Sony schikt rootkitzaak met Amerikaanse overheid

Met een schikking met de Amerikaanse Federal Trade Commission (FTC) komt voor Sony BMG het einde in zicht van de rootkitzaak waarbij het bedrijf beveiligde cd's bestanden liet verstoppen op pc's - wat Sony een ware public relationsramp opleverde.

Volgens de FTC overtrad Sony federale wetgeving door consumenten niet in te lichten over de inhoud van de cd's. De antikopieersoftware beperkte het aantal malen dat de op de cd aanwezige muziek kon worden gekopieerd en belette consumenten tevens om de tracks op bepaalde muziekspelers te zetten - de aanklacht maakt in het bijzonder vermelding van de onmogelijkheid ze op een iPod te zetten, wat vermoedelijk de nodige klachten heeft opgeleverd. Bovendien werden de luistergewoontes voor marketingdoeleinden in de smiezen gehouden, en was was het 'onredelijk lastig' om de programmatuur te deïstalleren. De aanklacht stelt verder dat de software consumenten aan significante veiligheidsrisico's blootstelde - aangezien hackers misbruik zouden kunnen maken van de antikopieertechnologie.

Volgens de overeenkomst dient Sony BMG voortaan duidelijk op cd's te vermelden wat voor beperkingen er eventueel zitten op het gebruik van de er op staande muziek. Het bedrijf mag informatie die het verzamelt niet gebruiken voor marketingdoeleinden, en geen software installeren zonder toestemming van de consument. Verder dient er in een 'redelijke deïnstallatieprocedure' zijn voorzien. Bezitters van een van de gewraakte schijfjes kunnen die tot en met 31 juli 2007 inleveren en hebben recht op maximaal 150 dollar schadevergoeding voor gemaakte kosten om hun pc's weer op orde te krijgen. Het waren niet enkel de cd's die voor problemen zorgden, de inderhaast door Sony uitgebrachte patch kon bovendien het Windows-besturingssysteem laten crashen met het klassieke BSOD als resultaat.

Reacties (45)

[bszz]

En niet alleen werd software geïnstalleerd zonder toestemming van de gebruiker, maar ook werd de software 'verborgen' zodat je bijvoorbeeld geen proces kon zien in je taskmanager terwijl er wel degelijk een proces draaide. je kon dus niet waarnemen dat de software draaide!

@n4m3l355: Het maakt geen mallemoer uit of software problemen oplevert of niet: Software installeren zonder toestemming van de gebruiker overschrijdt een grens, maar als je ook nog je best doet deze software onzichtbaar te maken laadt je ook nog eens de verdenking op je dat je iets te verbergen hebt. Buiten dat: iemand anders zou wel eens minder goede bedoelingen kunnen hebben. Alleen al om die reden is het goed dat het verspreiden van rootkits verboden wordt.

[houseparty]

Sorry hoor.

Maar juist doordat dit soort bedrijven (waarvan veel mensen dachten dat ze best te vertrouwen waren) achterdeurtjes open gooien en rootkits gaan installeren, groeien de bots je tegenwoordig om de oren.

Malware schrijvers maken namelijk altijd gebruik van de prut die een ander van de beveiliging heeft gemaakt.

[Pietervs]

Ik vraag me ten sterkste af in hoeverre gewone gebruikers deze software daadwerkelijk als hinderlijk hebben gevonden.
Het probleem is toch wel een beetje groter dan dat. Lees het artikel op TheRegister er maar op na: (a) load with no warning (b) report users' listening habits to a Sony BMG-controlled server, (c) prevent copying that may be protected under the fair use doctrine and (d) open a gaping hole that could have allowed online criminals to completely own the machine.

Het feit dat één bedrijf denkt dat ze zomaar hun klanten mogen bespioneren is al bij de konijnen af. Maar dat ze dat vervolgens ook nog eens zo knullig doen dat de PC's voor iedere hacker wagenwijd open komen te staan, om dat vervolgens te gaan negeren, ontkennen en vervolgens bagatelliseren is natuurlijk helemaal grof!

[kimborntobewild]

er geen last van had (1) en nu heden ten dagen waarschijnlijk nog steeds niet weet waar het over gaat.(2)

(1) IEDEREEN die die rommel op zijn PC had, had er last van. Al was 't maar vanwege de backdoor voor malwaremakers die Sony installeerde.
(2) Alsof dat 't minder erg zou maken.

