＜注意＞ソニーの音楽CD、ウイルスに悪用される恐れ

　このCDをウィンドウズ・パソコンで再生すると、一連のソフトが
インストールされる。コピー制限破りを防ぐため、これらのソフトは
一般ユーザーに見えない仕組みだ。しかし、その隠れ方は、
「ルートキット」と呼ばれるウイルスがパソコンに隠れる時と同じ
手法という。

　このため、ウイルスの作者につけ込まれやすい。ウイルスのファイル
名に、CDのソフトと同じ文字を含めれば、そのウイルスも見えなくなっ
てしまう。対策ソフトで検知できなくなり、感染に気づかないまま
パソコンが遠隔操作される事態となる。

　このCDは、コピーできる回数が限定されており、孫コピーも制限さ
れる。最初に使用条件が表示され、同意を求められるが、詳しい仕組
みは分かりにくい。
アンインストール機能は用意されておらず、不用意に削除すると
CDドライブが動かなくなる恐れもある。

http://headlines.yahoo.co.jp/hl?a=20051102-00000001-wir-sci

>>1
寝ろ

ニフティ、AAC音楽配信サービス「MOOCS」をスタート
−参加レーベル発表
http://www.watch.impress.co.jp/av/docs/20051031/nifty.htm

ソニーは入って無いんだよね。
ＣＤにはウィルス仕込んで、ダウンロードはウォークマン限定ってか。

Apple、iTMSのビデオ販売が20日で100万件を突破
−「合法的な映像ダウンロード市場を開拓する」
http://www.watch.impress.co.jp/av/docs/20051101/apple.htm


「Moviesquare」が動画のダウンロード配信を開始
−ソニースタイル運営。再生期限無しの買い取りやPSP用も
http://www.watch.impress.co.jp/av/docs/20051101/neoinc.htm

http://www.watch.impress.co.jp/av/docs/20030429/apple2.htm
CEOスティーブ・ジョブス「消費者は犯罪者のように扱われることを好まないし、
アーティストは価値ある作品が盗まれることを望んでいない。」

全米レコード協会（RIAA）の反応（ニューズウィーク誌より抜粋）
iTunesストアの成功は、ネット時代になっても音楽が立派なビジネスになることを証明した。
「厳しい時代を迎えた音楽業界にとって、希望の光だ」と全米レコード協会
（RIAA）のケリー・シャーマン会長は言う。

ソニーの反応
http://64.233.187.104/search?q=cache:jktO1FW6qPoJ:www.fmp.or.jp/express/attitude/a_03062.html
秦（ソニー）「インターネットで音楽を手に入れるという形は、今までファイル交換
などでほとんどが無料で行われていましたが、お金を払ってくれるようになったという
点では注目しています。」
秦（ソニー）「もともとは タダで手に入れていたもの ですからね。ユーザーにとっては、
音楽を楽しむ対価として、それほど安いという感覚はないと思います。」

――既に御社でもbitmusicやMoraを通じて音楽配信を行っていますが、
これらから楽曲を購入してもiPodでは楽しめません。ソニーグループの1社
として、“ソニーミュージック所属アーティストの音楽を外へ持ち出したけ
れば、ソニー製プレーヤーを購入してbitmusicやMoraからダウンロードし
てほしい”という囲い込みは意図していないのですか？
http://plusd.itmedia.co.jp/lifestyle/articles/0509/02/news051_2.html

井出氏： それは考えていません。ワールドワイドで見れば、すでにiTunes
Music Storeへ楽曲を提供しているソニー系レコード会社があります。
日本だけで囲い込みを行うというのはおかしいですよね。

SONY BMGのコピー防止CDがrootkitを組み込む
http://www.itmedia.co.jp/news/articles/0511/02/news022.html

「ソニーがrootkitをPCに組み込んでいる」との議論が浮上している。
※ rootkit
http://www.itmedia.co.jp/enterprise/0301/15/epn06.html

このCDをWindowsマシンに挿入すると、ライセンス同意書が表示され、
音楽プレーヤーがインストールされると書かれているが、実はrootkitが
インストールされることになる

削除するとCDドライブへのアクセスができなくなる不具合が生じるため、
SONY BMGにコンタクトするようにと言い添えている。

最近のソニーは全く何がしたいのやら。
がんばって欲しいのにこれじゃぁねぇ

眠くなってきたなぁ。そろそろ寝ようか！

rootkitによるハッキングとその防御 第1回　rootkitの概要と検知
http://www.itmedia.co.jp/enterprise/0301/15/epn06.html

日本F-Secure株式会社 : ウィルス情報 Rootkit
http://www.f-secure.co.jp/v-descs/v-descs3/rootkit-jp.htm

rootkit
http://www.fmmc.or.jp/~fm/nwmg/keyword/cinderella/rootkit.htm

rootkitとは ─ 意味・解説 ： IT用語辞典
http://e-words.jp/w/rootkit.html

攻撃手法の代表格「バックドア」と「トロイの木馬」と「rootkit」を知る
http://www.atmarkit.co.jp/fsecurity/rensai/rootkit01/rootkit01.html

クラッキングを手助けする“Rootkit”ツールを検出する
http://www.atmarkit.co.jp/fwin2k/win2ktips/540rootkit/rootkit.html

不正侵入後に仕掛けられる「rootkit」の脅威：IT Pro
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20021025/1/

ひでぇｗ
もうユーザー無視だな、

企業がウィルスばら撒くか

amazonレビューﾜﾛｽ
http://www.amazon.com/gp/product/customer-reviews/B00092ZM02/ref=cm_cr_dp_2_1/002-6015991-8408807?%5Fencoding=UTF8&s=music

フーファイの日本で買えるUS盤は大丈夫か？

またかよ、CCCD

>>14
容赦ないな。笑った。

またジャパニーズカンパニーか

このビデオを見てほしい
http://www.tlp.cz/apple-historie/soubory/1984m.mov
21年前のものだが、舞台は今の日本だ。

思考を停止してATRAC縛りの奴隷となったGKたちの行進。

そこへ、iPodを身につけた自由の女神が走ってくる。
聴いているのは、佐野元春か。

ｻﾑｽﾝ製パネルの中の人は秦幸雄。
ﾁｮｻｸｹﾝを口実にソニー縛りのための洗脳をしている。

ハンマーを投げ、洗脳を解こうとする女神。
それを必死に止めようとするﾚｺｰﾄﾞ協会の仮面を被ったソニーの手下たち。

>>13
おまえマジ？

Foo Fighters/In Your Honor (CCCD) [Content/Copy-Protected CD] [from US] [Import]
ttp://www.amazon.co.jp/exec/obidos/ASIN/B0009HLDFU/

[Content/Copy-Protected CD]の文字がヤバい奴だべ？

Amazon users campaign against Sony's copy-restriction technology
http://news.zdnet.co.uk/0,39020330,39235618,00.htm

ソニーはCCCDしないと信じていたのに。
見事に裏切られた・・・。
せめて「CCCD表記」は目立つところに、でっか〜く入れてほしいね。

ちっくしょー、ソニーめ！
腹いせにageてやる！

ソニーの音楽CDに「トロイの木馬」――真の問題点は何か
http://hotwired.goo.ne.jp/news/technology/story/20051104302.html

ソニーBMG社のとった手法の問題点は、悪者に利用されかねないということ
ではなく、同社が自ら悪事を働いたところにある。

　われわれは今回の件で、コンピューターの裏社会を調べあげ、よからぬ行為
の証拠をつかむ必要はない。CD購入者のコンピューターの最も基本的な性能
に危害を加えたことで、ソニーBMG社はフェアプレーのルールを破り、合法的
なソフトウェアとコンピューターへの不法侵入を隔てる、明確な一線を踏み越え
たのだ。同社の行為は民事訴訟の対象にもなりかねない。

　さらに、米国の『コンピューター詐欺・濫用禁止法』のもとでは、ソニー
BMG社の行為は犯罪とみなされる可能性もある。

>>25
> このプログラムがインストールされたパソコンでは、
> 「$sys$」で始まる名前を持つファイル、ディレクトリー、
> プロセス、レジストリーキーが、ウィンドウズ上では
> 一切ユーザーに見えなくなる。

これはCCCDが問題があるってことですか？

>>27
CCCDを入れたパソコン内の個人情報が覗かれるとか。
音質はどうなのかとか。
プレイヤーに掛かる負担はどうかとか。

削除しようとするとパソコンがクラッシュするかもとか
BMG のツール使っても DRM 自体は削除されず SONY BMG の　CD もどき
が使い物にならなくなるとか
ウイルスに感染しても気づかないとか

パッチが公開した模様。
http://updates.xcp-aurora.com/

また
ソニーか、
ＩＴＭＳに曲提供しない、ＣＣＣＤ売る、最悪ソニー

>>30
とりあえず、スパイウェアは削除するけど、スパイウェアの温床となる
Windows を勝手に改変したＤＲＭソフトは残されたまま。

さらに、パッチが原因でパソコンがクラッシュする可能性があるとの記事もあり
Sony DRM Decloaking Patch Might Crash Windows
http://www.pcworld.com/news/article/0,aid,123438,00.asp

で、同記事では、歌詞やジャケ写の参照をしようとすると、ソニーのサーバーと
通信していると書かれている。スパイウェア確定だね。

More on Sony: Dangerous Decloaking Patch, EULAs and Phoning Home
http://www.sysinternals.com/blog/2005/11/more-on-sony-dangerous-decloaking.html

A quick look through the trace log confirmed the users comment:
the Player does send an ID to a Sony web site.This screenshot shows
the command that the Player sends, which is a request to an address
registered to Sony for information related to ID 668, which is presumably the CD's ID:

In response the Sony web site reports the last time a particular file was updated:

I dug a little deeper and it appears the Player is automatically checking to
see if there are updates for the album art and lyrics for the album
it's displaying.

