حماية النسخة الموسعة

📅 آخر تحديث: ٢١ يوليو ٢٠٢٦
✍️ نُشر في: ٢١ يوليو ٢٠٢٦
📷 يحتوي على 2 صور
الموسوعة الحرة
شعار XCP-Aurora

برنامج الحماية الموسعة للنسخ ( XCP ) هو حزمة برمجية طورتها شركة First 4 Internet البريطانية (التي غيرت اسمها في 20 نوفمبر 2006 إلى Fortium Technologies Ltd) وبيعت كبرنامج حماية للنسخ أو نظام إدارة الحقوق الرقمية (DRM) للأقراص المدمجة . استُخدم هذا البرنامج على بعض الأقراص المدمجة التي وزعتها شركة Sony BMG، وأثار فضيحة حماية النسخ لأقراص Sony BMG المدمجة عام 2005 ؛ وفي هذا السياق، يُعرف أيضًا باسم برنامج التجسس الخفي من Sony .

وصف باحثون أمنيون، بدءًا من مارك روسينوفيتش في أكتوبر 2005، البرنامج بأنه مطابق وظيفيًا لبرنامج خبيث يُسمى "روتكيت" : وهو برنامج حاسوبي يستخدمه المتسللون لإخفاء أنشطة غير مصرح بها على نظام الحاسوب. وقد كشف روسينوفيتش عن هذه القضية على مدونته "سيسينترالز"، حيث حظيت باهتمام وسائل الإعلام وباحثين آخرين. [ 1 ] وأدى ذلك في نهاية المطاف إلى دعوى مدنية وتحقيقات جنائية، مما أجبر شركة سوني على التوقف عن استخدام النظام.

على الرغم من أن شركة سوني قامت في النهاية بسحب الأقراص المدمجة التي تحتوي على نظام XCP، إلا أن برنامج إلغاء التثبيت عبر الإنترنت خضع للتحقيق من قبل باحثي الأمن البارزين إد فيلتن وأليكس هالدرمان ، اللذين ذكرا أن مكون ActiveX المستخدم لإزالة البرنامج عرّض المستخدمين لمخاطر أمنية أكبر بكثير، بما في ذلك تنفيذ التعليمات البرمجية العشوائية من مواقع الويب على الإنترنت. [ 2 ]

وصف

النسخة المستخدمة من هذا البرنامج في أقراص سوني المضغوطة هي تلك التي تُسوّق باسم XCP-Aurora. عند محاولة تشغيل قرص مضغوط من هذا النوع على نظام ويندوز لأول مرة ، يُعرض على المستخدم اتفاقية ترخيص المستخدم النهائي (EULA). في حال الموافقة عليها، يتم تثبيت البرنامج، وإلا يُخرج القرص. [ 1 ] لم تذكر اتفاقية الترخيص تثبيت برامج خفية. يبقى البرنامج بعد ذلك مُثبّتًا في نظام المستخدم، ويمنع الوصول إلى محرك الأقراص المضغوطة، وبالتالي يمنع أي برنامج تشغيل وسائط أو برنامج نسخ ملفات، باستثناء البرنامج المُضمّن مع XCP-Aurora، من الوصول إلى المسارات الموسيقية على قرص سوني المضغوط. لا توجد طريقة واضحة لإلغاء تثبيت البرنامج. محاولة إزالة البرنامج يدويًا عن طريق حذف الملفات المرتبطة به ستؤدي إلى تعطيل محرك الأقراص المضغوطة بسبب تغييرات في إعدادات سجل النظام. مع ذلك، سرعان ما اكتُشف أنه يُمكن تعطيل البرنامج بسهولة باستخدام قلم تحديد دائم لرسم حدود داكنة على طول حافة القرص. [ 3 ]

أبحاث الأمن

بعد نشر مارك روسينوفيتش لنتائجه، سارع باحثون أمنيون آخرون إلى نشر تحليلاتهم الخاصة. وقد انتقدت العديد من هذه النتائج بشدة شركتي سوني وفرست فور إنترنت. وعلى وجه التحديد، وُجد أن البرنامج يُخفي نشاطه بطريقة تُشبه برامج التجسس الخفية (Rootkit) ، مما يُعرّض المستخدمين لأضرار لاحقة من الفيروسات وبرامج التجسس الخبيثة .

