Sony klaagt ontwikkelaar drm-software aan

The Amergence Group, de leverancier van de controversiële drm-software MediaMax, wordt door Sony aangeklaagd. Het Japanse bedrijf gebruikte in 2005 de software om zijn cd's te beveiligen

Voor Sony Music was 2005 een bewogen jaar. Als eerste werd bekend dat de XCP-kopieerbeveiliging van First4Internet, net als een rootkit, processen en bestanden voor de gebruiker verborg. Door een cd van Sony op de computer af te spelen werd de software op de pc van de argeloze gebruiker geïnstalleerd, wat naast de nodige beveiligingsproblemen ook veel ophef met zich meebracht. Een maand later bleek dat een andere vorm van drm die door Sony werd gebruikt, MediaMax 5, de pc ook al kwetsbaar maakte voor aanvallen van buitenaf. Een patch die het probleem moest oplossen zette de deur wederom wagenwijd open. Sony besloot onder grote druk van de publieke opinie de onverkochte cd's uit de handel te halen en beide systemen niet meer te gebruiken.

De leverancier van de MediaMax-software wordt nu aangeklaagd door Sony. Het bedrijf eist een schadevergoeding van 12 miljoen dollar van Amergence, dat eerder opereerde onder de naam SunnComm International. De zaak is op 3 juli aangespannen voor het gerechtshof van New York. Sony stelt dat de software niet aan de verwachtingen voldeed, dat de leverancier nalatig is geweest en dat het bedrijf gebruik heeft gemaakt van een discutabele handelwijze. Amergence reageerde door te zeggen dat de claims volledig uit de lucht zijn gegrepen. Door gebruikers aangespannen rechtszaken kostten Sony uiteindelijk bijna zes miljoen dollar aan schikkingen. Daarnaast maakte het bedrijf miljoenen dollars aan kosten om de cd's om te ruilen en om zijn advocaten te betalen.

Reacties (50)

[uncle_sjohie]

Het blijft voor ons als niet ingewijden natuurlijk speculeren, maar ik denk dat sony hier wel een redelijk punt heeft, zeker gezien het prutswerk van die patch, die alles zo mogelijk nog erger maakte. (alhoewel daar waarschijnlijk wel weer veel druk van sony achter zat) En ik weet niet wie waar voor tekende, maar het zou volgens mij zomaar kunnen dat de kreet "rootkit" die persoon niet zoveel zei, en hij dus op het woord van de leverancier is af gegaan.

[Verwijderd]

[...]het zou volgens mij zomaar kunnen dat de kreet "rootkit" die persoon niet zoveel zei, en hij dus op het woord van de leverancier is af gegaan.

Als je niet weet wat je koopt is het je eigen schuld wanneer het niet doet wat je wilt. Beroepen op 'ik wist het niet' doen het vaak niet zo goed in een rechtbank.

[Countess]

als iets niet doet wat het zegt dat het gaat doen (en ik betwijfel of amerence heeft gezegt tegen sony dat het beveilingslekker zou creëren) dan heb je gewoon recht op je geld terug of eventueel een schade vergoeding. maar dat zal voor het grootste deel afhangen van het contract dat sony had met amerence. en daar weten we niks van af dus valt er ook weinig over te speculeren.

[Reactie gewijzigd door Countess op 26 juli 2024 05:40]

[Verwijderd]

Zolang we niet weten wat er in de contracten stond tussen deze partij en Sony blijft het speculeren. Ik vermoed echter dat deze contracten 'bijna' helemaal waterdicht waren en dat dit een media-offensief is van Sony. Ze zullen deze zaak bijna zeker onderhands regelen nadat de media aandacht is gewaarborgd.

Sony zal hiermee proberen de 'schuld' te projecteren op een ander bedrijf, misschien wel in overeenstemming met dat andere bedrijf. Wanneer ze het vroegere bedrijf (SunnComm) voor het gerecht hebben gedaagd (dat nauwelijks zal lijden onder negatieve media-aandacht) werkt het in het voordeel van Sony en nauwelijks in het nadeel van Amergence Group (het nieuwe bedrijf).