-10 oninzichtvol voor n4m3l355

[Olaf van der Spek]

En niet alleen werd software geïnstalleerd zonder toestemming van de gebruiker,

Heb je MS al bedankt hiervoor?
Lang leve AutoRun!

[the_stickie]

Je hebtg gelijk... maaaar autorun is ook verdomd handig! Office cd'tje erin en voila de setup draait al, usb stick met foto's en hup: een prachtige slideshow!
Ik denk dat de consument zelf moet instaan voor wat er met zijn pc gebeurt en dus ook welke cd/stick/floppy/etc hij erin ramt, net zoals hij zou moeten weten dat een hoop xxx/crackz en warez sites een hoge kans op virussen etc hebben.
Omdat de consument onvoldoende geïnformeerd was, gebeuren dit soort dingen; de verantwoordlijkheid ligt dus bij e vertreker van de informatie: Sony dus, niet MS!

[kimborntobewild]

@the_stickie:
Olaf heeft volledig gelijk (dat autorun een ramo is).
Het default aan staan van autorun.inf is een absolute veiligheidsramp, nog afgezien van 't elke keer zeer ergerlijk opkomen van een programma als je er een CD indouwt.
'T is ook niet zo makkelijk uit te zetten zoals wordt beweerd; de meest gebruikelijke methode is zelfs met regedit omdat 't anders zeer slecht is te vinden in Windows of omdat 't anders zelfs niet eens kan in Windows.

[Scorpion1984]

Je kan Autorun heel erg simpel uitschakelen. Sterker nog, sommige brandprogramma's vragen ernaar in hun installatie pakket.

[ultimasnake]

Vergeet even niet dat die autorun van bijvoorbeeld office vermeld word tijdens de instalatie EN deze geleverd word met een product wat op dat moment al word geinstalleerd EN deze simpel uit te zetten is (rechtermuisknop, niet meer tonen, niet automatisch starten, et voila).

Dit gebeurde zonder inzicht van de gebruiker, zonder dat hij het doorhad en tevens door kon hebben.. een stap verder dus dan jouw voorbeeld

[swampy]

En als dat eenmaal gebeurt weet je dat ze bij sony al wisten wat voor troep de software was!

[leuk_he]

lijkt me duidelijk dat je muziek van Sony dus niet moet kopen, maar downloaden, al is het alleen al om jezelf te beschermen.
Voor de zoveelste keer blijkt dat ze onbetrouwbaar zijn.
Die rommel hoef ik niet meer

[houseparty]

Hey! Sony is weer eens in het nieuws.

150 dollar schadevergoeding

Zo zie je maar weer hoe krom de verhoudingen liggen.

Onder hetzelfde juridische systeem zouden ze glashard zelfs een hond veroordelen tot het betalen van honderden dollars per track, die ie eventueel vemeend geupload zou kunnen hebben.

Lekker. Komen ze makkelijk vanaf.

[Loft]

Dat is de scheve macht van het kapitalisme in de USA.

Ik ben absoluut voor kapitalisme, maar in de USA maken ze op juridisch vlak vaak een potje van. Geen wonder dat daar de meeste juristen per 1000 inwoners zijn

[]Byte[]

"Scheve macht"....
Tja, als je daar een hete bak koffie morst op jezelf klaag je de keten (McDonalds) aan omdat er op de beker niet staat dat het heet kan zijn en je kan je kassa met een paar miljoen vullen.

[MneoreJ]

@]Byte[: Als je met dat soort populaire verhalen aankomt ben je eigenlijk ook verplicht de achterliggende feiten te kennen. Zie http://www.centerjd.org/f...ers-free/MB_mcdonalds.htm. McDonald's verkocht koffie die 80 tot 90 graden heet was, ze waren op de hoogte dat koffie op die temperatuur in luttele seconden ernstige brandwonden veroorzaakt, er waren al honderden mensen die brandwonden hadden opgelopen, en ze waren toch niet van plan klanten te waarschuwen of de koffie op een redelijkere temperatuur te serveren, want ja, dat kost geld.

