Skandal dotyczący oprogramowania szpiegującego

John Guarino jest właścicielem TecAngels, dwuosobowej firmy konsultingowej zajmującej się komputerami na Manhattanie. Daj Guarino swój chory komputer z systemem Windows, a za dwie lub trzy godziny zwróci ci go w idealnym stanie. Często potrafi rozwiązywać problemy swoich klientów przez telefon.

Ale zeszłego lata Guarino natknął się na problem, którego nie mógł rozwiązać. W trakcie usuwania oprogramowania szpiegującego i wirusów infekujących komputery swoich klientów, zaczął znajdować tych samych tajemniczych intruzów w maszynie po maszynie. Były to pliki o dziwnych nazwach, które czają się głęboko w rejestrze, w którym system Windows przechowuje ustawienia i instrukcje kontrolujące cały sprzęt i oprogramowanie komputera.

Dla Guarino pliki wyglądały jak rootkit – oprogramowanie, które nakłania system operacyjny do przeoczenia robaków, wirusów i wszelkich innych plików, które haker może chcieć ukryć na komputerze użytkownika. Pliki nie wydawały się powodować uszkodzeń, a oprogramowanie antywirusowe Guarino nie zidentyfikowało ich jako zagrożeń. Ale pojawiły się na dyskach twardych ludzi bez zaproszenia – konwencjonalna definicja złośliwego oprogramowania – więc Guarino je usunął.

Ale akta nie szły po cichu. Gdy Guarino je usunął, napędy CD na komputerach jego klientów przestawały działać. Zwykłe rozwiązanie – ponowna instalacja oprogramowania obsługującego odtwarzacze płyt – nie rozwiązało problemu. Guarino nie potrafił wyjaśnić tego dziwnego efektu, a jego klienci nie płacili mu za spędzanie godzin na jego badaniu; po prostu chcieli odzyskać swoje komputery. Dlatego zwykle uciekał się do opcji nuklearnej: ponownej instalacji systemu operacyjnego od zera.

Po sześciu czy siedmiu takich spotkaniach Guarino zaczynał się męczyć. Następnie, 30 września, odkrył tajemnicze pliki na swoim komputerze. To mnie naprawdę wkurzyło, mówi Guarino. Pomyślałem: „Nie mogę w to uwierzyć. Mam najnowszą zaporę sieciową, najnowsze oprogramowanie antywirusowe, trzy lub cztery programy antyszpiegowskie. Jak to się tutaj dostało?

Jak każdy dobry detektyw, Guarino się cofnął. Wiedział, że plików tam nie było, kiedy ostatnim razem skanował swój komputer. Próbował zrekonstruować wszystko, co robił na swoim komputerze w ciągu ostatnich kilku dni – jakie programy zainstalował, jakie otrzymał e-maile, jakie odwiedzał strony internetowe.

Potem przypomniał sobie, że dzień wcześniej kupił płytę CD z muzyką i odtworzył ją na komputerze. Był to album Sony BMG Music Entertainment zatytułowany Dotykać , przez piosenkarkę rytmiczną i bluesową Amerie. W przeciwieństwie do większości płyt CD, ten dysk nie mógł być odtwarzany za pomocą zwykłego oprogramowania do odtwarzania multimediów, takiego jak iTunes, RealPlayer lub Windows Media Player. Aby usłyszeć płytę, nabywcy musieli zainstalować dostosowany odtwarzacz Sony BMG dołączony do płyty. Guarino to zrobił.

Teraz przyjrzał się bliżej szkatułce z płytą CD. Pojawiło się jedno zdanie: Content Enhanced and Protected. Najwyraźniej na płycie znajdowała się jakaś forma oprogramowania do zarządzania prawami cyfrowymi (DRM) – program zaprojektowany do kontrolowania kopiowania, a tym samym zniechęcania do piractwa.

W końcu kawałki się połączyły. Tajemnicze pliki przypominały rootkita; zwykłym celem rootkita jest ukrycie czegoś; program ochrony przed kopiowaniem był tym, czego jego twórcy mogliby chcieć ukryć przed użytkownikami; a usunięcie tego konkretnego rootkita wyłączyło napęd CD. Guarino mógł jedynie wywnioskować, że źródłem złośliwego oprogramowania była sama firma Sony BMG.

Właśnie wtedy się poddałem, mówi Guarino. Potrafił zwalczać złośliwe oprogramowanie pojedynczo na jednej maszynie. Ale gdyby druga co do wielkości firma fonograficzna na świecie chciała zainstalować tajne oprogramowanie na komputerach swoich klientów, nigdy by nie wygrała.