Only Sony een passende slogan

[FitTiv]

En Sony test de producten zelf niet ofzo?
Lijkt me een beetje hypocriet. Eerst aanprijzen als ultieme beveiliging van Sony, later van een ander bedrijf een schadevergoeding eisen... Erg flauw.

[Mathijs]

Nee hoor, dat is heel normaal in de zakenwereld.
Sony neemt een product af van een derde partij en dat product heeft ze heel erg geschaad.
Logisch dat ze de schade dus gaan verhalen, een ondernemer pikt het niet als een ander bedrijf schade berokkent.

Ik vind de eis nog best redelijk, gezien dat het enkel de kosten zal dekken die gemaakt zijn en er nog niet eens aan aantasting van imago is gedacht.

[sopsop]

Jij gaat er nu gemakshalve vanuit dat de derde partij op eigen houtje de ingeslagen weg van rootkits heeft ingeslagen.

Ik zet daar toch enkele vraagtekens bij. Zeker gezien de ronduit lakse/warse houding van Sony toen de eerste berichten over de rootkit boven kwamen drijven. Pas toen er massale media aandacht ontstond is Sony in actie gekomen, om het spreekwoordelijke hachje te redden.

Alleen voor de patch denk ik dat de schuldvraag redelijk duidelijk is.

[Reactie gewijzigd door sopsop op 26 juli 2024 05:40]

[Countess]

Jij gaat er nu gemakshalve vanuit dat de derde partij op eigen houtje de ingeslagen weg van rootkits heeft ingeslagen.

aangezien sony pas instapte bij versie 4 is dat zelfs zeer waarschijnlijk.

hierdoor lijkt het me het meest waarschijnlijk dat amerence dit programma zelf heeft ontwikkeld en dat sony het later heeft gekocht.

[Reactie gewijzigd door Countess op 26 juli 2024 05:40]

[stewie]

sorry maar sony gebruikte hun software, deze hebben ze niet zelf gemaakt.
daar uit bleek ook dat de makers Apple's Source-code heeft gebruikt, er staat nog zelfs in een lijn tekst Apple Copyright zonder licentie.

dus ja het is dit bedrijf niet sony die fout heeft gehandeld.

[Verwijderd]

Wat heeft die code van Apple nou weer te maken met dit hele verhaal. Sony kan niets doen met het feit dat Emerence code van Apple heeft gebruikt. Dit is gewoon een zaak tussen Apple en Emerence.. en als Apple hier niets doet dan is er dus geen zaak.

[eghie]

Ze proberen hun naam hiermee weer te zuiveren. Omdat ze wel redelijk hun imago hebben geschaad hiermee. Door dat bedrijf aan te klagen, willen ze ervoor zorgen dat het publiek denkt dat Sony het zelf ook niet wilde en dat Sony het gewoon niet wist.

Ik vermoed zelf dat Sony donders goed wist wat die kopieer beveiliging deed. Overigens weet ik dit natuurlijk niet helemaal zeker. In dat geval is het ook een beetje hypocriet. Maar jah, het gebeurd vaker. Het wordt tegenwoordig zelfs vrij normaal gevonden.

[Verwijderd]

Volgens mij hadden ze het gehele verhaal beter kunnen laten rusten. Nu rakel je het hele verhaal weer op en krijg je best veel reacties van: Ze hadden het kunnen / moeten weten, dus ze zijn gewoon zo schuldig als we toen dachten.
Mij maak je niet wijs dat dit goed is voor de verkopen.

Ze hadden beter hun verlies kunnen nemen en het vertrouwen dat ze de laatste jaren hebben opgebouwd, door niet met DRM in het nieuws te komen, kunnen koesteren.

(Of ze moeten in dat proces straks aantonen dat andere platen maatschappijen dit ook hebben gebruikt, maar dan nog....)

[Goldwing1973]

Ze hadden beter hun verlies kunnen nemen en het vertrouwen dat ze de laatste jaren hebben opgebouwd, door niet met DRM in het nieuws te komen, kunnen koesteren.

Volgens mij ben jij het gezeik met de DVD van Casino Royal vergeten van nog geen jaar geleden, ook weer DRM troep waardoor Sony in een kwaad daglicht kwam.