This behavior would be welcome under most circumstances,
but is not mentioned in the EULA, is refuted by Sony,
and is not configurable in any way.
I doubt Sony is doing anything with the data, but with this type of connection
their servers could record each time a copy-protected CD is played
and the IP address of the computer playing it.

ソニーの音楽CDに「トロイの木馬」――真の問題点は何か
http://hotwired.goo.ne.jp/news/technology/story/20051104302.html

ソニーBMG社のとった手法の問題点は、悪者に利用されかねないということ
ではなく、同社が自ら悪事を働いたところにある。

　われわれは今回の件で、コンピューターの裏社会を調べあげ、よからぬ行為
の証拠をつかむ必要はない。CD購入者のコンピューターの最も基本的な性能
に危害を加えたことで、ソニーBMG社はフェアプレーのルールを破り、合法的
なソフトウェアとコンピューターへの不法侵入を隔てる、明確な一線を踏み越え
たのだ。同社の行為は民事訴訟の対象にもなりかねない。

　さらに、米国の『コンピューター詐欺・濫用禁止法』のもとでは、ソニー
BMG社の行為は犯罪とみなされる可能性もある。

ソニーが配布したパッチは、Windowsをクラッシュさせる危険
Sony DRM Decloaking Patch Might Crash Windows
http://www.pcworld.com/news/article/0,aid,123438,00.asp

警察庁セキュリティポータルサイト　世界のセキュリティ事情
■「World of Warcraft」のハッキングにSONY BMG社のrootkitを利用 <2005/11/03>
http://www.cyberpolice.go.jp/international/vulnerability/20051105_163448.html
　多人数参加型大規模オンラインゲーム「World of Warcraft」の利用者の一部が、
Warden（ゲームの不正行為対策ソフトウェア）を回避するために、SONY BMG社の
著作権侵害対策ソフトウェアを利用している。Wardenは、コンピュータ上で既知の
不正ファイルを検索することにより、不正行為を防止している。ところが、利用者が
SONY BMG社のソフトウェアを利用し、不正ファイルのファイル名の先頭に「$sys$」を
追加することにより、そのような不正ファイルをWardenから隠すことができる。
First 4 Internet社が開発したSONY社の著作権侵害対策ソフトウェアは、音楽ファイルの
コピーを制限するためのものであるが、Windowsが動作するコンピュータのシステム
コールも無視するようになる。

Security Focus
http://www.securityfocus.com/brief/34?ref=rss

＃このページは、インターネット情報を紹介するページであって、
＃内容を警察庁が保証しているわけではありません（念のため）

こりゃソニーもどうしようもない事をしちまったようだな
馬鹿というかなんというか

呆れた
ユーザー無視じゃん

ほとんどサイバーテロじゃん？

<丶｀∀´>

SONY BMGのコピー防止CD問題に新たな指摘
http://www.itmedia.co.jp/news/articles/0511/07/news010.html
>>　XCPクライアントは歌詞やアルバムのジャケットのアップデートを
>>探すためにSONY BMGのサーバに接続するようだが、その方法が
>>プライバシーの懸念をもたらす

ベンダーがマルウェアをインストールするなんて……
http://www.itmedia.co.jp/enterprise/articles/0511/07/news053.html
>>　しかしSONY BMGがCDのコピー防止のためにrootkitを使用したと
>>いった話を聞くと、そのような心境も理解できる。これはベンダーの
>>行動として卑劣きわまりないものだ。もしこれが違法でないのなら、
>>違法にすべきである。

>>実際には容易に削除することができず、下手に削除するとCD-ROM
>>ドライブが使用不能になるのだ。

>>　アンインストール用のフォームには、CDのアーティスト名、
>>アルバムタイトル、購入店の名前とメールアドレスを記入しなければ
>>ならないようになっている

>>　ソニーが事実を告げることなく無断でユーザーのシステムに組み
>>込んだ悪質なソフトウェアをアンインストールするよう促すことにより、
>>同社はアーティストや販促情報、キャンペーンなどに関する電子
>>メールをユーザーに送るつもりなのかもしれない。
>>また、同社がこの情報を第三者（「信頼できる」企業）に提供し、
>>その企業がユーザーに直接コンタクトしてくる可能性もある。

37 ：名無しさん＠お腹いっぱい。：2005/11/07(月) 23:31:21 ID:OysDrcXL0
ベンダーがマルウェアをインストールするなんて……
http://www.itmedia.co.jp/enterprise/articles/0511/07/news053.html

　　ソニー BMG は rootkit 削除パッチの取得に際し、個人情報を収集
　　またその個人情報はソニー BMG のマーケティング活動に利用する
　　ことを前提に収集している

　　SONY BMG PRIVACY POLICY
　　http://www.sonybmg.com/privacypolicy.html
　　> We use the information we collect from you to allow you to
　　> participate in the site activities for which the information is collected.
　　> For example, when you give us your e-mail address in order to receive
　　> updates on a particular artist or type of music, that address is added to
　　> the e-mail list for that artist or type of music.

　　> Except on sites devoted to particular recording artists, we may share
　　> the information we collect from you with our affiliates or send you e-mail
　　> promotions and special offers from reputable third parties in whose
　　> products and services we think you may have an interest.We may also
　　> share your information with reputable third-parties who may contact you directly.
　　
　　つまり、パッチ提供してやる代わりに、spam を許容しろと脅迫しているってことだ

音楽業界ってCCCDって騒ぎすぎなんじゃないの？
そんなに違法にコピーされたCDって出回っているわけ？
CCCD出したきゃ、ユーザーのよく見える場所に
「この商品はCCCDです」って、外装からもよく分かるように明記して欲しいね！
そうすりゃ、騙されて買うこともないから。
コピー対策がユーザーに不便を強いる対策じゃ、客離れを招くだけじゃん。

ソニーが音楽CDに組み込んだ“Rootkit”とは何者か？ Mark Russinovich 著／畑中 哲 訳
http://www.atmarkit.co.jp/fwin2k/insiderseye/20051109rootkit/rootkit_01.html

SONY 製 rootkit、スパイウェアとして正式登録

XCP.Sony.Rootkit
http://www3.ca.com/securityadvisor/pest/collateral.aspx?cid=76345
The following are the Spyware Encyclopedia pages for the pests which relate to
Sony BMG's rootkit-based Digital Rights Management software, which is being
distributed on audio CDs.

Sony BMGはUKロック率が少なくて、ブラックミュージック率が高い
レーベルだから洋楽板ではあまり注目されていないみたいだけど
個人的にはEMIより嫌い。Sony BMGはCCCDのロゴを隠そうとする
な糞レーベルだ。しかも今回はウイルス付き。絶対に買うな。
一方、日本のBMGは反CCCDで頑張っているからそっちを買うように。

不正コピーが横行しているから、何とかコピーを
防止しようとしたのですが効果がありません。
思い切って客から見えないようにrootkitで隠した
のですが、エフ・セキュア社のセキュリティチェックに
見つかりました。
慌てて偽装メカニズムはリスクでないと言い訳しましたが
どう見てもトロイです。
本当にありがとうございました。

こんな
落ちぶれるとわ
ソニー

　Computer Associatesによると、ソニーのソフトウェアは、インストールされると自身をデフォルトの
メディアプレーヤにしてしまい、ユーザーのインターネットアドレスを通知し、そのコンピュータ上で再生
されているCDを特定する。さらに、意図的かどうかは不明だが、そのコンピュータでは、コピープロテク
トされていないCDを「リッピング」する場合、きれいな音質でMP3化できなくなってしまうようだと、同社
は語っている。

　Computer AssociatesのバイスプレジデントSam Curryは、「事実上、ファイルに擬似ランダムノイズ
が挿入され、音質が悪くなる。気になるのは、説明がないこと、同意を求めないこと、そして簡単に削除
できるツールが用意されていないことだ」と語っている。
（抜粋：ttp://japan.cnet.com/news/sec/story/0,2000050480,20090581,00.htm）

ウイルス：ソニーの音楽CDを悪用、実例が出現
http://hotwired.goo.ne.jp/news/20051111302.html

　英ソフォス社は10日(現地時間)、ソニーのコピー制限付き音楽CDが、実際
にウイルスに悪用されたと発表した。『Stinx』と名付けられたトロイの木馬型
ウイルスで、これを添付したメールが出回り始めた。このCDは、ウィンドウズ・
パソコンで再生すると特殊なソフトがインストールされ、それがウイルスの隠れ
みのになる懸念が発覚していた。