يمكن لتقنية التخفي الخاصة ببرنامج XCP، والتي تجعل جميع العمليات التي تبدأ أسماؤها بـ $sys$"غير مرئي"، أن تُستخدم من قِبل برامج خبيثة أخرى تستغلها لضمان إخفائها هي الأخرى عن أنظار المستخدم. وقد تم اكتشاف أول حصان طروادة خبيث يتخفى عبر XCP في 10 نوفمبر 2005، وفقًا لتقرير صادر عن شركة BitDefender لمكافحة الفيروسات. [ 4 ]

أظهرت دراسة لاحقة أجراها فيلتن وهالدرمان أن برنامج إلغاء التثبيت عبر الإنترنت الذي طرحته سوني لاحقًا للبرنامج يحتوي على ثغرات أمنية خطيرة. [ 5 ] يقوم البرنامج بتثبيت مكون ActiveX يسمح لأي موقع ويب بتشغيل برامج على جهاز المستخدم دون قيود. يستخدم موقع First 4 Internet هذا المكون لتنزيل برنامج إلغاء التثبيت وتشغيله، ولكنه يبقى نشطًا بعد ذلك، مما يسمح لأي موقع ويب يزوره المستخدم بالسيطرة على جهازه.

بما أن برنامج XCP خاص بنظام التشغيل مايكروسوفت ويندوز، فإنه لا يؤثر على أنظمة التشغيل الأخرى مثل لينكس ، وبي إس دي ، وأو إس/2 ، وسولاريس ، وماك أو إس إكس ، مما يعني أن مستخدمي هذه الأنظمة لا يتعرضون لأي ضرر محتمل من هذا البرنامج، كما أنهم لا يواجهون أي عائق في نسخ ملفات الموسيقى العادية من الأقراص المدمجة. (احتوت بعض الأقراص المتورطة في فضيحة سوني على تقنية منافسة، وهي MediaMax من شركة SunnComm ، والتي تحاول تثبيت إضافة لنواة نظام ماك أو إس إكس. ومع ذلك، وبسبب صلاحيات نظام ماك أو إس إكس، لم تحدث إصابات واسعة النطاق بين مستخدمي ماك).

على الرغم من أن روسينوفيتش كان أول من نشر معلومات عن برنامج التجسس، إلا أن باحثين آخرين اكتشفوه في نفس الوقت تقريبًا، لكنهم كانوا إما لا يزالون يحللونه أو اختاروا عدم الكشف عن أي شيء في وقت سابق بسبب التأثير المثبط لبند مكافحة التحايل في قانون حقوق النشر للألفية الرقمية . [ 6 ]

استجابة صناعة برامج مكافحة الفيروسات

بعد وقت قصير من كشف باحثين مستقلين عن هذه القضية، سارع مُورّدو برامج الحماية إلى نشر أوصاف تفصيلية لمكونات برنامج XCP، بالإضافة إلى برامج لإزالة مُكوّن $sys$*التمويه الخاص به. في المقابل، لم يُصدر أي برنامج حتى الآن لإزالة مُكوّن مُرشّح محرك الأقراص المضغوطة. تُصنّف شركة Computer Associates ، مُصنّعة برنامج PestPatrol لمكافحة برامج التجسس، برنامج XCP على أنه حصان طروادة وبرنامج تجسس خفي (rootkit) : [ 7 ]

يقوم برنامج XCP.Sony.Rootkit بتثبيت ملف تنفيذي لإدارة الحقوق الرقمية (DRM) كخدمة في نظام ويندوز ، ولكنه يُطلق عليها اسمًا مُضللًا هو " مدير أجهزة التوصيل والتشغيل "، مُستخدمًا أسلوبًا شائعًا بين مُطوري البرامج الضارة لخداع المستخدمين العاديين وإيهامهم بأنها جزء من نظام ويندوز. تستعلم هذه الخدمة، كل 1.5 ثانية تقريبًا، عن الملفات التنفيذية الرئيسية المرتبطة بجميع العمليات الجارية على الجهاز، مما يؤدي إلى محاولات قراءة شبه متواصلة على القرص الصلب. وقد ثبت أن هذا يُقصر من عمر القرص.

علاوة على ذلك، يقوم برنامج XCP.Sony.Rootkit بتثبيت برنامج تشغيل جهاز ، وتحديدًا برنامج تشغيل فلتر لمحرك الأقراص المضغوطة، والذي يعترض عمليات الوصول إلى محرك الأقراص المضغوطة. إذا حاول أي برنامج آخر غير مشغل الموسيقى المضمن (player.exe) قراءة قسم الصوت من القرص المضغوط، يقوم برنامج تشغيل الفلتر بإدخال تشويش عشوائي ظاهريًا في البيانات المُعادة، مما يجعل الموسيقى غير قابلة للاستماع.