[Reactie gewijzigd door Goldwing1973 op 26 juli 2024 05:40]

[SuperDre]

@Goldwing1973: huh? was er iets mis met de dvd van CR? nog nooit van gehoord..

[Praetor]

mwah, een beetje ruzie tussen een platenmaatschappij en een DRM-ontwikkelaar klinkt mij alleen maar gunstig in de oren.

En voor 12 miljoen ga ik ook wel in de rechtzaal zitten.

[DarkTemple]

Wie zegt dat ze dat niet gedaan hebben. De beveiliging werkte immers, alleen dat er nog meer gebeurde...

[roy-t]

IDD, maar goed als Amergence gewoon netjes het ontwikkelproject heeft gevolgd, staat er na elk anchorpoint een handtekening van een sony executive. Evenals na elke nieuwe release.

In dat geval lijkt het me dat de zaak vrij snel afgelopen is in voordeel van Amergence!

Echt een zwaktebod van sony dit, ze hebben verkeerd gegokt en geven nu maar iemand anders de schuld!

[Countess]

dat geld alleen als amergence het puur in opdracht van sony heeft onwikkeld.
het kan net zo goed dat amergence dit zelfstandig heeft ontwikkeld (en gezien het feit dat dit al versie 4 was en er vrij snel erna een nieuwere versie was is dit zelfs vrij waarschijnlijk) en dat sony het later heeft gekocht.

[Verwijderd]

Ik weet niet wat voor een baan je hebt maar ik neem effe aan dat je iets in de IT doet.
(nee niet die disco )
Jij schaft wat Windows OSjes aan voor je bedrijf.
Later worden jullie gehacked omdat er nogal wat lekken inzitten.
Het is dus helemaal ok dat jouw werkgever je op laat draaien voor de fouten?
Jij hebt immers je handtekening gezet onder de aankoopnota.

[roy-t]

O_o

Ehm, nee ik werk niet in IT (ik voel me wel gevleid(typo!) ), maar kom net van de middelbare school, heb dit bij informatica op de middelbare school zo geleerd, en na advies van mijn leraar ook zo gedaan in een (voor mij groot) ict project dat ik mocht doen voor een bedrijf. Werkte perfect.

Maar ik dacht (verkeerd gedacht) dat de sony-roodkit speciaal voor sony gemaakt was, en niet gewoon gekocht. Dat veranderd het verhaal natuurlijk.

Maar dan nog, als ik windows koop weet dat er een besturingssysteem koop. Net als dat ik een rootkit koop dat dit bestanden verbergt!

[Reactie gewijzigd door roy-t op 26 juli 2024 05:40]

[catfish]

hoezo?
Sony wist uiteraard wat het doet enzo, maar gaat toch zelf geen onderzoek doen of er geen fouten in zitten? daarvoor betalen ze dan Amergence

[SuperDre]

Er zijn maar weinig bedrijven die op zo'n manier werken.. toevallig blijkbaar bij jullie dus wel..

[Verwijderd]

Dat is een goed idee.
Al die landmijnen die ik in mijn voortuin heb begraven zorgden er voor dat ik op een psychopaat leek toen ze postbodes, padvinders en katten van de buren opbliezen. Maar blijkbaar kan ik mijn imago als een goed lid van de maatschappij herstellen door gewoon de maker van de landmijnen aan te klagen.

Wel apart: Sony BMG heeft zelf 5.75 miljoen dollar aan schadevergoedingen betaald, en klaagt nu haar leverancier aan voor 12 miljoen. Die extra 6.25 miljoen gaat nu zeker ook wel naar de echte slachtoffers?

[Verwijderd]

Kromme vergelijking. De specificatie van de landmijn is duidelijk om dingen dood/kapot te maken bij aanraking.

Sony koopt een beveiliging. De eisen zijn uiteraard dat ie goed werkt en goedkoop is.
Sony mag aannemen dat er geen illegale methodes gebruikt worden.

Sony zal best wel een beetje getest hebben. Maar dan in puur door te proberen die DVDs op allerlei manier te copieeren. Niet door analyse v/d software.