　同社によると、メールの件名は「Photo Approval Deadline」。本文も英語で、
「あなたの写真を雑誌に掲載したいので、添付の画像を確認してほしい」などと
書かれていた。添付ファイルをクリックすると感染し、パソコンが遠隔操作され
る恐れがある。

　CDと一緒にインストールされるソフトは、ユーザーには見えないようになって
いるが、それが「ルートキット」と呼ばれる手法であることが問題になっていた。
ウイルスのファイル名に、CDのソフトと同じ文字例を含めれば、ウイルスも見え
なくなってしまう。Stinxは、その手口をさっそく利用した。

　このCDは、米ソニーBMG・ミュージックエンタテインメント社が、米国で
試験的に発売し、日本でも輸入盤が売られている。市民団体の電子フロンティア
財団(EFF)は、対象となるCDが少なくとも19作品見つかったとして、ウェブサイト
でリストアップした。

ウイルス：ソニーの音楽CDを悪用、実例が出現
http://hotwired.goo.ne.jp/news/20051111302.html

　英ソフォス社は10日(現地時間)、ソニーのコピー制限付き音楽CDが、実際
にウイルスに悪用されたと発表した。『Stinx』と名付けられたトロイの木馬型
ウイルスで、これを添付したメールが出回り始めた。このCDは、ウィンドウズ・
パソコンで再生すると特殊なソフトがインストールされ、それがウイルスの隠れ
みのになる懸念が発覚していた。

　同社によると、メールの件名は「Photo Approval Deadline」。本文も英語で、
「あなたの写真を雑誌に掲載したいので、添付の画像を確認してほしい」などと
書かれていた。添付ファイルをクリックすると感染し、パソコンが遠隔操作され
る恐れがある。

　CDと一緒にインストールされるソフトは、ユーザーには見えないようになって
いるが、それが「ルートキット」と呼ばれる手法であることが問題になっていた。
ウイルスのファイル名に、CDのソフトと同じ文字例を含めれば、ウイルスも見え
なくなってしまう。Stinxは、その手口をさっそく利用した。

　このCDは、米ソニーBMG・ミュージックエンタテインメント社が、米国で
試験的に発売し、日本でも輸入盤が売られている。市民団体の電子フロンティア
財団(EFF)は、対象となるCDが少なくとも19作品見つかったとして、ウェブサイト
でリストアップした。

日本でも、Foo Fightersの「In Your Honor」等をアメリカ盤で買った人は少なくないだろうから、
すでにXCPのrootkitがインストールされたパソコンが国内でもそれなりに存在すると考えられる。
身に覚えのある人は、パニックになる必要はないけれど、適切な方法でrootkitをアンインストールするようにすべきだろう。
ttp://blog.livedoor.jp/whats_my_scene/

　ννν
(´　∪｀)
(∴〜∴)ﾉ＜ソニーとシャープは早く潰れろ！！！
/(ﾍ 夢 )ﾍ

Sony Music CDs infect Macs, too
http://www.boingboing.net/2005/11/10/sony_music_cds_infec.html

　　　ソニーの CD には、Mac 用の DRM ソフトも入っている（自動実行はされない模様）
　　　インストーラーを走らせると Suncomm 社製 DRM ソフトがインスコされる

Trey Anastasio, Shine (Columbia)
Celine Dion, On ne Change Pas (Epic)
Neil Diamond, 12 Songs (Columbia)
Our Lady Peace, Healthy in Paranoid Times (Columbia)
Chris Botti, To Love Again (Columbia)
Van Zant, Get Right with the Man (Columbia)
Switchfoot, Nothing is Sound (Columbia)
The Coral, The Invisible Invasion (Columbia)
Acceptance, Phantoms (Columbia)
Susie Suh, Susie Suh (Epic)
Amerie, Touch (Columbia)
Life of Agony, Broken Valley (Epic)
Horace Silver Quintet, Silver's Blue (Epic Legacy)
Gerry Mulligan, Jeru (Columbia Legacy)
Dexter Gordon, Manhattan Symphonie (Columbia Legacy)
The Bad Plus, Suspicious Activity (Columbia)
The Dead 60s, The Dead 60s (Epic)
Dion, The Essential Dion (Columbia Legacy)
Natasha Bedingfield, Unwritten (Epic)

どう考えても「悪用される恐れ」じゃなくてこのCD自体が「悪」だな

これってかなり問題だと思うんだけど、それほど騒ぎになってないのはナゼ？

テレビや雑誌やサイト、
にとってはスポンサーだからねぇ。

国内ではSony BMGは無いからじゃない？
一応、日本のBMGは安心だよ。

と言う自分は被害者だったりする。素直に国内盤買えばよかった。
Sony BMGのCCCDロゴは見にくいからウッカリ買っちゃうんだよ。

早くパッチ出せ！

パッチがまたやばい出来なんじゃなかったけ？

パッチ出ていたのね。失礼。
試してみたけど自分の買ったSonyBMGのCDにはウイルス入っていなかったみたい。
61氏の発言を見る限りでは本当か分からないけど…

http://www.eff.org/deeplinks/archives/004144.php
CDリスト。自分の買ったCDは入っていなかった。Amerieは国内盤か輸入盤かで
悩んだけど国内盤買っておいてよかった…

ソニーもＢＭＧも日本ではCCCD出さないけど何でだろう（洋盤のみだけど・・・佐野元春の例もあるし）
ありがたいと言えばありがたいが
あまりに迷走したあげくに自爆テロって無茶苦茶だな
ただ、これだけの興世を誇った企業がリアルタイムに潰れていくのをみれる俺たちは幸せかもしれない
なかなか見られる物ではないし

>>63
どうだろね
注意書きがないだけでこそっと入ってるかもよ

要するに
音楽CDなんか一切買わなければいいんだよ
俺はもう10年近く何も買ってない

>>65神!!BMG大好き

>62のリストはあくまで有志が調べたものでほぼ確実にほかにもあるので注意
あと、パッチは下手するとOSがクラッシュするらしいので
使うならデータのバックアップを取ってから使うべき

パッチって問題じゃねぇだろ、

Microsoftも「駆除」決定――SONY BMGの「rootkit」対策に乗り出す
トロイの木馬を誘発するなど問題を起こしているSONY BMGのCD防止技術に対し、
ついにMicrosoftがシグネチャの提供に乗り出した。
http://www.itmedia.co.jp/news/articles/0511/13/news003.html

欧州の消費者団体、消費者の自由奪うコピープロテクトCDに反対
http://www.itmedia.co.jp/news/articles/0511/11/news066.html
現在のコピープロテクトは必要以上に厳しく、消費者を犯罪者扱いしている
――欧州の消費者団体が訴え掛けた。

レーベルゲートCDは取り込み時にネット認証が必要
http://www.itmedia.co.jp/internet/guide/0302/newsbr/
レーベルゲートCD開発に中心的な役割を果たしたSMEの秦幸雄氏：
「ごく一部の再生できない人のために、著作権やアーティストの権利を
ないがしろ にするわけにはいかない。より多くの機器で問題なく再生でき、
より強力にコピー を防止できる技術が登場すれば、当然そちらに切り替え
ていくつもりだ」

http://64.233.187.104/search?q=cache:jktO1FW6qPoJ:www.fmp.or.jp/express/attitude/a_03062.html
上出「これまでの配信モデルでは、セキュリティがガチガチすぎて使いづらいとい
う声がありました」
秦「iTunesはガチガチどころか全然ですよ（笑）。CDに焼いた時点で、セキュリティ
はないと思ってください。ソニー・ミュージックインターナショナルでも、あれはあくま
でテスト段階という見解であって、どのメジャーも今後もあのまま楽曲を提供する
とは表明していません」

上出「1曲あたり99セントという値段は、アメリカのユーザーにとって安いので
しょうか」
秦「もともとはタダで手に入れていたものですからね。ユーザーにとっては、
音楽を楽しむ対価として、それほど安いという感覚はないと思います」

　ννν
(´　∪｀)
(∴〜∴)ﾉ＜しかしとんでもない話だよね〜。
/(ﾍ 夢 )ﾍ

>>ダイダﾗボｯﾁ
あなた、茨城？
磯山fan?

　ννν
(´　∪｀)
(∴〜∴)ﾉ＜神戸です。阪神ファン。
/(ﾍ 夢 )ﾍ

oh〜！
俺も、虎fan!