يقوم برنامج XCP.Sony.Rootkit بتحميل برنامج تشغيل فلتر النظام الذي يعترض جميع طلبات الوصول إلى قوائم العمليات أو الدلائل أو سجل النظام، حتى تلك غير المتعلقة بتطبيق Sony BMG. يُعدّل برنامج التشغيل هذا المعلومات المرئية لنظام التشغيل لإخفاء برنامج Sony BMG. يُشار إلى هذه التقنية عادةً باسم تقنية الروتكيت. علاوة على ذلك، لا يقتصر تأثير الروتكيت على ملفات XCP.Sony.Rootkit فقط، بل يُخفي كل ملف أو عملية أو مفتاح سجل يبدأ بـ $sys$. يمثل هذا ثغرة أمنية، تم استغلالها بالفعل لإخفاء اختراقات World of Warcraft RING0 حتى وقت كتابة هذا التقرير، ويمكنها إخفاء ملفات وعمليات المهاجم بمجرد الوصول إلى النظام المصاب.

أعلنت شركة Computer Associates في نوفمبر 2005 أن منتجها لمكافحة برامج التجسس، PestPatrol ، قادر على إزالة برامج سوني. [ 7 ] [ 8 ] وبعد شهر، أصدرت مايكروسوفت تحديثًا لأداة إزالة البرامج الضارة الخاصة بها ، والذي يمكنه تنظيف برمجية F4IRootkit الخبيثة. [ 9 ] [ 10 ]

مع ذلك، شكك بروس شناير ، خبير أمن المعلومات ومؤلف مقالات وكتب في مجال الأمن، من بينها كتاب " أسرار وأكاذيب "، في الاستجابة البطيئة وغير المكتملة لبعض شركات مكافحة الفيروسات . في مقال له في مجلة "وايرد نيوز" ، يتساءل شناير: "ماذا يحدث عندما يتواطأ مبتكرو البرامج الضارة مع الشركات التي نوظفها لحمايتنا منها؟" ويجيب بأن "المستخدمين يخسرون... إذ يتم إدخال برنامج خبيث خطير ومدمر إلى الإنترنت، ويصاب نصف مليون جهاز كمبيوتر قبل أن يتخذ أي شخص أي إجراء." [ 11 ]

تأثير XCP

ابتداءً من أغسطس 2005، أبلغ مستخدمو نظام ويندوز عن أعطال مرتبطة ببرنامج يُدعى aries.sys ، مع عدم قدرتهم على العثور على الملف في أجهزتهم لأسباب غير مفهومة. [ 12 ] وقد تبيّن لاحقًا أن هذا الملف جزء من برنامج XCP. وذكر ليو لابورت، مقدم برنامج " Call for Help "، أنه لاحظ ازديادًا في البلاغات عن "اختفاء" محركات أقراص CD-ROM، وهو أحد أعراض محاولات إزالة برنامج XCP الفاشلة. [ 13 ]

استخدم الباحث الأمني ​​دان كامينسكي تحليل ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS) لتحديد أن 568,000 شبكة حول العالم قد تحتوي على جهاز كمبيوتر واحد على الأقل مصاب ببرمجية XCP الخبيثة. تعتمد تقنية كامينسكي على حقيقة أن خوادم أسماء النطاقات تخزن النتائج التي تم جلبها مؤخرًا، وأن برمجية XCP الخبيثة تتصل بخادم DNS الرئيسي عبر اسم مضيف محدد . من خلال العثور على خوادم DNS التي تحمل اسم المضيف هذا في ذاكرة التخزين المؤقت، تمكن كامينسكي من تقدير عدد الشبكات المتأثرة. [ 14 ] بعد نشر البيانات، علم كامينسكي أن عددًا غير محدد حتى الآن من الأقراص المدمجة المحسّنة (Enhanced CDs) الخالية من برمجية التجسس الخبيثة (rootkit) تتصل أيضًا بخادم DNS الرئيسي عبر نفس العنوان الذي تستخدمه الأقراص المصابة ببرمجية التجسس الخبيثة، لذا لا تزال معدلات الإصابة قيد التحقيق النشط.