Als ik een markonderzoeksburo inhuur om wat enquetes af te nemen bij mijn doelgroep mag ik ervan uitgaan dat ze dat op een legale manier doen.
Brieven, telefoontjes of langs de deur gaan.
Als dan later blijkt dat ze consumenten die niet wilden meewerken een pistool tegen het hoofd zetten ben ik dan schuldig omdat ik dat niet wist?

[Verwijderd]

Je bedoelt Sony's aandeelhouders?

[lethargy]

Door gebruikers aangespannen rechtszaken kostten Sony uiteindelijk bijna zes miljoen dollar aan schikkingen. Daarnaast maakte het bedrijf miljoenen dollars aan kosten om de cd's om te ruilen en om zijn advocaten te betalen.

Die 6.25 miljoen zijn dus de kosten van de cd's en advocaten.

[Reactie gewijzigd door lethargy op 26 juli 2024 05:40]

[Z-Dragon]

Foutieve vergelijkingen kunnen een heel verkeerd beeld geven.

Zie het als dat je een ander bedrijf vraagt jouw winkel te beveiligen. Het is een bedrijf dat jij daar bekwaam in acht. Vervolgens blijkt het geïnstalleerde systeem ook allerlei onschuldige klanten als dief te bestempelen. Dit resulteert erin dat velen besluiten hun boodschappen elders te doen. Niet erg vreemd om het beveiligingsbedrijf daarvoor (deels) verantwoordelijk te stellen.

[mddd]

Waarschijnlijk heeft Sony opdracht gegeven : "Beveilig onze muziek, maakt niet uit hoe, en vertel ons niet wat je precies hebt gedaan!" En nu gaan ze dan ook nog proberen hun straatje schoon te vegen.. slecht hoor.

[Verwijderd]

Lijkt me sterk. Jij gaat toch ook niet naar de winkel en zegt tegen de verkoper, doe mij maar een TV, maakt niet uit welke of wat voor type, als ik maar TV kan kijken Nee... Sony wist drommels goed wat ze in huis haalden.

[Countess]

als jij een tv koop gaat je er toch ook niet van uit dat hij ineens je voordeur open maakt 's avonds.
dat lijkt meer op wat sony is overkomen.

[a.prinsen]

als jij naar een beveiligings bedrijf gaat vraag je ook om een bewaker

"maakt niet uit welke bewaker"
Je krijgt gewoon een externe toegewezen.

Het is best mogelijk dat sony dit volledig heeft uitbesteed. Of dit verstandig was is een tweede.

Overigens is schade vergoeding alleen op zijn plaats als dit contractueel is vastgelegd. Software producenten nemen zelden of nooit de verantwoordelijkheid voor gebruik/misbruik van hun software. En de maximale schade / vergoeding is dan meestal tot maximaal de aanschaf/ licentie prijs.

[Reactie gewijzigd door a.prinsen op 26 juli 2024 05:40]

[HellPunk]

Bewakers van beveiligingsfirma's moeten ook aan bepaalde voorwaarden voldoen, anders kunnen ze niet eens bewakers worden...

[Verwijderd]

En die eisen zijn bij sommige firma's nogal 'speciaal'.
Een oogje toeknijpen.
Zoek maar een wat op het verband tussen inbraken/overvallen en de bedrijven die het zouden moeten bewaken..

[stewie]

als dat zo was zou het in het contract staan, wat dus niet zo is.

[Verwijderd]

ach.. als al die muziekbedrijven nu eens stoppen met cd's beveiligen om kopiëren tegen te gaan, en muziek gaan maken die écht goed is ipv allemaal troep van die huppelkutjes uitbrengen (je weet wel.. zo'n grietje met een leuk koppie die 1 cd maken en door marketing groot worden gemaakt), dan zouden ze ook meer cd's verkopen. De klanten zijn gewoon veel selectiever geworden door internet. Ze lopen gewoon jaaaaaaren achten met al hun strategiën.