De 79-jarige verbrande vrouw in kwestie ontving geen miljoenen, maar $160.000 -- geen $200.000, want de jury oordeelde dat ze zelf 20% schuld droeg. Nog steeds geen kattenpis, maar dan moet je daar wel bij bedenken dat ze derdegraads brandwonden opliep waarvoor ze 8 dagen in het ziekenhuis moest blijven en twee jaar voor revalideerde.

Er zijn best wel belachelijke schadevergoedingszaken aan te wijzen, maar dit is er dus niet een van. Een hele hoop van die zogenaamde zaken die als argument worden gebruikt zijn verzonnen of zwaar overdreven.

[Hyronymus]

Het heeft weinig zin om Sony Music failliet te laten gaan door een hogere schadevergoeding op te leggen. Daarnaast heeft Sony op een andere manier al een flinke straf gekregen: de publieke opinie van Sony is flink gekelderd. Sony zal fiks wat geld kwijt zijn om dat weer op te lappen.

[Verwijderd]

Vergeet allemaal nou eens niet dat Sony in verschillende staten al tientallen miljoenen aan schadevergoeding heeft betaald.

Dat vind ik persoonlijk pas krom, iedere staat kan Sony voor het gerecht dwingen om dezelfde reden en keer op keer een hoge boete betalen. Het is 1 land, maar iedere staat heeft zijn eigen wetgeving.

Verder vind ik het niet zo erg dat Sony zo hard aangepakt word/is, het is nog steeds bij uitstek de grootste jager naar DRM oplossingen om consumenten met hun audio/film produkten hoge prijzen af te dwingen. Wie niet leren wil moet maar voelen, zorg dan op zijn minst dat ik een backup voor mezelf kan maken en pak het illegaal downloaden dan eens op een andere manier aan.

Nog steeds duiken jury dvd's films op het net op die nog niet uit zijn in de bioscoop. Men had zogenaamd een jaar geleden de perfecte oplossing hiervoor gevonden. Dus hun eigen lekken kunnen ze maar niet dichttimmeren maar willen die kosten wel verhalen op de eerlijke betalende klant, laten we dan maar even niet spreken over die irritante filmpjes die je te zien krijgt voor je dure geld.

Wie zit wie nu steeds dwars

[Verwijderd]

150 dollar voor die paar mensen die de CD uiteindelijk ook daadwerkelijk inleveren... Daar komen ze met een koopje vanaf!

Ik vraag me ook af wat die 'maximaal' inhoudt; Zou je moeten laten zien dat je ook daadwerkelijk je PC hebt laten herinstalleren?

[Loft]

Ik vind het ook een koopje. Niet alleen het aantal uren dat je bezig bent om het te verwijderen, moet je meenemen... Ook de tijd die je erin moest steken om het uit te zoeken, terug naar de winkel... De goede software uitzoeken om het te de-installeren.
Daarna je PC weer beveiligen....

* Sony zou wat dat betrewft veroordeeld moeten worden tot het betalen van de gemaakte kosten. b.v tot een max van 300 Euro/dollar. (50$ voor 6 uur lijkt me redelijk)
* Daarnaast zouden ze moeten betalen (mijns inzien) voor bederven van plezier dat je aan een album zou mogen verwachten en het misbruiken van vertrouwen van de consument. Max 300. (eigenlijk veel meer)
* Tevens zouden ze wat mij betreft een voorwaardelijke boete van minimaal 1000 euro/dollar per verkochte CD mogen hebben als boetedoening voor het feit dat men juist de eerlijke consument aanpakt en als pressiemiddel om dergelijke minachtende maatregelen voor altijd te verbannen.

[n4m3l355]

Je zou in de US moeten wonen met je ideeen.
Als jij je computer om zeep helpt, breng je 'm naar de computer winkel en dan ben je 50 euro kwijt.
Jou cd'tje werkt nog steeds even goed alleen kun je 'm beter gebruiken in een cd-speler, mocht je dat niet zinnen kun je naar een cd-winkel en deze omruilen, de muziek wordt er absoluut niet slechter (of in de meeste gevallen beter) van.
Verder is de constructie die Sony doet juist om ervoor te zorgen dat de 'eerlijke' consument eerlijk blijft. Sony en ook de andere hebben de ervaring dat de meeste 'eerlijke' consumenten toch graag een copy'tje maken. In de Nederland legaal, de US denkt daar anders over. Misschien dat Sony de optie had moeten geven dat de cd gewoon niet werkt in je computer dat komt ook vaker voor, als de software zichtbaar aanwezig is, is er zo een work-around. Deze rootkit (1 van de zovele in omloop) zorgde er wel lange tijd voor dat je cd'tje niet gecopieerd kon worden naar Sony's concurrent, de iPod. Tevens vind ik het frapant dat men klaagt dat muziek niet naar de iPod te copieren valt, ik kan ook geen muziek van iTunes copieren naar mijn gewone dap.