عيب في XCP

بحسب شركة غارتنر للتحليلات ، يعاني برنامج XCP من نفس العيب في تطبيق إدارة الحقوق الرقمية (DRM) الذي تعاني منه أي تقنية DRM (الحالية أو المستقبلية) التي تحاول تطبيقها على أقراص الصوت المدمجة المصممة للتشغيل على مشغلات الأقراص المدمجة المستقلة. ووفقًا لغارتنر، نظرًا لأن تثبيت XCP أو أي برنامج DRM آخر يعتمد على كون القرص المدمج متعدد الجلسات، فإن وضع الحبر (باستخدام قلم عادي) على الحافة الخارجية للقرص يجعل مسار البيانات غير قابل للقراءة، مما يدفع الحاسوب إلى التعامل مع القرص كقرص موسيقي عادي أحادي الجلسة. [ 3 ]

تُثار تكهنات واسعة حول مدى انتهاك الإجراءات التي يتخذها هذا البرنامج لقوانين مختلفة تُجرّم التلاعب غير المصرح به بأجهزة الكمبيوتر، أو قوانين انتهاك الخصوصية بواسطة برامج التجسس ، وكيف يُعرّض ذلك شركتي سوني وفرست فور إنترنت للمساءلة القانونية. وقد اتخذت ولايات كاليفورنيا ونيويورك وتكساس، بالإضافة إلى إيطاليا، إجراءات قانونية ضد الشركتين، ومن المرجح رفع المزيد من الدعاوى الجماعية. مع ذلك، فإن مجرد محاولة عرض هذا البرنامج أو إزالته بهدف تحديد أو منع تعديله لنظام ويندوز، يُعدّ نظريًا جريمة مدنية أو جنائية بموجب بعض التشريعات المناهضة للتحايل، مثل قانون الألفية الرقمية لحقوق المؤلف المثير للجدل في الولايات المتحدة.

كما انتقد فريد فون لومان من مؤسسة الحدود الإلكترونية بشدة اتفاقية ترخيص المستخدم النهائي لـ XCP ، واصفاً إياها بأنها "مجموعة أدوات قانونية". [ 15 ]

أحد الأسباب الرئيسية لتجربة XCP يكمن في مسألة إضافة إدارة الحقوق الرقمية (DRM) إلى معيار قديم. وقد تناول البروفيسور راندال بيكر، أستاذ القانون في كلية الحقوق بجامعة شيكاغو ، هذه المشكلات في مقالته "إدارة الحقوق الرقمية القائمة على انعدام الثقة"، المنشورة في المجلد الخامس من مجلة قانون الاتصالات وتكنولوجيا المعلومات . لا تستطيع الأقراص المدمجة (CD) بمفردها تحديث الأجهزة القديمة، مثل مشغلات الأقراص المدمجة المستقلة، كما أنها تفتقر إلى القدرة على تغيير أو ترقية البرامج الثابتة لقراءة إدارة الحقوق الرقمية. لذا، يجب إضافة إدارة الحقوق الرقمية بحيث لا تتعارض مع وظائف المشغلات القديمة، مع ضمان استمرار عملها عند وضع القرص المدمج نفسه في جهاز كمبيوتر. يحلل بيكر المشكلات الأربع الرئيسية المتعلقة بإضافة إدارة الحقوق الرقمية.

المشكلة الأولى، كما يتضح من مثال XCP، هي أن المستخدمين المتمكنين يمكنهم ببساطة تجاوز نظام إدارة الحقوق الرقمية (DRM). وقد أدى إيقاف التشغيل التلقائي إلى منع تثبيت برامج التجسس الخبيثة، وبالتالي إبطال نظام إدارة الحقوق الرقمية.

المشكلة الثانية هي رد فعل المستهلكين. فإضافة نظام إدارة الحقوق الرقمية (DRM) إلى منتج تقليدي مثل أقراص الموسيقى المدمجة، التي لم تكن تخضع لأي نظام لإدارة الحقوق، سيثير غضب المستهلكين. ويشير بيكر إلى أنه في أعقاب الدعاية السلبية التي أحاطت بنظام إدارة الحقوق الرقمية الإضافي من سوني، بدأت أمازون بتنبيه عملائها بشأن أقراص سوني المدمجة التي تحتوي على برنامج XCP. وبذلك، أصبح بإمكان العملاء تجنب نظام إدارة الحقوق الرقمية تمامًا، مما يُلغي فعاليته.

تكمن المشكلة الثالثة في الاستجابة القانونية. فقد قامت مؤسسة الحدود الإلكترونية (EFF)، بالإضافة إلى المدعين العامين في الولايات، بالتحقيق ورفع دعاوى قضائية ضد شركة سوني بسبب برنامج XCP. لم يحلل بيكر الجوانب القانونية لهذه الدعاوى، ولكن تكلفة التقاضي قد تفوق فائدة محاولة إضافة نظام إدارة الحقوق الرقمية (DRM).