Zanim odłożył problem na bok, Guarino zrobił jedną bardzo ważną rzecz. Wysłał e-mailem swoje dzienniki do F-Secure, firmy zajmującej się bezpieczeństwem komputerowym w Helsinkach w Finlandii, której oprogramowania używał do wykrywania plików. Chociaż obserwatorzy złośliwego oprogramowania firmy F-Secure nie zetknęli się wcześniej z rootkitem, szybko byli w stanie potwierdzić podejrzenia Guarino. W ciągu następnych dwóch tygodni doszli do innego, znacznie bardziej niepokojącego spostrzeżenia: rootkit mógł ukryć inne pliki równie łatwo, jak ukrywał oprogramowanie Sony BMG chroniące przed kopiowaniem. Każdy komputer, który kiedykolwiek był używany do odtwarzania zabezpieczonej przed kopiowaniem płyty Sony BMG, był teraz w rzeczywistości otwartym pojemnikiem na robaki, wirusy i inne złośliwe oprogramowanie.

17 października firma F-Secure skontaktowała się z Sony. Dwa tygodnie później szanowany ekspert ds. bezpieczeństwa Mark Russinovich znalazł rootkita na swoim komputerze i opublikował swoje odkrycia na swoim poczytnym blogu. Odkrył również, że inne oprogramowanie zainstalowane wraz z programem ochrony przed kopiowaniem potajemnie kontaktowało się z Sony BMG przez Internet za każdym razem, gdy użytkownik komputera odtwarzał płytę zabezpieczoną przed kopiowaniem. A w ciągu następnych kilku miesięcy to, co zaczęło się jako ciekawostka w małym sklepie Guarino, przerodziło się w skandal, wraz z negocjacjami na zapleczu, publicznymi demaskacjami, gorącymi odmami, gniewnymi bojkotami, mściwymi procesami i żałosnymi przeprosinami.

Chociaż jego pierwotnym celem było ukrycie oprogramowania, które uniemożliwiało słuchaczom wykonanie więcej niż trzech kopii ich muzyki, rootkit Sony BMG stał się jak dotąd najbardziej publicznym symbolem postrzeganych ekscesów technologii DRM – i rosnących podejrzeń firm medialnych. port w stosunku do własnych klientów. Skandal wciąż ma reperkusje. W sferze publicznej ponownie wywołał spór o to, w jaki sposób konsumenci powinni mieć możliwość korzystania z informacji cyfrowych chronionych prawem autorskim i, odwrotnie, jak daleko mogą się posunąć właściciele praw autorskich, aby zabezpieczyć swoją własność intelektualną przed piractwem. (Patrz Kto będzie właścicielem pomysłów?, specjalny pakiet TR opublikowany w czerwcu 2005 r.)

Eksperci twierdzą, że doprowadzony do skrajności, zarządzanie prawami cyfrowymi nie tylko ogranicza prawo ludzi do uczciwego wykorzystywania materiałów chronionych prawem autorskim, co gwarantuje amerykańskie prawo autorskie, ale może nawet stwarzać nowe zagrożenia technologiczne. Kiedy budujesz systemy komputerowe, w których nie chronisz użytkownika, ale coś przed nim, masz bardzo złe zabezpieczenia, mówi Bruce Schneier, luminarz w dziedzinie bezpieczeństwa komputerowego i dyrektor techniczny Counterpane Internet Security w Mountain View. CA. To moja największa obawa – przekonanie, że użytkownik jest wrogiem.

Historia fiaska rootkita Sony BMG to coś więcej niż zły osąd korporacji czy nieustanna walka o prawa konsumentów do robienia tego, co chcą, z posiadanymi rzeczami. Chodzi też o strach i ekscesy, które może wzbudzać. Kiedy firmy medialne stosują tak potężne, tajne narzędzia do ochrony treści, sugeruje to, że ich zdenerwowanie z powodu piractwa przerodziło się w panikę. Chociaż Sony BMG twierdzi, że rootkit został wdrożony nieumyślnie, odcinek przekonał wielu obserwatorów, że przemysł muzyczny zaczął postrzegać oszustwo jako nieodzowny element zarządzania prawami cyfrowymi. Nie powinno dziwić, że klienci, którzy czują, że są traktowani jak złodzieje, przestają kupować rzeczy. Jeśli w doświadczeniu Sony BMG jest jedna wiadomość dla innych firm wchodzących w świat cyfrowy, to jest to, że nieufność rodzi nieufność.

Piractwo szkolne
Popyt na treści cyfrowe (mały, ale wygodny żargon określający wszystko, od poezji po podcasty) jest większy niż kiedykolwiek. Sprzedaż muzyki do pobrania na całym świecie prawie potroiła się w latach 2004-2005, z 380 milionów dolarów do 1,1 miliarda dolarów i stanowi obecnie około 6% całej sprzedaży muzyki. W marcu 2004 r. sklep muzyczny Apple iTunes sprzedawał utwory w tempie około 2,5 miliona tygodniowo. Według brytyjskiej wersji Macworld Obecnie sprzedaje codziennie trzy miliony piosenek.