[Loft]

Mijn god... Voor welke multinational/platenmaatschappij werk jij?

Ik ben zeker niet pro-USA, en ook niet anti. Ik ben alleen PRO consument.
Sony heeft juist de afgelopen jaren laten zien dat zij lak heeft aan de consument... Standaarden als mp3 en CDRW hebben zij pas na jaren geaccepteerd. Jarenlang kon je met Sony autoradio's geen CDR of CDRW afspelen. Idem met muziek; Geen MP3, wel weer een eigen formaat... Geen SD of CF, maar memorystick. enz, enz.

En CD heeft bepaalde eigenschappen en MOET dus afspeelbaar zijn in je PC. Ik wil niet naar de winkel terug moeten als zij iets fout doen. Dat kost mij geld, tijd en moeite. De software die zij erop zetten was gewoon fout, als ze dat nou in de 1e plaats hadden toegegeven was er veel minder aan de hand geweest. In plaats daarvan ontkennen ze eerst nog alles, gaan ze in de tegenaanval en leveren ze daarna ook nog eens slechte software om het ongedaan te maken waardoor je je PC openzet voor de buitenwereld. En vervolgens krijgt de consument de schuld een schamele vergoeding en geen excuses.

Sony pakt de verkeerde aan. Die constructie van Sony zorgt ervoor dat een eerlijke consument bestraft wordt. Dat kan nooit de bedoeling zijn. Dat moet je eens in het verkeer proberen. Iemand die netjes wacht voor een verkeerslicht dat op rood staat, bestraffen. En dan iemand die door rood rijdt, laten gaan.

Die rootkit zorgde er inderdaad een tijdje voor dat de muziek niet beluisteren viel op een ander medium. slechte zaak, want dan gaat de distributeur bepalen wat er wel en niet mag. Dat lijkt me principieel onjuist. De wetgever en ultimo de consument bepaald dat, desnoods de auteur of muziek maker, maar nooit een distributeur.
Omdat nummers via itunes niet naar een ander portable formaat dan ipod te copieren vallen, mag Sony dat dan ook andersom doen ??? Leuke redenatie. Dat betekent dus ook dat mijn tekst documenten gemaakt op een Windows PC of Unix, of Mac niet naar een ander formaat mogen ??? Kom op zeg...

Ik wil mijn legaal gekochte muziek afluisteren op mijn apparatuur, vast of mobiel maakt niet uit. De platenmaatschappijen moeten zich realiseren dat het oude tijdperk over is. Met andere woorden, hun macht is tanende. Overigens logisch dat zij zich daar tegen verzetten, maar niet over mij rug.

[houseparty]

@n4m3l355
Als jij je computer om zeep helpt, breng je 'm naar de computer winkel en dan ben je 50 euro kwijt.

In dit geval kwam er echt wel wat meer werk om de hoek kijken. Ik denk dat je hier wilt bagatliseren.

Jou cd'tje werkt nog steeds even goed alleen kun je 'm beter gebruiken in een cd-speler, mocht je dat niet zinnen kun je naar een cd-winkel en deze omruilen, de muziek wordt er absoluut niet slechter (of in de meeste gevallen beter) van.

Gelukkig weigeren daar en hier bijna alle winkels cd's te wisselen als het doosje eenmaal open is geweest.

Verder is de constructie die Sony doet juist om ervoor te zorgen dat de 'eerlijke' consument eerlijk blijft.

Fout. DRM is geen middel om piraterij te voorkomen, het is een business model.

Door dit soort fratsen met zeer slecht ontworpen en zelfs schadelijke DRM wordt de eerlijk betalende consument juist weggejaagd.
Alleen de eerlijke consument wordt met dit soort troep geconfronteerd. Een Leecher heeft totaal nergens last van.

