱う)の場合：77.5点以上/100点満点中
これに達していないときは、CDを買わないか、CDを全部売ることにしている。

★私が音楽CDを買う時、音楽CDを保存する時の基準値(合格ライン)
収録曲が1〜4曲(クラシックの場合、交響曲、協奏曲、器楽曲etc.をそれぞれ1曲として扱う)の場合：87.5点以上/100点満点中
収録曲が5曲以上(クラシックの場合、交響曲、協奏曲、器楽曲etc.それぞれを1曲として扱う)の場合：77.5点以上/100点満点中
これに達していないときは、CDを買わないか、CDを全部売ることにしている。

★私が音楽CDを買う時、音楽CDを保存する時の基準値(合格ライン)
収録曲が1〜4曲(クラシックの場合、交響曲、協奏曲、器楽曲、室内楽曲etc.をそれぞれ1曲として扱う)の場合：85点以上/100点満点中
収録曲が5曲以上(クラシックの場合、交響曲、協奏曲、器楽曲、室内楽曲etc.それぞれを1曲として扱う)の場合：80点以上/100点満点中
これに達していないときは、CDを買わないか、CDを全部売ることにしている。

さすがお漏らし企業