Można by oczekiwać, że producenci treści i dystrybutorzy będą zachwyceni startem digitalu. Ale w rzeczywistości są często zaabsorbowani stale obecnym zagrożeniem nieokiełznanego kopiowania. I nie bez powodu: w ciągu jednego miesiąca w 2005 roku 3,8 miliona amerykańskich gospodarstw domowych pobrało muzykę za pomocą darmowych usług wymiany plików peer-to-peer WinMX i Limewire, podczas gdy tylko 1,7 miliona gospodarstw domowych kupiło pliki z iTunes, zgodnie z badaniami rynku firma NPD Group. Amerykańskie Stowarzyszenie Przemysłu Nagraniowego szacuje utracone przychody detaliczne z piractwa muzycznego na poziomie 4,2 miliarda dolarów rocznie i agresywnie zwalcza nielegalne pobieranie plików: w lutym ogłosiło, że wszczęło 750 nowych procesów sądowych przeciwko użytkownikom plików peer-to-peer sieci współdzielenia, łącznie od 2003 r. do ponad 18 tys.

Niemal każde nielegalne pobieranie poprzedza jednak znacznie bardziej niewinny czyn: zgrywanie skompresowanych plików komputerowych, takich jak MP3, z legalnie zakupionej płyty CD. Zgrywanie i nagrywanie płyt CD do użytku osobistego jest całkowicie legalne w Stanach Zjednoczonych. Ale Thomas Hesse, prezes globalnego biznesu cyfrowego w Sony BMG, twierdzi, że odpowiada za dwie trzecie całego piractwa. Przypadkowe piractwo, piractwo szkolne, jest dla nas ogromnym problemem, powiedział w zeszłym roku serwisowi informacyjnemu Reutera.

Tak więc firmy nagraniowe, takie jak Sony BMG, są naturalnie przyciągane do technologii, które obiecują pokrzyżować plany krnąbrnych fanów. Wejdź do zarządzania prawami cyfrowymi, branży, która pojawiła się pod koniec lat 90., aby pomóc wydawcom i studiom zachować kontrolę nad zawartością płyt DVD, oprogramowaniem i tym podobnym. Dla firm DRM i ich klientów kontrola oznacza uniemożliwienie klientom otwierania plików cyfrowych, chyba że zapłacili za to. Oznacza to zapobieganie kopiowaniu, drukowaniu, tworzeniu kopii zapasowych lub replikacji utworu, z wyjątkiem przypadków, gdy jest to wyraźnie dozwolone w umowie licencyjnej utworu.

Przez lata branża nagraniowa nie potrzebowała takiego poziomu kontroli, ponieważ konsumenckie odtwarzacze CD (wprowadzone w 1982 roku przez firmy Philips i Sony) zostały zaprojektowane wyłącznie do odtwarzania muzyki, a nie do eksportu jej w formie cyfrowej. Jednak w 1996 roku, kiedy producenci komputerów PC zaczęli włączać napędy CD-ROM jako standardową funkcję komputerów domowych, pojawiło się zagrożenie przypadkowego piractwa; a kiedy zadebiutował w 1999 roku, Napster, pierwszy popularny internetowy system udostępniania muzyki, poradził sobie z tym zagrożeniem. Firmy nagraniowe zaczęły lobbować w Waszyngtonie za większymi karami prawnymi wobec osób przyłapanych na udostępnianiu plików – a także zaczęły szukać sposobów, aby kopiowanie i udostępnianie stało się bardziej zniechęcające dla przeciętnego użytkownika.

To nie jest prosta sprawa. Chronione dyski muszą zawierać oprogramowanie DRM, aby ograniczyć kopiowanie; ale jednocześnie muszą dać się odtworzyć na zwykłych odtwarzaczach CD. Jednym ze sposobów na zaspokojenie obu potrzeb jest uczynienie płyt CD bardziej podobnymi do CD-ROM-ów, które często zawierają wiele sesji podobnych do cięć na starych płytach winylowych. Pierwsza sesja wielosesyjnej płyty CD, zaczynająca się na środku płyty, zawiera muzykę, a sesje zewnętrzne zawierają oprogramowanie. Normalne odtwarzacze CD odczytują tylko pierwszą sesję i ignorują resztę, podczas gdy komputer z systemem Windows z włączoną funkcją automatycznego uruchamiania najpierw szuka programów w sesjach zewnętrznych, które może wykonać. (Na szczęście dla programistów DRM, automatyczne uruchamianie jest domyślnie włączone w systemie Windows XP, a większość użytkowników nigdy nie zmienia tego ustawienia.)