SONY BMG、DRMソフトのrootkit問題で新パッチ、批判は収まらず
http://www.itmedia.co.jp/news/articles/0511/09/news061.html

「ほとんどの人はrootkitとは何かを知らないのだから、
気に掛けたりしないのではないか」とSONY BMGの
グローバルデジタルビジネス担当社長トーマス・ヘス氏は4日、
National Public Radio（NPR）の取材に対して語った。


すごい度胸だな、これ。

ソニー最悪企業

>>75
知らなければ何をしても良いって事か。
犯罪者と同じ心理だなｗ

SonyBMGが公表しない日本でも輸入盤屋で買えるもっとも売れたrootkit入りCCCD
Foo Fighters/In Your Honor (CCCD) [Content/Copy-Protected CD] [from US] [Import]
ttp://www.amazon.co.jp/exec/obidos/ASIN/B0009HLDFU/

絶対
買わない、

世紀末

ついにマイクロソフトがウイルス認定&駆除決定。

【セキュリティ】Microsoftも「駆除」決定　ソニーBMG製CDの「rootkit」対策に乗り出す
http://news19.2ch.net/test/read.cgi/newsplus/1131885158/

ついでにソニーも駆逐してくれたらいいのに。

ソニーと東芝は二度と音楽CD売るなよ糞が
ソニー製品なんて今後一生買うことはないな

米Microsoft，ソニーBMG採用のコピー防止ソフトをウイルスとみなす
http://itpro.nikkeibp.co.jp/article/NEWS/20051114/224491/

聖紀魔�U

お仲魔ふえてるね〜♪

Nothing Is Sound. Switchfoot
Unwritten [ENHANCED] Natasha Bedingfield
Ride Shelly Fairchild
12 Songs Neil Diamond
Touch Amerie
Bloom Remix Album [ENHANCED] Sarah McLachlan
The Essential Pete Seeger [ORIGINAL RECORDING REMASTERED] Pete Seeger
Jeru [ENHANCED] [ORIGINAL RECORDING REMASTERED] Gerry Mulligan
Times Like These Buddy Jewell,
Bob Brookmeyer & Friends[ORIGINAL RECORDING REMASTERED] Bob Brookmeyer
Healthy In Paranoid Times [ENHANCED] Our Lady Peace
Cautivo [DUALDISC] Chayanne
The Invisible Invasion Coral, The Coral
Defined Amici Forever
Suspicious Activity [ENHANCED] The Bad Plus
Manhattan Symphonie [ORIGINAL RECORDING REMASTERED] Dexter Gordon
Phantoms Acceptance
On Ne Change Pas Celine Dion
Get Right with the Man Van Zant
To Love Again [ENHANCED] Chris Botti
Life [DUALDISC] Ricky Martin
The Essential Dion [ENHANCED] [ORIGINAL RECORDING REMASTERED] Dion
Faso Latido A Static Lullaby
Change It All Goapele
Susie Suh Susie Suh
My Very Special Guests [ORIGINAL RECORDING REMASTERED] George Jones

続く

>>86の続き

Broken Valley Life of Agony
Silver's Blue [ENHANCED] [ORIGINAL RECORDING REMASTERED] Horace Silver
Z [ENHANCED] My Morning Jacket
The 60s The Dead 60s
Elizabethtown [SOUNDTRACK] Various Artists
Golden Elkland
Aha Shake Heartbreak Kings of Leon
Unfabulous And More: Emma Roberts [ENHANCED] Emma Roberts
Vivian Vivian Green
Dreamin' My Dreams [ENHANCED] Patty Loveless
Mary Mary [ENHANCED] Mary Mary
Aha Shake Heartbreak Kings of Leon
Friendship [ORIGINAL RECORDING REMASTERED] Ray Charles
Juego De Amor [Copy Protected CD] ~ Antony Santos
On Your Shore Charlotte Martin
Brown Sugar Various Artists
Blue Skies Diana DeGarmo
Hero Kirk Franklin

以上11日までのモノ

DRMd CD List
ttp://slashdot.org/~xtracto/journal/121697

事件のまとめサイトも見つけた
ttp://wiki.livedoor.jp/sugreless_marshmallow/d/

FAQ：ソニーBMG製「rootkit」CD問題のおさらい
http://japan.cnet.com/special/story/0,2000050158,20090811-2,00.htm

>>81
＞SONY BMGは11月11日、問題となっているXCP技術採用CDの製造を中止を表明している。

遅すぎる。

こんなのよく作れるな、

>.89
ばれなかったら延々と作り続けるつもりだったんだろうな。。。

Sony製 楽曲付きRootkitCDのまとめWiki
http://plasticdreams.tm.land.to/sonyrootkit/

>>86
これはウイルス補助CD一覧ですか？
4枚持ってくぁｗせｄｒｆｔｇｙふじこｌｐ

誰かSONY BMGの6月以降のリリースリスト作れないかな。
そうすれば自動的に危険なCDリストになるはず。どうせほとんどXCPなんだから。

問題はそれ以前（3月以降）にXCPの表記無しでリリースされてるものが
10タイトル、100万枚出てるんだよな。そっちの方がさらに問題のような気がするけど…。

>>94
612 名前： It's＠名無しさん Mail： 投稿日： 05/11/14 (月) 16:10:00
Amazon.com内だけで41,800件てどういう事よ
content/copy-protected site:amazon.com - Google Search
http://www.google.com/search?num=50&hl=en&lr=&q=content%2Fcopy-protected+site%3Aamazon.com

content/copy-protected site:Amazon.co.jpでもどうぞ。
た〜〜〜〜くさんタイトル出てきますよ。

「rootkit」入り音楽CDの存在が明るみに
http://pc.watch.impress.co.jp/docs/2005/1115/hot393.htm

Sony BMGのCDがインストールするrootkitは、システムの一部をのっとり、
特定のファイルやレジストリをシステムから隠してしまう。その隠し方は実に
念入りで、アンチウイルスソフトのようなセキュリティソフトの目さえかい
くぐってしまうほどであった

実際、問題になったCDが発売されてから、8カ月近い間、誰もこのソフトウェ
アに気づかなかった。また、このrootkitは、該当の音楽CDを再生していない
時もわずかながらにCPUを占有する。しかもこのソフトウェアをアンインス
トールする手段は用意されておらず、ファイルを消去するなど強制的に排除し
ようとすると、ユーザーPCのCD-ROMドライブが利用できなくなってしまう
という(Sony BMG以外の無関係なCDからの音楽の取り込みにノイズが加え
られるという報道もある)。

rootkitを悪用することで、コンピューターウイルス等の悪意を持つソフトウェ
アの侵入を招く危険性を持つ(実際、この脆弱性を利用したコンピューターウ
イルスがすでに発見されており、セキュリティソフトウェア会社から警告が
出されている)。セキュリティソフトウェア会社によっては、rootkitそのもの
をスパイウェアとして、対策を施すべき対象と認定している。

にもかかわらず、これをアンインストールするためのパッチはいまだに提供
されていない(完全に元に戻すには、Microsoftのコードが必要になるからだ
とも言われている)。

>>93
US盤のこと
国内盤なら大丈夫…たぶん

26 名前：名盤さん[] 投稿日：2005/11/05(土) 01:07:34 ID:XoXK0amA
>>25
> このプログラムがインストールされたパソコンでは、
> 「$sys$」で始まる名前を持つファイル、ディレクトリー、
> プロセス、レジストリーキーが、ウィンドウズ上では
> 一切ユーザーに見えなくなる。

■元麻布春男の週刊PCホットライン■コピープロテクションCDが招く災い
http://pc.watch.impress.co.jp/docs/2005/1115/hot393.htm

>>95
それだとEMIもん（CDSのほう）も一緒にでてくるんだよね

FUCK SONY.

>幸い、わが国で販売されているCDには、輸入版を除き、
>問題のrootkitの入ったものはないと言われている。
>だが、CCCDはわが国にも存在しており、
>それが何をしているのかは、明らかにされていない。
>控えめに言っても、CCCDやそれに類するCDは買わないに越したことはない。

ワイアード・コラムニスト「ソニー製品ボイコットを」
http://hotwired.goo.ne.jp/news/culture/story/20051115202.html

このような行為は決して許されない、というメッセージをソニーBMG社に
確実に伝えるには、さらに多くの声を上げる必要がある。

誰かが言わなければならない――ソニーBMG社をボイコットせよ、と。
ソニーBMG社が不当な行ないを改め、問題のコピー防止ソフトウェアを
忍び込ませたすべてのCDを回収するまで。ソニーBMG社がこのソフトの
削除プログラムを配布するまで。ソニーBMG社がこのようなことを二度と
しないと約束するまで、この会社をボイコットするのだ。

ルートキットに関する警告を表示していないだけでなく、歌詞などの関連
コンテンツの更新でユーザーを誘ってソニーBMG社のウェブサイトにパソ
コンを接続させ、その過程でユーザーのインターネット・アドレスやCDが
再生された回数といった情報を取得していることも知らせていない。

ソニーBMG社は、XCPを搭載したCDが店頭に何枚残っているかを公表せず、
製品の回収にも踏み切っていない。

意図的にウィルス混入させてユーザーのPC破壊するなんて、誰がどう見ても犯罪だろ。

Mark Russinovich 氏 Blog 更新!!