تكمن المشكلة الرابعة والأخيرة في اتفاقية ترخيص المستخدم النهائي التي يحاول نظام إدارة الحقوق الرقمية الإضافي (DRM) تطبيقها. إن القدرة على تطبيق هذه الاتفاقيات فعليًا على نظام إدارة الحقوق الرقمية الإضافي محدودةٌ ببساطة لأنه بدون تسجيل وتتبع الأقراص المدمجة بشكل فعّال، لن يكون لدى الشركة أي جهة تُطالبها بالحماية. لذا، فإن الفائدة المرجوة من تطبيق اتفاقية ترخيص المستخدم النهائي ضد المخالفين معدومةٌ في الواقع؛ إلا أن تكاليف تطبيق نظام إدارة الحقوق الرقمية الإضافي، من تحقيقات على مستوى الولايات والمستوى الفيدرالي، ودعاوى قضائية خاصة، ودعاية سلبية، وردود فعل سلبية من المستهلكين، فضلًا عن القيود التقنية، تفوق فوائده بكثير.

نشر الباحث سيباستيان بورست [ 16 ] وعدد من خبراء البرمجيات أدلةً على أن برنامج XCP ينتهك حقوق الطبع والنشر لبرنامج ترميز LAME mp3 ، [ 17 ] و mpglib ، [ 18 ] وFAAC ، [ 19 ] وid3lib ( قراءة وكتابة علامات ID3 )، و mpg123 ، ومشغل الوسائط VLC . [ 20 ]

اكتشف الباحث أليكس هالدرمان من جامعة برينستون أن معظم أقراص XCP المدمجة تحتوي على شفرة برمجية تستخدم نسخة معدلة من برنامج DRMS ​​الخاص بجون جوهانسن ، والذي يسمح بفتح نظام إدارة الحقوق الرقمية FairPlay من شركة أبل . [ 21 ] وجد هالدرمان أن الشفرة غير نشطة، لكنها تعمل بكفاءة تامة، إذ تمكن من استخدامها لإضافة الأغاني إلى FairPlay. يُذكر أن برامج DRMS ​​وmpg123 وVLC مرخصة بموجب رخصة جنو العمومية (GPL). أما البرامج الأخرى التي عُثر عليها، مثل LAME، فهي مرخصة بموجب شروط رخصة جنو العمومية الصغرى (LGPL)، وهي أيضاً برامج حرة . إذا صحت هذه الادعاءات، فإن شركة سوني بي إم جي كانت توزع مواد محمية بحقوق الطبع والنشر بشكل غير قانوني.

كتب جون جوهانسن في مدونته [ 22 ] أنه بعد التحدث مع محامٍ، يعتقد أنه لا يستطيع رفع دعوى قضائية؛ ومع ذلك، هناك آراء تشير إلى أن النصيحة التي تلقاها خاطئة. [ 23 ] وقد نشر مطورو LAME رسالة مفتوحة [ 24 ] إلى شركة سوني بي إم جي على الإنترنت.

تشمل انتهاكات حقوق النشر التي يمكن اتهام شركة سوني بارتكابها ما يلي:

  • لا توجد "إشعارات بارزة" لإدراج برامج GPL وLGPL.
  • ربط كود GPL بشكل ثابت في البرنامج ولكن دون توفير الكود المصدري للبرنامج بأكمله بموجب ترخيص GPL.
  • ربط كود LGPL بشكل ثابت ولكن دون توفير مصدر أجزاء LGPL والرمز الثنائي للأجزاء غير LGPL للسماح بإعادة الربط مع كود LGPL المحدث.
  • وضع قيود على استخدام الكود خارج نطاق ما تسمح به رخصتي GPL/LGPL، على سبيل المثال عدم "الترخيص مجانًا لجميع الأطراف الثالثة" بموجب رخصتي LGPL وGPL.

قدمت سوني نسخة من شفرة المصدر الخاصة بـ id3lib على موقعها الإلكتروني، [ 25 ] ولكنها غير مرتبطة بـ XCP.

رد سوني

في برنامج إذاعي على الإذاعة الوطنية العامة ، تساءل توماس هيس ، رئيس قسم الأعمال الرقمية العالمية في شركة سوني بي إم جي: "أعتقد أن معظم الناس لا يعرفون حتى ما هو الروتكيت، فلماذا يهتمون به؟" [ 26 ] وأوضح أن "البرنامج مصمم لحماية أقراصنا المدمجة من النسخ والنسخ غير المصرح به " .