Kiedy Sony BMG podjęło się pierwszego w branży dużego wdrożenia płyt CD chronionych przed kopiowaniem w 2005 roku, zastosowało metodę wielosesyjną. Na 52 albumach Sony BMG wydanych między styczniem a listopadem sesje zewnętrzne obejmowały program ochrony przed kopiowaniem w systemie Windows o nazwie XCP (eXtended Copy Protection), na który Sony licencjonowała brytyjska firma First 4 Internet, oraz program dla dwóch komputerów Macintosh/Windows o nazwie MediaMax. od firmy Phoenix, SunnComm z siedzibą w AZ. To nie był pierwszy raz, kiedy wytwórnia próbowała sprzedawać płyty CD z oprogramowaniem antykopiującym; Arista Records, spółka zależna Sony BMG, wprowadziła na rynek płytę z nośnikiem MediaMax pod koniec 2003 roku, a konkurencyjne oprogramowanie DRM firmy Macrovision pojawiło się na tysiącach płyt CD innych wytwórni począwszy od 2002 roku. był Niezwykła w przypadku nowych płyt Sony BMG była jednak technika, którą First 4 Internet wybrał, aby XCP było niewidoczne.

Urządzenie maskowania
Kiedy Sony początkowo wynajmowało First 4 Internet, nie było to zbudowanie systemu DRM dla konsumenckich płyt CD. Według wywiadów prasowych z kierownictwem First 4 w Internecie na miesiące przed wybuchem afery z rootkitami miało to zniechęcić do kopiowania muzyki przedpremierowej przez własnych pracowników i kontrahentów wytwórni oraz innych odbiorców. Pierwszy produkt firmy z systemem DRM, XCP1, sprawił, że sesje muzyczne na wielosesyjnych płytach CD-R, rodzaju zapisywalnych płyt CD używanych w studiach muzycznych, nie były możliwe do odtworzenia przez komputery. Ta umiejętność była atrakcyjna nie tylko dla Sony BMG, ale także dla trzech głównych rywali, Universal, EMI i Warner Music Group, z których wszyscy mieli licencję na XCP1 do 2002 roku.

Ale ta metoda nie zadziałałaby w przypadku konsumenckich płyt CD, które musiały być odtwarzane na wszystkich typach urządzeń, w tym na komputerach, odtwarzaczach DVD, odtwarzaczach wideo CD i zwykłych odtwarzaczach. Dlatego firma First 4 Internet opracowała nowy program, XCP2, który wykorzystuje sprytniejsze, nieco bardziej liberalne podejście zwane wypalaniem sterylnym. Ten nieapetyczny termin oznacza po prostu, że nabywcy chronionej płyty CD mogą ją zgrać na swoje komputery, a następnie nagrać kopie z powrotem na czyste płyty CD-R, ale tych kopii nie można wykorzystać do wykonania większej liczby kopii. (XCP2 stał się znany po prostu jako XCP.)

Według informatyków z Princeton University, Eda Feltena i J. Alexa Haldermana, którzy dokonali inżynierii wstecznej XCP w ramach dochodzenia akademickiego, oprogramowanie ma kilka odrębnych funkcji, które są wywoływane osobno. Przy pierwszym załadowaniu dysku chronionego XCP do komputera użytkownik prosi o zgodę na warunki umowy licencyjnej użytkownika końcowego (EULA) firmy Sony BMG. Następnie kopiuje pewną liczbę programów i sterowników na dysk twardy i uruchamia zastrzeżony program do odtwarzania multimediów. Po zainstalowaniu, według białej księgi firmy Halderman i Felten opublikowanej w lutym, nowe sterowniki nasłuchują prób odczytywania ścieżek audio z płyty CD przez inne odtwarzacze multimedialne, takie jak iTunes; jeśli je wykryją, zastępują dane zwrócone przez napęd CD losowym szumem. Tymczasem tylne drzwi w XCP umożliwiają zastrzeżonemu odtwarzaczowi multimedialnemu odczytywanie surowych danych płyty bez zniekształceń.

W odtwarzaczu multimedialnym wbudowana jest aplikacja do nagrywania, która pozwala właścicielowi płyty CD zgrać do trzech jej kopii i wypalić je na płytach CD-R. Kopie te będą zawierać wszystko na oryginalnym dysku, w tym ścieżki audio, odtwarzacz multimedialny i oprogramowanie zabezpieczające przed kopiowaniem. Ale będą sterylne: aplikacja do nagrywania zostanie wyłączona, co oznacza, że ​​kopie będą mogły być tylko odtwarzane, a nie zgrywane i ponownie nagrywane. Alternatywnie, użytkownicy mogą zgrywać pojedyncze ścieżki lub całe albumy na swoje dyski twarde, a następnie nagrać do trzech kopii na płytach CD-R w formacie Windows Media Audio.

Gdyby użytkownicy mogli z łatwością obejść lub wyłączyć wszystkie te złożone funkcje, system ochrony przed kopiowaniem byłby bezużyteczny. A oto sedno kontrowersji wokół płyt XCP i Sony BMG: First 4 Internetowcy zdecydowali, że szereg plików i operacji programu należy ukryć przed przeciętnymi użytkownikami. Sterowniki, które zakłócają na przykład próby odczytania przez inne odtwarzacze multimedialne chronionej płyty CD, musiały być przechowywane w tajnym miejscu, gdzie użytkownicy nie mogli ich znaleźć ani usunąć. Następnie był plik, którego XCP używa do zliczania liczby kopii dysku CD, które użytkownik może jeszcze wykonać. Aplikacja do nagrywania jest wyłączona tylko wtedy, gdy licznik osiągnie zero. Gdyby zaawansowani użytkownicy byli w stanie znaleźć ten plik, mogliby potencjalnie zmienić wartość licznika z powrotem na trzy po każdej wypalonej kopii.