Sony: No More Rootkit - For Now
http://www.sysinternals.com/blog/2005/11/sony-no-more-rootkit-for-now.html

アンチウイルスベンダーの rootkit 削除方法は SONY BMG のと同じで、不完全だ。
システムクラッシュの可能性もあるし。
それよか、もっと良い方法があるから公開するね。

１．スタートメニューから「ファイル名を指定して実行(R)...」を選択して、ダイアログボックスを開く
２．次ののコマンドを実行する
　　"cmd /k sc delete $sys$aries"
３．再起動させる

一、不当ナル儲ケ主義ヲ廃シ、飽迄内容ノ充実、実質的ナ活動ニ重点ヲ置キ、徒ラニ規模ノ大ヲ追ハズ

ソニーの創業者のひとり、故 井深 大氏が起草した設立趣意書から

警告age

こりゃ、ソニーが該当CDを発表するまでソニー製は買えないなぁ。

ソニー、ウイルス入りCD を、問題のない CD に交換へ

Sony to pull controversial CDs, offer swap
http://www.usatoday.com/money/industries/technology/2005-11-14-sony-cds_x.htm

サイバーテロ支援企業ｱｹﾞｱｹﾞ

冗談抜きで
もう音楽を配信するメディアとしてのCDはお終いだと思います

>>65
おまいはレンタル派か？
それともアナログ派か？
いや、ラジオ聴いてりゃマンゾク派なのか

ＩＴＭＳには楽曲提供しない、
ＣＤにウイルスを仕込む、

ワイアード・コラムニスト「ソニー製品ボイコットを」
http://hotwired.goo.ne.jp/news/culture/story/20051115202.html

このような行為は決して許されない、というメッセージをソニーBMG社に
確実に伝えるには、さらに多くの声を上げる必要がある。

誰かが言わなければならない――ソニーBMG社をボイコットせよ、と。
ソニーBMG社が不当な行ないを改め、問題のコピー防止ソフトウェアを
忍び込ませたすべてのCDを回収するまで。ソニーBMG社がこのソフトの
削除プログラムを配布するまで。ソニーBMG社がこのようなことを二度と
しないと約束するまで、この会社をボイコットするのだ。

ルートキットに関する警告を表示していないだけでなく、歌詞などの関連
コンテンツの更新でユーザーを誘ってソニーBMG社のウェブサイトにパソ
コンを接続させ、その過程でユーザーのインターネット・アドレスやCDが
再生された回数といった情報を取得していることも知らせていない。

ソニーBMG社は、XCPを搭載したCDが店頭に何枚残っているかを公表せず、
製品の回収にも踏み切っていない。

【ソニー/ウィルスCD】軍と政府を含み165の国で感染。日本はトップ5
http://news19.2ch.net/test/read.cgi/news/1132107430/l50
http://wired-vig.wired.com/news/print/0,1294,69573,00.html

やられたネットワークの分配地図
アジア
ttp://www.doxpara.com/planetsony_asia.JPG
アメリカ
ttp://www.doxpara.com/planetsony_usa.JPG
ヨーロッパ
ttp://www.doxpara.com/planetsony_europe.JPG

XCP「rootkit」組み込みマシン、日本は最多の21万台？――専門家が指摘
ttp://www.itmedia.co.jp/news/articles/0511/16/news026.html

　DNS専門家のダン・カミンスキー氏がブログで明らかにした情報によると、
XCP「rootkit」が組み込まれたマシンは、少なくとも56万8200台だという。
同氏は国別データも公表しており、それによれば、日本はトップの21万7000台、
米国が13万台となっている。


どうやら輸入版CD以外にも感染経路がありそうな訳だが・・・

SONY関連のオフィシャルサイトにはアクセスするな！

http://japan.cnet.com/news/sec/story/0,2000050480,20090983,00.htm
リコールですか。

“スパイ的コピープロテクト”の波紋
http://www.itmedia.co.jp/news/topics/xcp.html

ソニーBMGのコピー防止ソフト用アンインストール・ツールに問題，配布を一時中止
http://itpro.nikkeibp.co.jp/article/NEWS/20051116/224670/

元麻布春男の週刊PCホットライン■続・コピープロテクションCDが招く災い
http://pc.watch.impress.co.jp/docs/2005/1116/hot394.htm

●問題ウィルスのトップ被害国は日本？

現在までも、米国輸入盤による日本への波及は想定されてきました。
しかし、「日本における感染者は米国よりはるかに多い」との記事が出現。
もしこれが事実であれば、輸入盤による感染では説明がつかなくなります。

http://www.itmedia.co.jp/news/articles/0511/16/news026.html
　SONY BMGがCDのコピー防止目的で仕込んだXCP技術について、
インターネットの専門家から、新たな統計が明らかになった。
少なくとも世界中で56万台以上のWindowsマシンにXCP「rootkit」が組み込まれ、
そのうち日本のマシンは21万台を超えるという。

　DNS専門家のダン・カミンスキー氏がブログで明らかにした情報によると、
XCP「rootkit」が組み込まれたマシンは、少なくとも56万8200台だという。
同氏は国別データも公表しており、それによれば、日本はトップの21万7000台、
米国が13万台となっている。

MORAなんかさっさと中止してiTMSに曲配信しろよ糞ニー

さっさとPCに突っ込んではいけないCDリスト発表してくれ。

>>119
さすがにこの数はVAIOにデフォルトで組み込まれてるのと
MORAでダウンロードしたさいにもれなくついてくる可能性を感じさせる

>>95のcontent/copy-protected site:Amazon.co.jpで検索してみました。
Rachael YamagataのHappenstanceのUS盤がありました。
これはUS盤を買おうか国内盤を買おうか悩んで国内盤を買ったので、
セーフかな？US盤を買った人が多いと思うので、被害は大きいですね。

CDにウイルス入れて売るなんて、日本の企業として恥ずかしい。
私も>>121の言うように、PCに突っ込んでいけないCDリストがほしいです。
最近のSony BMGのCDはCompact Disc Digital Audioの表記がない
ものがあるので・・・。

>>123
ジャケットの再生環境の注意書きのとこに「cp.sonybmg.com/xcp」って書いてあるやつだよ。
Compact Disc Digital Audioの表記はレーベル上についてる。
ただし、今年3月〜5月にリリースされたものに関しては記載すらないので、
アマゾン等で発売月を確認するしかない。10タイトルぐらいあるらしい。

>>124
ありがとう。持っているSony BMGの2枚のCDで気になるものがあって、
調べてみたら、「cp.sonybmg.com/xcp」は書いてなかった。
1枚はCompact Disc Digital Audioと表記されていたけど、もう1枚は
表記がなかった。うーん、心配なので暫くはPCで再生しないようにしよう。
一応、オートランは切ってあるけれど。どうもサンクスね。

>>125
書き方が悪かったけど、「Compact Disc Digital Audioの表記あり＝安全」ではないからね。
問題のCDはCD-DA表記できる仕組みになってるから、そこは判断基準にならない。
むしろCD-DAロゴがないってことは（問題のない）EU盤とかじゃないかな？
とりあえず「cp.sonybmg.com/xcp」の表示があるかないか、で判断するしかない。
ただし、今年3月〜5月にリリースされたものは手がかりが無いので不明、と。

ソニーウイルス強制感染タイトルは約５０タイトル
タイトル一覧は近日中に公開予定

Top Questions and Answers about XCP Content Protection Technology
http://cp.sonybmg.com/xcp/english/faq.html

しかし、クラッシュやクラッキング等の被害を被った顧客への補償については
言及なし。

>>126
そっか。Compact Disc Digital Audioの表記があるのが安全では
ないんだね。ちなみにCD-DAロゴがなかった1枚はEU盤でした。
「cp.sonybmg.com/xcp」があるかないかで判断するしかないのね。
何度もごめんね。ありがとう。

HMVでCoralのCDにrootkitが組み込まれている旨の
レビューをかいたら反映されなかった

アマゾンもそういったレビューがない。

ｱﾒﾘｶのアマゾンなんかは警鐘を鳴らすレビューで
溢れてるというのに、だ

このままじゃ問題を知らず購入して感染する被害者が
日本中にもっともっと続出するぞ

ENHANCED CDにまで入れていたか。Mary MaryのCD買おうかと思っていたけど
控えた方がよさそうだな。

というかXCPは「ENHANCED CD」の規格内だからね。
だからCDDAのロゴが付く。

パソコンで聴かなきゃいいんだろ

ITmediaニュースのクソニーがらみの記事削除されてない！？

ソニーＢＭＧ、コピー防止ソフト搭載のＣＤを回収へ
http://www.asahi.com/business/reuters/RTR200511170017.html

ソニーＢＭＧ、不正コピー防止機能付きＣＤを回収へ
http://it.nikkei.co.jp/security/news/index.aspx?i=2005111701886ca

レコード大手の米ソニーＢＭＧは16日、複製防止ソフト「ＸＣＰ」付きの音楽
ＣＤを回収・交換すると発表した。ＸＣＰ付きのＣＤをマイクロソフトの基本
ソフト「ウィンドウズ」を搭載したパソコンで再生すると、パソコン内に自動
インストールされたＸＣＰからコンピューターウイルスが侵入するなどの問題
があることが最近、明らかになっていた。
　回収・交換方法の詳細は近日中に発表する。ロイター通信によると、ＸＣＰ
付きのＣＤはこれまでに約210万枚販売され、人気アーティストのセリーヌ・
ディオンのＣＤなどが含まれているという。

It's a SONY.