نشر مارك روسينوفيتش، الذي كشف عن برنامج XCP في البداية، تحليلًا لهذا البرنامج الخبيث لإزالة التثبيت، بعنوان "المزيد عن سوني: رقعة كشف خطيرة، اتفاقيات ترخيص المستخدم النهائي، والاتصال بالشركة الأم". [ 27 ] يتطلب الحصول على البرنامج الأصلي استخدام متصفح إنترنت محدد (Microsoft Internet Explorer ) وملء نموذج إلكتروني بعنوان البريد الإلكتروني، ثم استلام رسالة بريد إلكتروني، وتثبيت الرقعة، وملء نموذج إلكتروني آخر، وبعدها سيتلقى المستخدم رابطًا لبرنامج إزالة التثبيت. هذا الرابط مخصص، ولن يعمل مع عمليات إزالة تثبيت متعددة. علاوة على ذلك، تنص سياسة خصوصية سوني [ 28 ] على أنه يمكن استخدام هذا العنوان لأغراض ترويجية، أو تقديمه إلى الشركات التابعة أو "جهات خارجية موثوقة قد تتصل بك مباشرةً".

وردت تقارير تفيد بأن برنامج إلغاء التثبيت قد يعاني من ثغرات أمنية تسمح بتنفيذ تعليمات برمجية عن بُعد. فصفحة إلغاء التثبيت الخاصة بسوني تحاول تثبيت عنصر تحكم ActiveX عند عرضها في متصفح إنترنت إكسبلورر. وقد وُصف عنصر التحكم هذا بأنه "آمن للبرمجة النصية"، ما يعني أن أي صفحة ويب يمكنها استخدامه والاستفادة من وظائفه. بعض هذه الوظائف خطيرة، إذ قد تسمح للمهاجم بتحميل وتنفيذ تعليمات برمجية ضارة.

في 11 نوفمبر 2005، أعلنت شركة سوني [ 29 ] أنها ستعلق تصنيع الأقراص المدمجة باستخدام نظام XCP:

أعلنت شركة سوني بي إم جي في بيان لها: "كإجراء احترازي، ستعلق الشركة مؤقتًا إنتاج الأقراص المدمجة التي تحتوي على تقنية XCP". وأضافت: "كما نعتزم إعادة النظر في جميع جوانب مبادرتنا لحماية المحتوى للتأكد من استمرارها في تحقيق أهدافنا المتعلقة بالأمان وسهولة الاستخدام للمستهلك".

وجاء ذلك عقب تصريحات ستيوارت بيكر ، مساعد وزير الأمن الداخلي لشؤون السياسات، والذي انتقد فيه مصنعي تقنية إدارة الحقوق الرقمية، كما ورد في صحيفة واشنطن بوست :

وفي تصريح موجه بوضوح إلى شركة سوني وغيرها من شركات الإنتاج الموسيقي، تابع ستيوارت قائلاً: "من المهم جداً أن نتذكر أن هذه ملكيتكم الفكرية، وليست أجهزة الكمبيوتر الخاصة بكم. وفي سبيل حماية الملكية الفكرية، من المهم عدم إضعاف أو تقويض التدابير الأمنية التي يحتاج الناس إلى تبنيها في هذه الأيام."

بحسب صحيفة نيويورك تايمز ، [ 30 ] صرحت شركة سوني بي إم جي بأنه "تم شحن حوالي 4.7 مليون قرص مضغوط تحتوي على البرنامج، وبيع حوالي 2.1 مليون قرص". وقد وزعت سوني بي إم جي 52 ألبومًا تحتوي على برنامج XCP. [ 31 ]

في 14 نوفمبر 2005، أعلنت شركة سوني أنها ستسحب الأقراص المدمجة المتأثرة وتخطط لتقديم بدائل للمستهلكين الذين اشتروا الأقراص. [ 32 ]

ألبومات مع XCP

نشرت مؤسسة الحدود الإلكترونية قائمتها الأصلية التي تضم 19 عنوانًا في 9 نوفمبر 2005. [ 33 ] وفي 15 نوفمبر 2005، نشرت صحيفة "ذا ريجستر" مقالًا [ 34 ] يشير إلى احتمال وجود ما يصل إلى 47 عنوانًا. وتقول شركة سوني بي إم جي إن هناك 52 قرصًا مضغوطًا من نوع XCP. [ 31 ]

تقول أمازون إنها تتعامل مع أقراص XCP المضغوطة على أنها سلع معيبة وستقدم استردادًا مع تكاليف الشحن، بشرط أن يحدد العميل هذا الطلب. [ 35 ]

