USA: pozwy w sprawie rootkita Sony

W Los Angeles (California) złożono pozew zbiorowy (class action lawsuit) przeciwko Sony. Chodzi o narażenie na szkody użytkowników wypuszczonej na tamtejszy rynek serii płyt CD, które przy okazji instalowały w systemach użytkowników niebezpieczny dla nich mechanizm DRM (w mniemaniu firmy mający chronić jej prawa własności intelektualnej, w rzeczywistości stanowiący dziurę bezpieczeństwa)... Zarzuca się również firmie stosowanie nieuczciwych praktyk rynkowych.

O zbiorowym pozwie dowiadujemy się z serwisu Gamespot. Tam również informacja o tym, że "w drodze" jest też kolejny pozew w Nowym Jorku. Zresztą znacznie więcej jest w poniżej przytoczonych źródłach...

Chodzi o to, że specjalny mechanizm przygotowany przez First 4 Internet, mający zapobiegać nieuprawnionemu kopiowaniu płyty (w założeniu można by zrobić tylko jedną kopie bezpieczeństwa, druga byłaby niemożliwa), instaluje się w systemie i ukrywa swoją obecność w jego głębokich zakamarkach. W ten sposób nie jest dostępny również dla zaawansowanej diagnostyki, nie mówiąc o zwykłym użytkowniku. Producent i dystrybutor nie poinformowali kupujących płyty o tym, że zostanie dokonana ingerencja w posiadany system operacyjny. Po zainstalowaniu się mechanizmu system zaczyna działać wolniej (ze względu na obciążenie). Nie da się go usunąć bez ingerencji w sam system, co niesie za sobą konsekwencje w postaci uszkodzenia systemu.

Wiadomo już, że wirusy i inne "szemrane wynalazki" zapewne bardzo polubią technologię wypuszczoną na rynek przez Sony. Wiadomo na przykład, że nowa wersja konia trojańskiego Breplibot już wykorzystuje mechanizm DRM tej firmy do ukrywania się w systemie. O szczegółach w Security Fix.

Wracając do zbiorowego pozwu, o którym więcej można dowiedzieć się ze wspomnianego wyżej bloga Security Fix: złożył go w sądzie w Los Angeles (Los Angeles Superior Court) pewien adwokat, Alan Himmelfarb, a zrobił to w imieniu wszystkich konsumentów stanu California, którzy nabyli lub uruchomili jeden z krążków wyposażonych w mechanizm Sony BMG ("who purchased or acquired one of the rootkit-installed CDs"). Kopia pozwu w formacie PDF dostępna jest online.

Zdaniem skarżącego firma Sony naruszyła przepisy przynajmniej trzech ustaw stanowych, w tym: Consumer Legal Remedies Act, Consumer Protection against Computer Spyware Act. Narusza też kalifornijskie prawo uczciwej konkurencji.

Składający pozew domaga się, by sąd wydał zakaz sprzedaży na terenie stanu płyt z ww. zabezpieczeniem, a także domagają się odszkodowania związanego z powstałymi w wyniku działań ukrytego mechanizmu szkodami. Na razie wiadomo, że firma Sony BMG postanowiła wstrzymać produkcję płyt z mechanizmem XCP (extended copy protection).

Wcześniej już informowałem, że we Włoszech Sony ma pewne kłopoty natury prawnej dzięki działaniom ALCEI-EFI. Zapowiada się, że sprawą zajmie się również Komisja Europejska.

Więcej interesujących komentarzy, listę płyt zawierających mechanizm XCP, i tego typu spraw można znaleźć w serwisie Slashdot, i na stronach Electronic Frontier Fundation