Sama tajemnica jest rutyną w branży oprogramowania, ale to było inne. Pierwsze 4 Internety osiągnęły tajemnicę za pomocą rootkita , wtedy Sony BMG zaniedbało poinformowanie swoich klientów o obecności programu lub udostępnienie prostego sposobu na jego odinstalowanie. Termin rootkit wywodzi się z sieci komputerowych korzystających z systemów operacyjnych typu Unix, w których administrator systemu – osoba posiadająca wszystkie prawa i uprawnienia do zmiany systemu – ma dostęp do roota. Pierwsze rootkity, napisane w połowie lat 90., były zbiorami narzędzi programowych używanych przez hakerów Uniksa do uzyskiwania dostępu do roota i deponowania fałszywego kodu bez pozostawiania śladów. Rootkity dla systemu Windows pojawiły się w 1999 roku i stały się tak powszechne, że można je było pobierać bezpłatnie od kolektywów hakerskich, takich jak ta, która produkuje magazyn internetowy Rootkit ( www.rootkit.com ). Bardziej wyrafinowane wersje można było kupić w Internecie za kilkaset dolarów.

Pierwszych 4 dyrektorów internetowych, powołując się na toczące się działania prawne, nie odpowiedziało Przegląd technologii pytania.Dlatego nie wiemy, czy programiści firmy wiedzieli, że tworzą rootkita, czy też wzorowali XCP na jednym z rootkitów typu open source lub komercyjnych. Jednak osoby postronne, które zbadały kod XCP, odkryły, że zawierał on pewne komponenty open source, w tym kod z jednego programu, który koduje muzykę w formacie MP3 i innego, który szyfruje i odszyfrowuje muzykę pobraną z iTunes firmy Apple. (Ten ostatni był najwyraźniej częścią nigdy nie zrealizowanego planu, aby XCP był kompatybilny z iTunes, według Haldermana).

Kolejną niewiadomą jest to, czy twórcy XCP byli świadomi, że rootkit, po zainstalowaniu na komputerze klienta, może otworzyć przejście dla innych wirusów i programów typu koń trojański. Ale Halderman z Princeton twierdzi, że programiści w First 4 Internet musieli być świadomi, że stosowana przez nich metoda maskowania była dobrze znana twórcom szkodliwego oprogramowania. Musieli dowiedzieć się o tej technice z innych źródeł, mówi Halderman. A w trakcie badań nad wykorzystaniem tej techniki jest prawie nie do pomyślenia, że ​​nie odkryliby, że [maskowanie innego złośliwego oprogramowania] to coś, co robią rootkity.

W każdym razie technika ukrywania przez firmę była bardzo skuteczna – do tego stopnia, że ​​żaden ekspert ds. bezpieczeństwa nie zauważył rootkita przez co najmniej sześć miesięcy po wydaniu pierwszych dysków chronionych przed kopiowaniem. Jednak wkrótce po tym, jak Russinovich opublikował swój raport, autorzy złośliwego oprogramowania odkryli, że mogą wykorzystać rootkita do ukrycia wszystkiego, od wirusów po oprogramowanie szpiegujące, przed wzrokiem systemu operacyjnego. Rzeczywiście, niecałe dwa tygodnie po ujawnieniu rootkita Sony BMG pojawił się pierwszy szkodliwy program zaprojektowany do jego wykorzystywania. Był to trojan typu backdoor o nazwie Troj/Stinx-E, zaprojektowany w celu ukrycia się wewnątrz rootkita i umożliwienia innym programom przejmowania komputerów użytkowników za pośrednictwem połączeń z systemem wiadomości błyskawicznych o nazwie Internet Relay Chat.

Fińskie połączenie
Siedziba F-Secure mieści się w kanciastym budynku ze szkła i aluminium na obrzeżach Helsinek, zaledwie przecznicę od fabryki, w której Nokia – na długo zanim stała się firmą telefonii komórkowej – wyprodukowała tysiące kilometrów stalowego kabla w ramach wielkiej wojny w Finlandii reparacje dla Związku Radzieckiego.

W centrum dowodzenia na drugim piętrze firmy F-Secure dominują trzy duże ekrany wideo. Jeden z nich przedstawia architekturę dobrze znanego wirusa komputerowego, jakby był gigantyczną, wirującą stacją kosmiczną. Inny pokazuje mapę aktywności szkodliwego oprogramowania w czasie rzeczywistym na całym świecie. Mika Stahlberg, kierownik ds. badań w firmie F-Secure, używa trzeciego ekranu do zilustrowania ukrytych funkcji XCP.