$sys$━━━━━━━━━━━━━━━━━━━━━━━━━┓
$sys$−−−−−−−−−−−−−−−−−−−−−−−−−┃
$sys$ＧＫ用しおり　気付かれず工作できた　　　　　　　　　　　　　　. ┃
$sys$　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.┃
$sys$　　(　　)　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.┃
$sys$　　　　(　)　ﾌﾟｽﾌﾟｽ・・・　　　　　　　　　　　　　　　　　　　　　○ ┃
$sys$　　　　　　(　　　　　　　　　　　！　　　　　　　　　　　　　　　　　.┃
$sys$　　　　　 ∧＿∧　　　　　∧＿∧　　　　　　　　　　　　　　　　　┃
$sys$　　　　　<# ｀∀´> 　　　 <｀∀´ #>　　　　　ソニーBMG書房　 ┃
$sys$−−−−−−−−−−−−−−−−−−−−−−−−−┃
$sys$━━━━━━━━━━━━━━━━━━━━━━━━━┛

これはもうＳＯＮＹと名のつくものに接触したＰＣは全て感染していると考えたほうがいいかもしれんね

ipodでmp3聴くより、ネットウォークマンでmp3聴く方が音がいい。
atrac形式は死ねって感じだが

>>138
だな。VAIOは当然デフォでインストール済みだろうし
PSPからネットワークウォークマンにいたるまで、SONY製品をPCに接続
したらアウトと思った方がいい。出ないと20万台以上も感染しないだろ

現在US版CDで、Sony rootkitが確認されたものA-Z順リスト。（アーティスト　-　アルバム名)
該当CDが無いか確認してください。

A Static Lullaby - Faso Latido
Acceptance - Phantoms
Ahmed Jamal - The Legendary Okeh and Epic Recordings
Amerie - Touch
Amici Forever - Defined
Anna Nalick - Wreck of the Day
Bob Brookmeyer - Bob Brookmeyer & Friends
Buddy Jewel - Times Like These
Celine Dion - On Ne Change Pas
Charlotte Martin - On Your Shore
Chayanne - Cautivo
Chris Botti - To Love Again
David Gray - Life In Slow Motion
Dexter Gordon - Manhattan Symphonie
Dion - The Essential Dion
Elkland - Golden
Foo Fighters - In Your Honour
G3 - G3 Live In Tokyo CD
George Jones - My Very Special Guests
Gerry Mulligan - Jeru
Goapele - Change It All
Hitch - Soundtrack
Horace Silver - Silver's Blue
Horace Silver Quintet - Silver's Blue
Kasabian - Kasbian
Kings of Leon - Aha Shake Heartbreak
Life of Agony - Broken Valley
Los Lonely Boys - TBD

Mario - Turning Point
Mary Mary - Mary Mary
Montgomery Gentry - Something To Be Proud Of: The Best of 1999-2005
My Morning Jacket - Z
Natasha Bedingfield - Unwritten
Neil Diamond - 12 Songs
Nivea - Complicated
Our Lady Peace - Healthy In Paranoid Times
Patty Loveless - Dreamin' My Dreams
Pete Seeger - The Essential Pete Seeger
Raheem DeVaughn - The Love Experience
Ricky Martin - Life
Santana - All That I Am
Sarah McLachlan - Bloom Remix Album
Shelly Fairchild - Ride
Susie Suh - Susie Suh
Switchfoot - Nothing Is Sound
The Bad Plus - Suspicious Activity
The Coral - The Invisible Invasion
The Dead 60s - The Dead 60s
Trey Anastasio - Shine
Van Zant - Get Right with the Man
Vivian Green - Vivian

Sarah McLachlan - Bloom Remix Album

・・・・・・・・・・・　ヤ　ラ　レ　タ　ぽい。鬱氏

あった
でもCCCDだから買わないから大丈夫だよね・・・

*　注意を促すために常時ageでお願いします。
*　>>141 >>142　のアンカーを付けてリストを参照できるようにお願いします。
*　該当リストのCDは"US版"です。
*　『$sys$.ｔｘｔ』　等、$sys$の付くファイルを作成して見えなければ感染してるらしいです。

参考：Sony製 楽曲付きRootkitCDのまとめWiki
http://plasticdreams.tm.land.to/sonyrootkit/

http://wonbin.nobody.jp/eminem_britney_sex.html

SonyBMGから該当CDリストが発表されました。

http://cp.sonybmg.com/xcp/english/titles.html

米ソニーBMGにより、公式タイトルリストが発表されました。
http://cp.sonybmg.com/xcp/english/titles.html

ヨーロッパ盤を買えばいいのか
つかCCCDは買わないってｗ

つい最近までSonic Stage使っていたんだが

心配だ・・・（´д｀;）

3年近くバイオ使ってるけど、Sonic Stageは一度も使わないうちに削除した。
これなら大丈夫かな。

この件に関してSonic Stageは白っぽい。
不審なパケットが出て行くことも無いし、各種ツールで検出されない。
また、Sonic Stageに関してそういう報告が他からも出ていない。
これだけ話題になってるから、Sonic Stageの挙動を調べた人は万を
下らないだろうし、安心して良いと思うよ。

【ソニーBMG問題】 日本でも危険性が…侵入ウイルスの潜伏手助け、米でＣＤ回収へ
　http://news19.2ch.net/test/read.cgi/newsplus/1132222451/l50

普通のBMG社のCDは平気なんだろうか。
たった今、スェーデンのBMG社のCD買ったんだが。

8月にこんなことがあった


ソニー、SonicStage Ver.3.xがVAIOで不具合
−DVD-RWが認識されなくなる問題。OSのリカバリが必要に
http://www.watch.impress.co.jp/av/docs/20050728/sony2.htm

ソニーは27日、同日に公開したオーディオソフト「SonicStage Ver.3.2」
など、Ver.3.xシリーズに関して、VAIOの一部機種にインストールすると
不具合が発生すると発表。

　なお、不具合の発生しないVAIO用のSonicStageの最新版については、
今秋以降に提供するという。

どっかでも書いてあったけど、これは本気でソニー製品の
不買運動とかした方がいいかもな。いくらなんでも酷すぎる

SONY BMGが加速した、セキュリティベンダーのrootkit対策
http://www.itmedia.co.jp/news/articles/0511/17/news068.html

351 名無しさん＠お腹いっぱい。 2005/11/18(金) 04:43:51 ID:0Kb4Ce9d
自信ないけど、適当に翻訳してみた。

ソニーBMG（以下同社）のRootkit問題が発覚して久しいが、疑惑はとどまるところを知らない。
問題は、先頃同社による盗用が指摘された著名なハッカー、DVD Jonのコードに端を発する。

盗用の主な論拠とされるのは、ある関数の制御フロー、すべての定数、
おまけにマジックナンバーで構成された2つの配列までもが、
たったひとつの改窮された形跡を除いて完全に一致する事である。
極めつけに、その配列の1つにあるrot13暗号化された文字列を復号して現れたのは、
"copyright (c) Apple Computer, Inc. All Rights Reserved."という文字列であった。
解析を行ったMuzzy氏は、Appleが法廷闘争を仮定して埋め込んだものと推測している。

さらに悪いことに、盗用とされたのはVLCの「demux/mp4/drms.c」であった。
ほかでもないAppleのiTunesに採用されているDRM「Fair Play」を回避するためのコードなのである。
このコードが何をやっているか、何もしていないのかについては、今後の解析を待たねばならないようだ。

もし盗用が事実であれば、同社はGPLのみならずDMCAおよびEUCDを侵害することになりかねない。

ソース：
Muzzy's research about Sony's XCP DRM system
http://hack.fi/~muzzy/sony-drm/
Proof that F4I violates the GPL
http://www.the-interweb.com/serendipity/index.php?/archives/55-Proof-that-F4I-violates-the-GPL.html#extended
DVD Jon's Code In Sony Rootkit?
http://yro.slashdot.org/yro/05/11/17/1350209.shtml?tid=188&tid=158
DVD Jonとは：http://japan.cnet.com/news/media/story/0,2000047715,20086927,00.htm

SONY BMGの著作権管理ソフトを悪用したウイルス、各社が警告
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=411

フーファイ、コーラル、カサビアンかってもた・・・

>152
せっかく調べてくれたのを疑うようで悪いけど
やっぱり怖くて使えないなぁ

やぁ、このスレを見た君にとっておきのスペシャルなニュースだ
君はコンピューターウイルスをくらったことあるかい？
ウイルスはとっても危険だ、誰だって避けたい
でも2ちゃんにはそんなウイルスがしこんであるアドレスがたくさん貼ってある
その度にタイーホなんて言われるがリアル逮捕なんてほとんど無い
でもこれは立派な犯罪だ(http://www.ss.iij4u.or.jp/~somali/web/security/obstruct.html)

これから紹介するスレは>>1ことID:H+tEOmVN0が確信的にウイルスを貼って
それをふんだ人を見てあざけ笑っているという、とってもファンキーなスレだ
どうだい君もID:H+tEOmVN0同じように軽い気持ちでリアル通報してみないかい？
みんながまじめに通報なんてしたら
普段やる気の無いポリスも｢いっちょやってみっか｣って気分になるってもんさ
おっと、そこの優しい君はID:H+tEOmVN0がかわいそうなんて思ったかい？
そんな心配、無問題
ID:H+tEOmVN0は逮捕の殿堂に入れるとウキウキワクワク
そんなに期待されたら通報するしかないじゃない
ここらでこれからの2ちゃんのために
｢2ちゃんにウイルスを貼って通報されて逮捕｣っていう分かりやすい前例作ろうぜ！

