Sony schikt 'rootkit'-zaak in Californië en Texas

Sony heeft een schikking getroffen met Californische en Texaanse klanten die problemen met beveiligde audio-cd's hadden. Eigenaren van een met XCP of MediaMax beveiligde schijf kunnen tot het einde van dit jaar nog schadevergoedingen claimen.

Zowel in Californië als in Texas betaalt Sony driekwart miljoen dollar aan de staat om vervolging af te kopen. Daarnaast komen gedupeerde klanten in aanmerking voor een vergoeding tussen 25 en 175 dollar, afhankelijk van de geleden schade. Deze vergoedingen vallen flink hoger uit dan bijvoorbeeld de maximale betaling van 7,50 dollar waarop Sony-klanten in de staat New York mochten rekenen, maar Californische klanten moeten daarvoor wel kunnen aantonen dat ze daadwerkelijk problemen met de 'rootkit'-beveiliging hadden. Ook vervolging in de zaak waarin Sony beschuldigd werd van misleidende reclame, oneerlijke concurrentie en illegaal binnendringen van computersystemen is inmiddels voor een bedrag van 750.000 dollar afgekocht. Volgens schattingen zal de totale kostenpost voor het platenlabel in de honderden miljoenen dollars lopen: alleen al in de Verenigde Staten werden dik twaalf miljoen cd's met XCP- en MediaMax-beveiligingen verkocht.

De zaak werd ruim een jaar geleden aan het rollen gebracht toen softwarespecialist Mark Russinovich, inmiddels werkzaam voor Microsoft, een analyse van de kopieerbeveiliging op Sony-cd's maakte. Hij vond software die zichzelf onzichtbaar probeerde te maken en merkte dat gegevens zonder toestemming van gebruikers naar de servers van het bedrijf werden gestuurd, en de gesuggereerde deïnstallatieprocedure bleek meer dan eens tot een onbruikbare computer te leiden. Wat volgde was een ramp voor de public-relationsafdeling van Sony: klanten waren woedend, antivirusbedrijven merkten de beveiliging als virus aan en een inderhaast gemaakt nieuw verwijderprogramma verergerde de problemen alleen maar. Tot overmaat van ramp slaagden hackers erin om de software te gebruiken om echte malware te verbergen. Met de nieuwe schikking hoopt de muziekmaatschappij in elk geval dat in de twee genoemde staten een streep onder het verhaal gezet kan worden, al is het einde nog niet in zicht: in diverse andere Amerikaanse staten lopen nog processen.

Reacties (19)

[Postius]

Dit lijkt me een redelijke inbreuk op de privacy wet. En dan kan je dat gewoon afkopen. Ben ik gek of is het raar dat je rechtzaken kan wegkopen?

[Afwezig]

In de VS is dat allemaal zo vreemd niet hoor. Alles wordt daar geschikt. Nou vindt ik dit een erg lage schikking voor het delict wat gepleegd is, meestal praat je bij het afkopen van rechtzaken toch over tientallen miljoenen euro's.

[Verwijderd]

Het gaat hier maar om 3 staten, de overige kunnen dus nog aan bod komen. Verder lijkt het me sterk dat veel mensen aanspraak zullen maken op een schadevergoeding, meestal gebeurt dat in de praktijk niet zo.

Vergeet daarintegen niet dat de cd's met beveiliging ook uit de handel waren genomen of omgeruild voor 1 zonder beveiliging erop. Reken maar dat daar ook wat kosten aan verbonden zijn

Verder was het meer een principe zaak, om Sony ervan te vergewissen dat het niet nog een keer moet gebeuren. Als het nu nog een keer gebeurt dan denk ik dat Sony uitverkoop kan gaan houden en dat rechters minder coulant zullen zijn. Het rechtsysteem is er ook mede op gebasseerd dat ieder vervolg feit zwaarder bestraft word. Duidelijk signaal naar Sony toe om weg te blijven met DRM zaken die meer slecht dan goed doen

[Blokker_1999]

Die $750 000 is dan ook voor de staat, hier komen dan nog eens de individuele schadevergoedingen bovenop.