Mogę zademonstrować, używając albumu Van Zant, mówi Stahlberg. On wstawia Zmierz się z mężczyzną , album country weteranów rockowych Johnny'ego i Donniego Van Zant, do komputera pod trójkątnym stołem konferencyjnym w centrum dowodzenia. Zamówiliśmy to w Amazon w październiku zeszłego roku. Dobra, włożyłem to i domyślnie się uruchamia. Oto umowa EULA. Oczywiście chcę posłuchać muzyki, więc klikam „Zgadzam się”.

Odtwarzacz instaluje się i uruchamia automatycznie. Teraz Stahlberg wybiera królika doświadczalnego do demonstracji maskowania: akcesorium kalkulatora Windows. Uruchamia kalkulator, a następnie otwiera Menedżera zadań Windows i wybiera kartę Procesy, gdzie użytkownik może zobaczyć listę wszystkich programów aktualnie uruchomionych na komputerze. Dobra, widzimy, że jest tam na liście procesów – nazywa się „calc.exe”. Teraz zmieńmy jego nazwę.

Stahlberg zamyka kalkulator, znajduje właściwy plik programu na dysku twardym i nadaje mu bardzo konkretną nazwę: $sys$calc.exe. Ponownie uruchamia kalkulator. Teraz spójrz ponownie na listę procesów. Kalkulator zniknął.

Stahlberg właśnie ujawnił główną funkcję rootkita Sony BMG: uczynienie każdego pliku zaczynającego się od przedrostka $sys$ niewykrywalnym. Wśród plików, które XCP ukrywa w ten sposób: aries, program przywódczy, który przechwytuje wiadomości między aplikacjami a systemem operacyjnym; krater, sterownik filtra, który uniemożliwia innym programom czytanie CD-ROMu; i $sys$parking, która zlicza ile razy użyto programu do nagrywania.

To, co robią prawie wszystkie rootkity… to filtrowanie danych wyjściowych, które aplikacje uzyskują z niektórych funkcji systemu operacyjnego, wyjaśnia Stahlberg. XCP odfiltrowuje wszelkie dane wyjściowe oznaczone prefiksem $ sys $, więc w demonstracji Stahlberga, gdy Menedżer zadań poprosił system Windows o listę uruchomionych programów, odzyskał wszystko oprócz kalkulatora. Program z prefiksem $sys$ w nazwie może być uruchomiony – w rzeczywistości może zajmować dużą część pamięci systemowej i czasu procesora – ale na liście Procesy i innych aplikacjach, takich jak Eksplorator Windows, nie istnieje .

Oczywiście Stahlberg i jego koledzy z firmy F-Secure nie zrozumieli nic z tego, gdy po raz pierwszy zbadali zabezpieczoną przed kopiowaniem płytę Sony BMG, Switchfoota. Nic nie jest dźwiękowe . Natychmiast po otrzymaniu pliku dziennika Johna Guarino zamówili płytę CD i zainstalowali ją na komputerze poddanym kwarantannie, a następnie użyli własnego programu F-Secure do wykrywania rootkitów o nazwie Blacklight, aby zobaczyć, jak oprogramowanie płyty zmieniło system operacyjny maszyny. Blacklight odkrył, że w systemie jest więcej plików niż wskazał Eksplorator Windows – niewątpliwy znak rootkita.

Początkowo badacze F-Secure niechętnie określali rootkita Sony BMG jako zagrożenie bezpieczeństwa, ponieważ najwyraźniej był on używany do ochrony przed kopiowaniem, a nie do rozprzestrzeniania wirusów lub tworzenia wyskakujących reklam. DRM jako taki nie jest zły, mówi Santeri Kangas, dyrektor ds. badań F-Secure. Ale kiedy przeanalizowaliśmy, co to może zrobić jako pojazd w przypadku złośliwego oprogramowania zajęliśmy stanowisko i powiedzieliśmy: „Cóż, to jest niebezpieczne”.

Firma F-Secure skontaktowała się z Sony w sprawie luki w zabezpieczeniach rootkita 17 października. Jednak według Kangasa związek miał zły początek. Nie wiedząc, do kogo się zwrócić, firma F-Secure zwróciła się najpierw z problemem do Sony DACD, austriackiej filii produkującej płyty CD. Powiedzieli: „Dziękuję, ale to jest od Sony BMG” — opowiada Kangas. Kiedy on i jego koledzy w końcu dotarli do siedziby Sony BMG w Los Angeles, pierwszą reakcją, jaką otrzymaliśmy, było to, dlaczego rozmawialiśmy o ich oprogramowaniu zabezpieczającym przed kopiowaniem z konkurencyjną jednostką Sony? Byli raczej źli.