مراجع

  1. 1 2 روسينوفيتش، مارك (31 أكتوبر 2005). "سوني، وبرامج التجسس، وإدارة الحقوق الرقمية تجاوزت الحدود" . Blogs.Technet.com . مؤرشف من الأصل في 2 يونيو 2012. تم الاطلاع عليه في 5 يونيو 2012 .
  2. ↑ فيلتون، إد (15 نوفمبر 2005). "برنامج إلغاء التثبيت عبر الإنترنت من سوني يفتح ثغرة أمنية كبيرة؛ سوني ستسحب..." تم الاسترجاع في 15 نوفمبر 2005 .{{cite web}}: CS1 maint: deprecated archiveal service ( link )
  3. 1 2 "أسوأ 50 اختراعًا" . مجلة تايم . 27 مايو 2010. مؤرشف من الأصل في 30 مايو 2010.
  4. ↑ "تم اكتشاف أول حصان طروادة يستخدم نظام إدارة الحقوق الرقمية من سوني" . 10 نوفمبر 2005.{{cite web}}: CS1 maint: deprecated archiveal service ( link )
  5. ↑ هالدرمان، ج. أليكس (15 نوفمبر 2005). "تحديث: فتحة برنامج إلغاء التثبيت من سوني تبقى مفتوحة" . مؤرشف من الأصل في 25 أغسطس 2016. تم الاطلاع عليه في 27 أكتوبر 2009 .
  6. ↑ فيلتن، إدوارد (29 مارس 2013). "الآثار المُرعبة لقانون الألفية الرقمية لحقوق المؤلف" . سلات . مؤرشف من الأصل في 11 سبتمبر 2018. تم الاطلاع عليه في 15 أبريل 2013 .
  7. 1 2 "معلومات عن برامج التجسس: XCP.Sony.Rootkit" . 5 أكتوبر 2005. مؤرشف من الأصل في 18 أبريل 2006.
  8. ↑ "هيئة الرقابة على المحتوى تستهدف نظام إدارة الحقوق الرقمية من سوني باعتباره برنامج تجسس" . ZDNet . مؤرشف من الأصل في 4 سبتمبر 2009.
  9. ↑ "موسوعة البرامج الخبيثة: WinNT/F4IRootkit" . مايكروسوفت . مؤرشف من الأصل في 4 مارس 2007.
  10. ↑ "إصدار تحديث ديسمبر لأداة إزالة البرامج الضارة لنظام التشغيل ويندوز" . 15 ديسمبر 2005. مؤرشف من الأصل في 28 سبتمبر 2007.
  11. ↑ شناير، بروس (17 نوفمبر 2005). "قضايا أمنية: القصة الحقيقية لبرنامج التجسس الخبيث" . مجلة وايرد . مؤرشف من الأصل في 27 يناير 2007.
  12. ↑ "منتديات مجتمع SaintsReport" . Saintsreport.com . مؤرشف من الأصل بتاريخ 13 يناير 2016.
  13. ↑ "GRC - الأمن الآن! نص الحلقة رقم 12" . Grc.com . 2 نوفمبر 2005. مؤرشف من الأصل في 22 مايو 2023. تم الاطلاع عليه في 5 يونيو 2012 .
  14. ↑ مدونة دان كامينسكي . Doxpara.com . مؤرشفة من الأصل بتاريخ 28 نوفمبر 2005. تم الاطلاع عليها بتاريخ 16 نوفمبر 2005 .
  15. ↑ فون لومان، فريد (9 نوفمبر 2005). "الآن، برنامج التجسس القانوني: اتفاقية ترخيص المستخدم النهائي لشركة سوني-بي إم جي" . مؤرشف من الأصل في 2 فبراير 2017. تم الاطلاع عليه في 4 ديسمبر 2016 .
  16. ↑ "دليل على أن F4I ينتهك رخصة جنو العمومية" . The-Interweb.com . مؤرشف من الأصل بتاريخ 17 أكتوبر 2013.
  17. ↑ "هل تنتهك سوني شروط رخصة LGPL؟ - الجزء الثاني" . The-Interweb.com . مؤرشف من الأصل بتاريخ 24 يناير 2009.
  18. ↑ "إنجاز تلو الآخر في قضية F4I" . The-Interweb.com . مؤرشف من الأصل بتاريخ 8 فبراير 2006. تم الاطلاع عليه بتاريخ 19 مارس 2006 .
  19. ↑ «تم رصد حالتي انتهاك جديدتين لرخصة F4I» . The-Interweb.com . مؤرشف من الأصل بتاريخ 17 أكتوبر 2013.