[Reactie gewijzigd door Verwijderd op 26 juli 2024 05:40]

[SuperDre]

Uhm.. jij kraamt dus echte onzin uit.. Dat jij die muziek niet leuk vindt wil nog niet zeggen dat die niet echt goed is.. Blijkbaar wil het overgrote publiek dus wel die huppelkutjes muziek, anders zou het niet zo goed verkopen.. Blijkbaar is de muziek die jij leuk vindt niet interessant voor het overgrote publiek, anders zou daar veel meer geld in gestoken worden..
Sommigen vinden de Beatles geweldige muziek, andere vinden het gewoon crap muziek, en sommigen vinden K3 geweldige muziek...
Algemeen goeie muziek bestaat niet.... Maar er is wel muziek die JIJ goed vindt.

En de industrie loopt helemaal niet jaren achter, het is de consument die gewoon een nog slechter moreel heeft door de muziek te jatten ipv netjes te kopen.
Je moet het ook maar zo zien, muziek is nog steeds een luxe product, vindt jij het te duur, dan moet je het maar niet kopen en alleen luisteren als het een keertje op de radio is, het is op geen manier goed te praten dat je gaat 'jatten'..

[Praetor]

Ben ik het niet mee eens, muziek is geen puur luxeprodukt, het is een kunstvorm. Een artiest zou er ook naar moeten streven dat het zoveel mogelijk mensen bereikt, daar draait het om. Nou ja, daar zou het om moeten draaien... Ben niet tegen een eerlijke vergoeding voor artiesten hoor, maar waarom niet touren en muziek zonder DRM voor normale prijs zoals op emusic.com verkopen? Met optreden is grof geld te halen, maar goed, dan moeten ze straks opeens (zoals iedereen) 40 uur per week werken om de derde Bentley aan te schaffen en dat kan natuurlijk niet.

[Verwijderd]

Nu gaan ze elkaar maar 'sewen', jongens maak die troep goedkoper en je hebt die beveiliging niet nodig. En al die miljoenen die je daar weer van overhoud trekken weer recht wat je zgn hebt verloren door de prijs te laten zakken en iedereen is happy, sim-pel

[Topeng]

Sony zal ongetwijfeld hebben aangegeven wat ze van het product verwachtten. Amergence heeft ongetwijfeld een ontwerp laten zien van hun beveiliging. Dat Sony daarmee op zijn "platte bek" ging, is de schuld van Sony zelf. Zij hebben de specs opgegeven aan Amergence.
Nee, sinds de jacht van Sony BMG op downloaders, ben ik toch al geen Sony fan meer.

[SuperDre]

Of misschien hebben ze helemaal geen specs gegeven, en hebben ze gewoon naar het verkoopverhaaltje van Amergence geluisterd die zeiden dat zonder problemen met hun software CD's beveiligd konden worden, en de betreffende Sony-medewerker heeft dat gewoon geloofd.. Niets vreemds aan, gebeurd bijna bij elke beetje IT bedrijf wel..

[junkchaser]

Sony stelt dat de software niet aan de verwachtingen voldeed, dat de leverancier nalatig is geweest en dat het bedrijf gebruik heeft gemaakt van een discutabele handelwijze.

Dat is het minste wat je kunt zeggen. Als een bedrijf iets outsourced moet het alle technische gegevens, alsook de werking van het stuk software op z'n minst mee in de documentatie steken. Als Sony dit niet ontvangen heeft is Sony in de fout gegaan, als Sony dit daadwerkelijk heeft ontvangen ... tja ... is Sony in de fout gegaan.

Het lijkt me een stuk afwimpelarij om zo de aandacht op een ander te vestigen. Proberen gaat mee zou ik zeggen. Maar Sony moet zijn verantwoordelijkheid ook nemen betreffende het gebruiken van eigen producten of het combineren ervan met andere zaken.

[SuperDre]

Onzin, als jij bv voor jouw software pakket een dongleset inkoopt krijg je ook geen toegang tot de betreffende code (waarom zou het ook nodig zijn, jij vertrouwd er toch op dat de ingekochte software doet wat jij verwacht).

En met nalatig bedoeld Sony dus dat er een patch was gemaakt die het probleem alleen nog maar erger maakte..

Veel bedrijven kopen software(onderdelen) in.