[klapy]

Op zich is het niet zo vreemd hoor. Het is bedoeld om rechtzaken die meer gaan kosten dan opleveren van te voren al te schikken zonder tussenkomst van een rechter, zo is het voor alle partijen goedkoper!

[illstid]

"En via import heeft niemand dergelijke CD's gekocht in Europa of Azië ?"

Volgens Sony is importeren illegaal Sony vs PS3 importeurs

[ERIKvanPAASSEN]

Geen idee of het illegaal is of niet, maar volgens mij zijn CDs en PS3 wel iets anders. Jouw bron is hier dus niet van toepassing.

[LessRam]

En via import heeft niemand dergelijke CD's gekocht in Europa of Azië ?

[KingRichard]

Tot overmaat van ramp slaagden hackers erin om de software te gebruiken om echte malware te verbergen.

Dat dit één van de gevaren was wist ik, maar is het ook daadwerkelijk gebeurd? Heeft iemand een linkje?

[Sundead]

Dit zou het betreffende linkje moeten zijn

Hierbij werd vooral gedacht aan het omstreden Sony XCP-systeem, dat een 'rootkit' op de pc van de gebruiker installeerde. Hiervan werd dankbaar gebruik gemaakt door bepaalde virussen om zich te verbergen.

Waarin dit rapport verdere uitleg geeft over hoe en wat (als het goed is)

[KingRichard]

Dank voor de link. Toch ben ik nou nog niet veel verder. In het bovenstaande artikel gaat het over hackers, in het artikel van je link gaat het over virussen:

[...] het omstreden Sony XCP-systeem, dat een 'rootkit' op de pc van de gebruiker installeerde. Hiervan werd dankbaar gebruik gemaakt door bepaalde virussen om zich te verbergen.

Welke virussen? Welke hackers? In het bronartikel bij dit nieuwsbericht hebben ze het over

embedded digital rights management software on CDs that potentially opened the door to hackers

. Potentially.
De rootkit-affaire is bijzonder kwalijk, maar dat betekent nog niet dat je geruchten en vermoedens als feiten kunt weergeven.

[Sundead]

As early as a week ago, hackers were already discussing ways to use the XCP rootkit, but Stinx.e is the first proof of concept. As you can realize only users of Sony CD’s are affected by this trojan.

Beetje hypothetisch, maar maybe it does the trick

wordt gequote op

http://blog.taragana.com/...sonys-rootkit-as-spyware/

[KingRichard]

Nogmaals bedankt. Ik denk dat ik

Hiervan werd dankbaar gebruik gemaakt door bepaalde virussen om zich te verbergen

voor de zekerheid archiveer onder het kopje Hoax.

[Verwijderd]

Wat een bedragen zeg... Lijkt me dat deze zaken afgekocht zijn door advocaten (bureau's) die er dan het maximum proberen uithalen, blijkbaar met succes. Miljoenenschade door een rootkit... Niet l*llen hé zeg.

Ik zie dat in Europa nog niet gebeuren. Niet dat ik achter SONY sta, absoluut niet, maar dit... Lijkt me misbruik van het rechtssysteem.

[RefleXion]

Sony gaat gewoon een beetje achter Microsoft aan. Hoge bomen vangen veel wind he ...

[n4m3l355]

Staat er eerder los van dat hoge bomen veel wind vangen. Men hoort liever slecht nieuws. Daarnaast ondanks dat er een gigantische berg claims zijn gemaakt de laatste tijd richting de PS3, hoeveel bleken daar nou juist van te zijn? Buiten de hoge prijs en een tekort aan blauwe diode's bleek de rest ongegrond, hier hoor je echter niets van. Sony is een gigantisch bedrijf met vele takken onder vele namen, wat deze allemaal doen daar hoor je niets van.

[Verwijderd]

Imho is dit toch een behoorlijk positief bericht, voor de consument dan

[OruBLMsFrl]

Binnenkort misschien een linkje naar: "Sony maakt doorstart"?