Po minięciu wzajemnych oskarżeń menedżerowie Sony BMG DRM poprosili Kangasa i jego personel o współpracę z First 4 Internet w celu zabezpieczenia właścicieli chronionych płyt CD. Z naszego punktu widzenia jedynym rozwiązaniem w przypadku tej pierwszej wersji XCP było zaprzestanie jej wdrażania, mówi Kangas. Ale to było coś, czego wyraźnie nie chcieli robić. Według Kangas, plan First 4 Internet polegał po prostu na wydaniu nowej wersji XCP w 2006 roku bez rootkita – a nie w celu zastąpienia milionów dysków, które zostały już zakupione – i zaoferowaniu narzędzia do deinstalacji klientom, którzy o to poprosili.

Kangas i jego zespół przygotowali publiczny raport na temat rootkita, ale czekali na deinstalator First 4 Internet przed wydaniem go, zgodnie z wymaganiami firmy zajmującej się bezpieczeństwem w Internecie. Wtedy zostali pobici przez Teksańczyka Marka Russinovicha.

Russinovich i jego kolega Bryce Cogswell są autorami Sysinternals.com, jednego z wiodących amerykańskich blogów o bezpieczeństwie komputerowym. Russinovich jest także głównym architektem oprogramowania w Winternals Software z siedzibą w Austin i przypadkowo wynalazcą niektórych technik maskowania używanych przez XCP. On i Cogswell spędzili część 2005 roku pracując nad Rootkit Revealer, programem wykrywającym podobnym do Blacklight firmy F-Secure. Pewnego dnia pod koniec października Russinovich uruchomił Rootkit Revealer na swoim komputerze w ramach testu, aby upewnić się, że program nie generuje fałszywych alarmów. Russinovich mówi, że celowo unika bardziej podejrzanych obszarów Internetu, aby chronić swój komputer przed złośliwym oprogramowaniem – był więc zdumiony, gdy Rootkit Revealer znalazł rzeczywiste pliki rootkita.

Tak jak Guarino, Russinovich odkrył, że usunięcie plików wyłączyło jego napęd CD-ROM. Russinovich mówi, że nawet wyrafinowany użytkownik domowy, gdyby próbował odinstalować rootkita poprzez usunięcie plików, sparaliżowałby swój komputer. Ale ponieważ sam wymyślił większość sztuczek, których używają rootkity systemu Windows, aby oszukać system operacyjny i inne aplikacje, nie był skrępowany. Russinovich był w stanie ominąć funkcję maskowania rootkita i – po przypomnieniu sobie, że ostatnio odtworzył zabezpieczoną przed kopiowaniem płytę Sony BMG Zmierz się z mężczyzną na swoim komputerze – prześledź ukrywane pliki do First 4 Internet i Sony BMG.

Niepokoiło mnie to, że ta rzecz zainstalowała oprogramowanie typu rootkit na moim komputerze, mówi Russinovich. Zainstalował się, nie mówiąc mi o tym. Wygląda na to, że nie ma żadnego deinstalatora. Ale najbardziej zaskakujące było natknięcie się na rootkita, który był częścią systemu DRM znanej firmy.

Russinovich nie skontaktował się z Sony BMG w sprawie swojego odkrycia; raczej przelał swoje odkrycia we wściekłym wpisie na blogu opublikowanym w Halloween. W ciągu kilku godzin post Russinovicha został odebrany przez Slashdot, słynny dom Wiadomości dla frajerów. Od tego momentu historia rootkita rozprzestrzeniła się w blogosferze, a nawet w głównych gazetach. Firma F-Secure – chociaż została przejęta przez Russinovicha – szybko wróciła do gry, publikując własną analizę rootkita 1 listopada.

Wśród fanów muzyki i obserwatorów technologii reakcja na wiadomości o rootkicie była wybuchowa. W ciągu kilku dni działacze anty-DRM rozpoczęli kilka bojkotów przeciwko Sony BMG. Sony celuje w piratów – i uderza w użytkowników, ogłosił 9 listopada nagłówek w Monitor Chrześcijańskiej Nauki . Firmy antywirusowe i ochroniarskie wydały ostrzeżenia doradzające konsumentom unikanie lub zwracanie płyt Sony BMG. Blogerzy podsycali płomienie; Według wyszukiwarki blogów Technorati słowo rootkit pojawiało się na blogach od 150 do 750 razy dziennie przez cały listopad.