↓>>1のアドレスにはウイルスしこんであります

http://news19.2ch.net/test/read.cgi/news/1132282995/

ＳＯＮＹ板への招待
68 名前：名称未設定 投稿日：2005/11/12(土) 16:36:23 ID:91lOIVlJ

ソニーBMGのCDをPCに入れると再生ソフトを入れようとする
↓
承諾すると、デフォルトの再生ソフトとしてソニーの再生ソフトがインストールされる
↓
それと同時にWindowsの中核となる部分を書き換えるプログラム(rootkit)もインストールされる。
それらはユーザーの知らないところで常時実行されることになる
↓
Windowsの中核となる部分が書き換えられる訳だが、それらはユーザーに
気づかれないように隠蔽工作をする為、ユーザーはそれらのプログラムが
常に実行されている事に気づくことが出来ない
↓
ユーザーが音楽を再生するとユーザーのインターネットアドレスや
再生しているCDを特定しソニーのサーバーに送信
↓
CDから音楽データを取り出す時に、何らかのデータが埋め込まれる為、結果として
元のCDよりも音質が劣化したものが取り出される
↓
ユーザーが不用意にソニーがインストールしたプログラムの削除を試みると、
CDドライブやDVDドライブ等が使用不能な状態に陥る
↓
ソニーBMG　GDB担当社長トーマス・ヘス氏
「ほとんどの人はrootkitとは何かを知らないのだから、気に掛けたりしないのではないか」
↓
「ユーザーに気づかれないようにプログラムを隠蔽する」機能を悪用したウィルスが発見される
↓
続く

ウェルカム！　ソニー板
http://hobby8.2ch.net/sony/

もう1つのSONY BMG「無許可」DRMはMacにも対応
http://www.itmedia.co.jp/news/articles/0511/18/news056.html

もう1つのSONY BMG「無許可」DRMはMacにも対応
http://www.itmedia.co.jp/news/articles/0511/18/news056.html

SONY BMGのDRM騒動でうんざりしているところに、
同社が採用しているもう1つのDRM技術をめぐる問題が浮上してきた。
こちらはMacintoshにも自動的にインストールされてしまうという。

しかしSONY BMGが無許可で顧客のコンピュータに行っている行為が、
さらに別のDRMシステムでも行われていることが判明した。

私よりもWindowsに精通している（J. アレックス・ハルダーマン氏のような）人々によって、
SONY BMGが採用しているもう1つのDRM「SunnCommのMediaMax DRM」が、
WindowsはもとよりMacintoshにも自動的にインストールされることが発見された。

原文ソース
Sony's DRM: It Just Keeps Getting Worse
http://www.security.ithub.com/article/Sonys+DRM+It+Just+Keeps+Getting+Worse/165201_1.aspx

XCP rootkitの公式タイトルリストはここ
http://cp.sonybmg.com/xcp/english/titles.html

でもSunnCommのタイトルはまだわからない

また仲魔ふえてるかな…

嫌がらせCDの確認方法

XCP→再生環境の注意書きの一番下に「？ cp.sonybmg.com/xcp; README.HTML」
SunnComm→再生環境の注意書きの一番下に「？ www.sunncomm.com/support/sonybmg; README.HTML」

SONY BMGに抗議表明しない所属アーティスト達が情けない

ソニー・ミュージック・ジャパンよりお知らせが出ました。

米国Sony BMG発売商品における対応に関するお知らせ
http://www.sonymusic.co.jp/xcp/

さて、クイズです。
http://www.sonymusic.co.jp/
トップページからたどって、どこにこの記事へのリンクがあるでしょう。
見つけた人、ホント、エライよ。

とりあえず「洋楽」のトップと「輸入盤」のトップに
ものすごく小さな文字でリンクがあるようだが。

2005/04/19　CK-92670　DION　The Essential Dion
2005/04/19　CK-92835　PETE SEEGER　The Essential Pete Seeger
2005/04/26　CK-90763　AMERIE　Touch
2005/04/26　CK-92772　A STATIC LULLABY　Faso Latido
2005/04/26　CK-89016　ACCEPTANCE　Phantoms
2005/04/26　CK-92873　BUDDY JEWELL　Times Like These
2005/04/26　CK-92036　ELKLAND　Golden
2005/04/26　EK-92443　SUSIE SUH　Susie Suh
2005/05/17　CK-90355　SHELLY FAIRCHILD　Ride
2005/05/17　CK-93500　VAN ZANT　Get Right With The Man

ひょっとしてこの辺はCCCDのロゴとかXCPの注意書きすらないってやつ？

168です。
いつの間にか、ほとんどのページの下部にリンクができてしまいました。
順次アップ中だったのかも。でも小さい。

うわ、
大杉

日本からの名前解決要求が多い原因って何なんだろうな？
SSじゃないみたいだし。
Sonyが自分から明らかにしないと憶測だけが更に広まってダメージが大きくなるだけだと思うけどな。
危機意識、あんまり無いのかな？

マルーン5のライブ盤もそれっぽいね。

なんで、これまでにrootkitが見つかったCDのレーベルは全部旧ソニー系なんですか？
http://japan.cnet.com/news/sec/story/0,2000050480,20090676,00.htm

なんで、日本のパソコンがアメリカの２倍も感染してるんですか？
http://www.itmedia.co.jp/news/articles/0511/16/news026.html

やあ　<ヽ｀∀´>

ようこそ、ソニーハウスへ。
このrootkitは海賊版だから、もうパソコンにインストールさせてもらった。

うん、「やっつけ仕事」なんだ。済まない。
楽曲に金払わない馬鹿も増えてるしね、お前らは所詮犯罪者としか思っていない。

でも、このウィルスに気付いた時、君は、きっと言葉では言い表せない
「絶望感」みたいなものを感じてくれたと思う。
殺伐とした世の中だし、「一寸先は闇」ってことを忘れないで欲しい…

なんて思ってないからこの裏口を仕込んだんだ。


じゃあ、必要な情報は抜かせてもらったんで、勝手にわめけ。

ソニーCDが明らかにしたセキュリティー業界の本質的問題(上)
http://headlines.yahoo.co.jp/hl?a=20051118-00000004-wir-sci

この一件は企業側の極度の傲慢な態度を如実に表わすものだ。ソニーBMG社は、
詳細についてはまったく公に明らかしないまま、ユーザーのマシンを大きく傷つ
けるコピー防止機能を世に送り出した。この機能がもたらすプラス面には、ユー
ザーのコンピューターを改変するだけの価値があると、自信を持っていたわけだ。
こうした動きが明らかになった当初、同社は「 パッチ」を提供したが、これでは
ルートキットは削除されず、特定の名前のファイルをシステムから隠すクローク
機能が除去されるだけだった。

　また、実際にはこのルートキットはソニーBMG社にユーザー情報を送っていた
にもかかわらず、同社はそんなことはないと主張した。さらに、同社のグローバル・
デジタル事業部門責任者のトーマス・ヘシ氏は11月4日、米ナショナル・パブリッ
ク・ラジオ(NPR)のインタビューで「大半の人はルートキットが何なのかも知らない
のに、どうしてそんなことを気にするのだ？」と発言し、同社の顧客軽視の姿勢を
浮き彫りにした。同社が出した謝罪文にしても、このルートキットは「ユーザー
のコンピューターを、このソフトを特別にターゲットにしたウイルスに感染しやす
くする可能性のある機能が含まれている」と認めているだけだ。

　しかし、このように横柄な企業行動も問題の本質ではない。

輸入盤もメーカーが輸入してんだろ、

>>177
いつになったら、問題の本質を言うんだよw

あーあ
ＣＤかわねぇ

State Of Texas Sues Sony BMG
http://www.radioandrecords.com/Newsroom/2005_11_21/stateof.asp

テキサス州司法長官グレッグ・アボット氏は、ソニーのXCP DRMパッケージが、
州反スパイウェア法違反であるとして、告訴した。

２４００万枚以上の音楽CDにXCP rootkit

http://www.itmedia.co.jp/news/articles/0511/22/news007.html
電子フロンティア財団（EFF）は11月21日、SONY BMGを相手取って集団
訴訟を起こしたと発表した。2400万枚以上の音楽CDに組み込まれていた
XCPとMediaMaxソフトによる損害を回復するよう求めている。

　訴訟は米ロサンゼルス郡の裁判所に起こされた。SONY BMGがセキュリ
ティ上のリスクを認めてリコールなどの措置を取ったことは歓迎するとしなが
らも、同社がリリースしたXCPソフトやMediaMaxソフトのアンインストール
プログラムはそれ自体がさらに脆弱性を広げるものだったとEFFは指摘。