Het illegaal aanbod online neemt alleen maar toe, evenals de vraag ernaar. Een grote oorzaak van de toename van die vraag is nou nét juist de beperking die allerlei draconische beveiligingen opleggen.

Bovendien gaan bij veel eerlijke mensen de haren recht overeind staan als ze zomaar op voorhand al als crimineel bestempeld worden, zonder enige reden.

Sony en ook de andere hebben de ervaring dat de meeste 'eerlijke' consumenten toch graag een copy'tje maken.

Doe niet alsof Sony hier nou zo meedenkend en weldoenerig bezig was (lees: IS!). Het enige doel van dit soort draconische beveiliging is het voorkomen dat jij je media afspeelt op 'n enig apparaat je zelf verkiest.

Misschien dat Sony de optie had moeten geven dat de cd gewoon niet werkt in je computer dat komt ook vaker voor,

Het probleem daarmee is dat erg veel consumenten electronica en autoradio's dus drives gebruiken die die cd's net zo hard niet lusten.
Omdat 't doosje open is geweest lachen ze je vervolgens in de winkel vierkant uit als je met dat cdtje terug komt.

Tevens vind ik het frapant dat men klaagt dat muziek niet naar de iPod te copieren valt, ik kan ook geen muziek van iTunes copieren naar mijn gewone dap.

Dat is net zo'n slechte zaak. Alleen ben je daarvan wel duidelijk verwittigd als je op iTunes gaat shoppen.
Wat hier dus zeer duidelijk niet het geval was.

[Top-Rob]

Voor 50 euro? Ik vraag me af of je daarmee toekomt bij je computerwinkel voor dit probleem. Anyway, je mist het punt waar het om gaat:
Sony biedt een Redbook-CD aan, waar software op staat. Dat kan dus niet, en is dus een opzettelijke overtreding van de standaard. Daarnaast kun je wel leuk zeggen dat je het CD'tje kunt omruilen, maar als de onwetende koper het CD'tje in zijn computer stopt weet hij niet dat er allerlei spyware geinstalleerd wordt. Wat vind je ervan dat Sony stiekem prive-informatie van jou opslaat voor marketingdoeleinden? Die spyware is zelfs een opzettelijke overtreding van de wet.

Ik zeg niet dat ik het eens ben met de strafmaten van stiffener maar we hebben het hier over Amerika, waar een man 150 jaar celstraf krijgt voor misbruik van twee kinder en een lerares 50 jaar celstraf tegen zich geeist krijgt wegens porno-popups. Dan vind ik inderdaad ook dat Sony er makkelijk vanaf komt met de huidige straf terwijl ze willens en wetens de wet hebben overtreden.

Besides, bij I-tunes staat het er vast bij dat er DRM opzit. Op de Sony CD was dit niet het geval.

[Olaf van der Spek]

Sony biedt een Redbook-CD aan, waar software op staat. Dat kan dus niet, en is dus een opzettelijke overtreding van de standaard.

Volgens mij staat het Redbook CD logo (om die reden) al lang niet meer op hun producten.

[Justice]

overtreden van de redbook standaard is natuurlijk niet hetzelfde als het breken van de wet. waarom audio-cd software dan software gaat uitvoeren wanneer een audio-cd in de speler gestopt wordt is mij een raadsel.

[the_stickie]

probleem is ook dat die cd's wel deglijk veeeel verkocht zijn, en dat een deregelijk hoge schadevergoeding per pc een onredelijke totaalsom oplevert.
Een rechter zal zelden schadevergoedingen opleggen die het bedrijf ernstig zouden schaden!

[Distael]

Met een winst in 2004 (voor overname van BMG) van 1,2 miljard dollar zie ik wel ruimte voor een iets hogere vergoeding hoor! Hoeveel mensen zullen nu echt hun PC terug brengen voor reparatie?

Laten we eens overdrijven: 100.000?? Dat levert een schade op van 15 miljoen....maximaal.

[Avenger 2.0]

Als ik het nog goed herinner moest je een factuur van reparatie in een computerwinkel kunnen voorleggen.

[4play]

alsof daar zo moeilijk aan te komen is...

[The Zep Man]

150 dollar voor die paar mensen die de CD uiteindelijk ook daadwerkelijk inleveren... Daar komen ze met een koopje vanaf!