  20. ↑ "خطة سام هوسيفار" . Sam.Zoy.org . مؤرشف من الأصل في 15 يونيو 2013.
  21. ↑ "ميزة مخفية في نظام إدارة الحقوق الرقمية من سوني تستخدم شفرة مفتوحة المصدر لإضافة نظام إدارة الحقوق الرقمية من آبل" . Freedom-To-Tinker.com . 4 ديسمبر 2005. مؤرشف من الأصل في 4 سبتمبر 2008. تم الاطلاع عليه في 5 يونيو 2012 .
  22. ↑ مدونة جون ليتش يوهانسن . Nanocrew.net . 31 يناير 2006. مؤرشفة من الأصل في 4 فبراير 2012. تم الاطلاع عليها في 5 يونيو 2012 .
  23. ↑ "صعوبة مقاضاة شركة سوني بي إم جي لانتهاكها رخصة جنو العمومية العامة (GPL) باستخدام برنامج التجسس الخاص بها" . موقع Techdirt . 1 فبراير 2006. مؤرشف من الأصل في 4 فبراير 2012. تم الاطلاع عليه في 5 يونيو 2012 .
  24. ↑ "برنامج LAME ليس مُشفِّر ملفات MP3" . Lame.sourceforge.net . مؤرشف من الأصل بتاريخ 18 مايو 2012. تم الاطلاع عليه بتاريخ 5 يونيو 2012 .
  25. ↑ "نظرة عامة تقنية ومزايا" . سوني. مؤرشف من الأصل في 23 أغسطس 2008.
  26. ↑ "أقراص سوني الموسيقية تحت ضغط دعاة الخصوصية" . NPR. 4 نوفمبر 2005. مؤرشف من الأصل في 6 ديسمبر 2013. تم الاطلاع عليه في 5 يونيو 2012 .
  27. ↑ "المزيد حول سوني: رقعة كشف خطيرة، اتفاقيات ترخيص المستخدم النهائي، والاتصال بالمنزل" . SysInternals.com . 4 نوفمبر 2005. مؤرشف من الأصل في 7 نوفمبر 2005.
  28. ↑ "سياسة خصوصية سوني بي إم جي" . مؤرشفة من الأصل بتاريخ 26 نوفمبر 2005.
  29. ↑ "آخر الأخبار، أخبار الأعمال، الأخبار المالية والاستثمارية والمزيد" . Reuters.co.uk . مؤرشف من الأصل بتاريخ 23 ديسمبر 2009. تم الاطلاع عليه بتاريخ 4 فبراير 2019 .
  30. ↑ زيلر، توم الابن (14 نوفمبر 2005). "الشبح في القرص المضغوط" . صحيفة نيويورك تايمز . تم الاطلاع عليه في 2 مايو 2010 .
  31. 1 2 "سوني بي إم جي: أقراص مدمجة تحتوي على تقنية حماية المحتوى XCP" . 12 أكتوبر 2007. مؤرشف من الأصل في 12 أكتوبر 2007. تم الاطلاع عليه في 5 يونيو 2012 .
  32. ↑ غراهام، جيفرسون (14 نوفمبر 2005). "سوني تسحب الأقراص المدمجة المثيرة للجدل، وتقدم خدمة الاستبدال" . يو إس إيه توداي . تم الاطلاع عليه في 2 مايو 2010 .
  33. ↑ فون لومان، فريد (8 نوفمبر 2005). "هل أنت مصاب ببرنامج التجسس الخفي من سوني-بي إم جي؟" . EFF.org . مؤسسة الحدود الإلكترونية. مؤرشف من الأصل في 4 يوليو 2008. تم الاطلاع عليه في 5 يونيو 2012 .
  34. ↑ كولين، درو (15 نوفمبر 2005). "برنامج سوني روتكيت DRM: كم عدد العناوين المصابة؟" . ذا ريجستر . مؤرشف من الأصل في 10 أغسطس 2017. تم الاسترجاع في 10 أغسطس 2017 .
  35. ↑ "غطاء القرص المضغوط المحمي ضد النسخ يثير تساؤلات" . يو إس إيه توداي . 16 نوفمبر 2005. مؤرشف من الأصل في 23 أكتوبر 2010. تم الاطلاع عليه في 2 مايو 2010 .

للمزيد من القراءة

  • كريبس، برايان (8 نوفمبر 2005). "دعوى قضائية في كاليفورنيا تستهدف سوني" . صحيفة واشنطن بوست . مؤرشفة من الأصل في 27 أبريل 2006.