　さらに、XCPに感染した200万人以上の顧客に向けてリコールプログラムを
広く宣伝することをSONY BMGが拒んでおり、ユーザーへの賠償もしていな
ければ、エンドユーザーライセンス合意（EULA）に含まれている理不尽な条
件も削除していないと非難している。

amazon.co.jpは回収・返金だけで交換には応じてないっぽいんだけど
こういう場合は日本のソニーに送ったら普通のCDと交換してくれるのかな？

“スパイ的コピープロテクト”の波紋

rootkitに似たコピー防止技術をCDに組み込んだSONY BMGは猛反発を受け、
さらには訴訟にまで発展する騒ぎに。

http://www.itmedia.co.jp/news/topics/xcp.html

土日の初動、ソニー・松下は携帯オーディオ新製品でアップルを捉えたか？
http://bcnranking.jp/flash/09-00005160.html
>年末商戦本番を迎えるこれから、雌雄を決する戦いがいよいよ始まる。
>（WebBCNランキング編集長・道越一郎）

決戦ｗ
新製品が出るたびに同じような事言ってるような、

いちいちアップルの宣伝してるだけなんだよな・・・

米テキサス州、ソニーＢＭＧを提訴・複製防止ソフト巡り 日本経済新聞
http://www.nikkei.co.jp/news/kaigai/20051122AT2M2201B22112005.html
＞スパイウエアを音楽ＣＤに組み込んでいる

米テキサス州がソニーＢＭＧ提訴、ウイルス侵入の欠陥 読売新聞
http://www.yomiuri.co.jp/atmoney/news/20051122i303.htm
＞テキサス州は「ＣＤにＸＣＰを忍び込ませた」ことが、ソフトウエア利用者らへの明確な通知を求める
＞同州のスパイウエア対策法に違反したとしている。同法では、違反１件ごとに最大１０万ドル
＞（約１１９０万円）の罰金が科されるという。

「ＣＤ回収」ソニーＢＭＧを提訴　米テキサス州 産経新聞
http://www.sankei.co.jp/news/051122/kei033.htm
＞「ＣＤ購入者は、音楽の代わりにコンピューターにダメージを与える可能性がある
＞　スパイウエアを受け取ることになった」

http://slashdot.org/~xtracto/journal/121697
ここにはSony BMG、日本のソニーとBMGの回収リストに載ってないXCPが載ってるそうだが、
どうなってるんだ？

http://www.amazon.co.jp/exec/obidos/ASIN/B000BC8T50/
http://www.amazon.co.jp/exec/obidos/ASIN/B000AA305W/

出した会社自身が把握し切れてないか、隠してるか、実態を公表する気が無いか。
訴訟も絡んじゃったし、実態を速やかに誠実な態度で公表した方が賢いと思うけどな。
企業の姿勢が問われるんだから。
アメの幹部は日系企業の事だと思って危機管理に関して手を抜いてるのかもよ。
奴等はソニーBMGから切られてもいくらでも食い扶持が有るから。
いまの態度を続けてたら、今の責任者は会社から訴えられるけどな。

ソニーCD事件まとめ
（参照）http://www.itmedia.co.jp/news/topics/xcp.html

（１）種類
・問題になっているｳｨﾙｽは、XCProotkitとMediaMaxの２種類
・XCProotkitは210万枚、MediaMaxは2000万枚以上のCDに混入され販売された
・CDリストが公表されているのはXCProotkitだけ
http://cp.sonybmg.com/xcp/english/titles.html　※1枚を除き旧SMEレーベル

（２）機能
・どちらも、許諾無くインストールされ、削除できない
・常駐して、CDのリッピングを妨害（当該CD以外でも雑音混入。電子透かし？）
・ドライブに入れたCDの情報をソニーに送信
・XCProotkitは、Windowsカーネルを書き換え、深刻なセキュリティーホールを開く

（３）感染状況
・XCProotkitに感染したコンピューターがぶら下がるネームサーバ（ISPなど）
の数は世界で56万台以上　※感染パソコンの数は不明
・日本のネームサーバーは、世界の約40%の21万台
　　※輸入盤XCPが5万枚しか販売されていない事を考えると、日本の比率は異常
　　　輸入盤以外に、XCProotkt感染源がある事が強く疑われる
・MediaMaxの感染状況は全く不明

ttp://www.barks.jp/news/?id=1000015089
レシートなんて残してるヤツいるのか？

続報待ちage

XCPの問題って、2ちゃんを見ないような一般人はどれぐらい知って
いるんだろうね。知り合いにXCPのことをメールで教えたら、返事が
ないからうざがられているんだろうなあ。勿論、2ちゃんのことはメー
ルに書かなかったけど、悔しいわ。日本ではニュースにならないの？

>>194
フジテレビの夕方のニュースで５〜６分取り上げてたよ。
あとはNHKの昼のニュースで少し伝えた程度かな？

>>195
サンクスです。そのニュースは見てなかったです。一応、報道しては
いるんですね。

ソニー蝕(むしば)む”ウイルス”
（熊本日日新聞 12/4　kumanichi forum ／ジャーナリスト　阿部重夫）
http://www.imgup.org/file/iup128463.jpg

　しかし、ウイルス対策ソフトでも検知できず、リッピング(音楽Ｃ
Ｄのデジタルデータをファイル化する)を妨害するほか、どんなＣＤ
を聴いたかをスパイしてソニーに知らせる「忍者ウイルス」である。
基本ソフトを書き換えてしまい、除去しようとするとパソコンのガ
ードに穴があいて、他のウイルス感染の危険にさらす悪質さだ。

Sony closes in on new program to cleanse PCs
http://www.usatoday.com/tech/news/computersecurity/2005-12-04-sony-cd-flap_x.htm

マサチューセッツ州、ソニーＢＭＧの事件を州消費者保護法違反で調査中。
カリフォルニア州司法長官も関心を示す。

ニール・ダイアモンドのニュー汚染アルバム、２週間前にはビルボード４位にチャートインしていた
のに、今は５２位

ソニーBMG，“ルートキット”を削除するツールの新版をやっとリリース
http://itpro.nikkeibp.co.jp/article/NEWS/20051205/225712/

INFORMATION ABOUT XCP PROTECTED CDs
http://cp.sonybmg.com/xcp/english/updates.html

XCP以外のコピー防止ソフトにも脆弱性、米SONY BMGが認める
http://internet.watch.impress.co.jp/cda/news/2005/12/07/10129.html

>>200
その問題のCCCDのリスト
http://www.sonybmg.com/mediamax/titles.html

多い

>>201
ちょｗｗｗ前のリストになかったから注文しちゃったやつ入ってるｗｗｗｗｗ

マイクロソフト、ウイルス駆除ツールで「XCP」のrootkitに対応
http://internet.watch.impress.co.jp/cda/news/2005/12/14/10219.html
マイクロソフトは14日、「悪意のあるソフトウェアの削除ツール」の「バージョン 1.11」
を公開した。最新版ではSONY BMGが一部の音楽CDに採用したコピー防止機能
「XCP」に含まれる「F4IRootkit」の駆除に対応した。

米国SONY BMG発売商品における対応に関するお知らせ
http://www.sonymusic.co.jp/xcp/

日本のSONYでも１２日から交換が開始されたみたい。詳細はココ。

法廷に持ち込まれたソニーBGM「rootkit CD」問題の行方
http://japan.cnet.com/column/pers/story/0,2000050150,20092821,00.htm

このソフトウェアがインストールされたPCでは、システムのパフォーマンスが低下した
り、新たな脆弱性が生じたりするほか、インターネット経由でソニーBMGのサーバから
アップデートがダウンロードされ、インストールされてしまうと、EFFは主張している。

EFFによると、2000万枚以上のCDに組み込まれているMediaMaxソフトウェアも同じ
ような問題を抱えているという。このソフトウェアは、ライセンス同意書で「いいえ」を
クリックしても、ユーザーのコンピュータに一連のファイルをインストールしてしまう。
しかも、このプログラムを完全に取り除く方法はない。

　それだけではない。MediaMaxのソフトウェアには、ユーザーのデータをインターネッ
ト経由でSunnCommに転送する機能があり、ユーザーがCDを聴くたびに音楽の好みを
追跡していると、EFFは述べている。このソフトウェアの使用許諾書には「このソフトウ
ェアを個人情報の収集に利用することはない」と明記されているにもかかわらずだ。

age

komattamonnda

SONYは終わったなｗ

Sony終了のお知らせはまだですか？

>>210
【SONY BMG】罰金288兆円(理論値) 第6天魔王【XCP】
http://hobby8.2ch.net/test/read.cgi/sony/1134815281/220

http://hobby8.2ch.net/test/read.cgi/sony/1134815281/227-228

>2000万枚以上のCDに組み込まれているMediaMaxソフトウェアも同じ
>ような問題を抱えている

今問題になってるrootkit以外にも、問題のあるソフトが入ったCDがあるってことだよな。
こえ〜。

ニューヨーク地裁、XCP入りCDの製造を中止することで和解を予備承認
http://internet.watch.impress.co.jp/cda/news/2006/01/10/10435.html

ルートキットの正体を暴く（前編）-悪意あるソフトをシステム深部に隠す巧妙な仕組み
http://itpro.nikkeibp.co.jp/article/Windows/20060117/227369/

ソニーBMGの「rootkit」問題、犠牲者が米国全土に広がる--研究者が報告
http://japan.cnet.com/news/sec/story/0,2000050480,20094667,00.htm