Er zijn altijd mafketels die nu als een gek die CD's 2e hands beginnen te kopen, om vervolgens via vrienden/kennissen aanspraak te maken op 150 dollar (per CD/kennis, uiteraard). En is Sony ook niet los aangeklaagd door particulieren?

Mmm... ~10 CD's, een beetje creatief boekhouden en je kan al een zeer deftige computer bouwen in de 'States...

[Verwijderd]

150 dollar voor die paar mensen die de CD uiteindelijk ook daadwerkelijk inleveren... Daar komen ze met een koopje vanaf!

Zeg dat wel. Hack maar eens een computer van Sony in de USA en kijk wat voor straf jij voor de kiezen krijgt als ze je pakken. Dit is gewoon belachelijk weinig in vergelijking met hoe burgers gestraft worden. Doe dit maar minstens maal 20 en knal er een boete tegenaan waardoor Sony dit jaar geen lagere winst maar fors verlies maakt. Dan weet je tenminste dat ze zoiets nooit meer down.

[Sentry23]

Ik vraag me af wanneer we horen van een claim van Sony BMG tegen First 4 Internet (de makers van de rootkit (de DRM kit die door Sony-BMG is gekocht voor CD beveiliging)).
( http://www.first4internet.co.uk/ )

[ultimasnake]

Sony is nog steeds wel de partij die het uiteindelijk op de cd heeft geperst.

Het bedrijf heeft hem gemaakt, waarschijnlijk naar smaak van sony en dus is sony verantwoordelijk voor het feit dat ze hem weer onder 1000'en verspreiden

[Arne]

dan is dat bedrijf waarschijnlijk zo failliet en kunnen ze het alsnog zelf betalen...

[Verwijderd]

Ja, waarschijnlijk en alsdan. Die gast ligt(en) liggen met hun pik in het zand te wachten tot ze dood gaan van coke of ouderdom, in iedergeval, geen zaak om je druk over te maken.. en zij al helemaal niet. Dikke vinger denk.

[MetalStef]

Wat heb je nou eigenlijk gezegd?

[Pietervs]

was volgens mij een beschrijving van zijn persoonlijke hobbies, geprojecteerd op de medewerkers van First4internet: met z'n pik in het zand liggen, wachten tot hij dood gaat van ouderdom of het cokesnuiven...

[ultimasnake]

En de europese mensen? vind ik altijd zo jammer, indien er in amerika besloten word dat men geld terug krijgt etc is dat niet geldig in europa, en zal sony ook zeker die moeite niet doen.

Zelf heb ik ook een 3tal computers moeten voorzien van de anti-rootkit-kit waarvan 2x het niet goed verliep! En ik dan? ik heb er dus ook onder geleden (voor die 2 pc's weer up and running waren!) maar jah ik ben maar een consument uit het land waar het cdtje toch niet geperst werd

[Verwijderd]

Maar je hebt nu toch wel geleerd om muziek gewoon te downloaden i.p.v. te kopen?

[dppa]

In Europa zijn er toch officieel niet van dergelijke CD verkocht? Dus als er een hebt moet deze in de states gekocht zijn.

Ik heb ga alvast geen eindproducten meer kopen van Sony ...wat het ook is.

[Taenadar]

Je download een nummer van internet en betaald 7500 dollar in de states. Maar voor een cd krijg je 150 dollar terug. Lekker die verhouding weer.

[Dutchzilla]

en sony claimed op zijn beurt alles weer terug bij het bedrijf dat de beveiliging heeft gemaakt.
sony heeft gevraagd om een beveiliging geen computer crasher!!

[Ariek]

Dat zegt dan natuurlijk meer over Sony dan over First 4 Internet

Tuurlijk kan First 4 Internet geen slechte software leveren, is natuurlijk niet goed voor het bedrijf.

Maar Sony heeft deze software zonder zelf te testen klakkeloos overgenomen en de handtekening voor goedkeuring en ingebruikname van deze software.
Dat is in princiepe veel zorgwekkender

[Sjaaksken]

Als de muziekindustrie een boete oplegt van 750$ per illegaal aangeboden muziekstuk, is het dan niet logisch dat ze evenveel betalen voor het kraken van iemands pc? Draai of keer het hoe je wil, de rootkit is niet minder dan wat een cracker doet: ongeoorloofd toegang tot een systeem en het veranderen van data. Twee maten twee gewichten?