Nastroje pogorszyły się jeszcze bardziej po 4 listopada, kiedy Russinovich ogłosił na swoim blogu, że inne oprogramowanie towarzyszące XCP na płytach Sony BMG dzwoni do domu, kontaktując się z Sony BMG przez Internet za każdym razem, gdy użytkownik odtwarza zabezpieczoną płytę CD. Kierując się wskazówką fińskiego hakera i studenta informatyki Matti Nikki, Russinovich użył programu do śledzenia sieci, aby przeanalizować ruch przychodzący i wychodzący z jego komputera. Odkrył, że podczas uruchamiania chronione płyty CD sprawdzały na serwerze Sony BMG świeży materiał pod kątem obracającego się banera reklamowego wyświetlanego wraz z odtwarzaczem. Ta wymiana była wystarczająco niewinna; ale dla Russinovicha i czytelników jego bloga afront polegał na tym, że Sony BMG nie ujawniło w umowach licencyjnych na płytach CD, że oprogramowanie będzie wysyłać dane do firmy lub określać, w jaki sposób te dane będą wykorzystywane. Wątpię, czy Sony robi cokolwiek z danymi, napisał Russinovich, ale przy tego rodzaju połączeniu ich serwery mogłyby nagrywać za każdym razem, gdy odtwarzana jest płyta CD zabezpieczona przed kopiowaniem, oraz adres IP [lokalizacja w Internecie] komputera, który ją odtwarza.

Specjaliści od bezpieczeństwa, blogerzy i fani muzyki nie byli jedynymi, którzy byli przerażeni. Departament Bezpieczeństwa Krajowego Stanów Zjednoczonych skrytykował firmę Sony BMG za wypuszczanie produktów, które podważały oprogramowanie antywirusowe i wystawiały na atak hakerów zarówno państwowe, jak i prywatne komputery. 10 listopada podczas konferencji handlowej poświęconej piractwu Stewart Baker, zastępca sekretarza departamentu ds. polityki, skarcił duże media za obsesję na punkcie DRM. Bardzo ważne jest, aby pamiętać, że to twoja własność intelektualna, [ale] to nie jest twój komputer, powiedział Baker.

Ludzie, którzy natknęli się na rootkita, raz po raz wyrażali poczucie naruszenia. John Guarino, konsultant komputerowy, proponuje następującą analogię: powiedzmy, że chcesz zainstalować telewizję kablową w swoim mieszkaniu. Zadzwoń do firmy kablowej. Mówią, że ktoś przyjdzie i go zainstaluje. Facet od kablówki każe ci coś podpisać, zanim wejdzie do mieszkania. Potem dowiadujesz się, że tak naprawdę nie wyszedł z mieszkania, kiedy skończył. Wciąż się ukrywa. I dzwonisz do firmy i mówisz: „Ten facet wciąż tu jest”, a oni mówią: „Ale podpisałeś dokument”. I mówisz: „Tak, ale nadal nie powinno go tu być. Gdzie on jest?”, a oni mówią: „Nie powiemy ci tego”.

I nie tylko ten facet ukrywa się w twoim mieszkaniu – faktycznie je z twojej lodówki, pije twoją wodę, korzysta z łazienki i nie możesz go powstrzymać. Mógłby zapraszać do siebie innych przyjaciół i wpuszczać ich do środka. A jeśli spróbujesz go znaleźć i sam wykończyć, rzuci bomby, a ty będziesz musiał zadzwonić do budowniczych, żeby odbudowali całe twoje mieszkanie.

To właśnie robi Sony. Rootkit używa twojego procesora, używa twojej pamięci, twojego dysku twardego. Nie możesz tego łatwo wyjąć, bo nie powiedzą ci jak. Jeśli spróbujesz go wyjąć, faktycznie psuje twój komputer. Jedynym rozwiązaniem jest ponowna instalacja całego systemu operacyjnego. To całkowite bezprawie i jest to niedopuszczalne.

W obliczu muzyki
Pomimo ostrzeżeń ze strony F-Secure pod koniec października, Sony BMG było zaskoczone kontrowersją. Rzeczywiście, przez kilka dni po tym, jak analiza Russinovicha pojawiła się w wiadomościach, dyrektorzy firmy wykazywali niewielkie zrozumienie furii, jaką wzbudzała w sercach wielu jej klientów. Myślę, że większość ludzi nawet nie wie, czym jest rootkit, więc dlaczego mieliby się tym przejmować? Hesse z Sony BMG powiedział w wywiadzie dla National Public Radio 4 listopada.

Jednak dla właścicieli ponad dwóch milionów płyt chronionych przez XCP sprzedanych przez Sony BMG w okresie od stycznia do listopada, doniesienia te były szokiem. Luki bezpieczeństwa w oprogramowaniu komercyjnym są powszechne; Na przykład produkty Microsoftu są tak szeroko stosowane, że nawet najmniejszy błąd zostanie w końcu odkryty i wykorzystany przez autora złośliwego oprogramowania, więc gigant oprogramowania co miesiąc publikuje aktualizacje i łatki. Jednak żadna firma programistyczna ani medialna o randze Sony BMG nigdy nie rozpowszechniała programu, który w ocenie ekspertów ds. bezpieczeństwa został celowo zaprojektowany do naśladowania złośliwego oprogramowania.

Sony BMG nie przeprosiło od razu, ale próbowało rozwiązać problem. Pierwszym krokiem, na początku listopada, było opublikowanie programu internetowego, którego klienci mogliby użyć do usunięcia XCP ze swoich systemów. Przeprowadzka nie pomogła. Matti Nikki w Finlandii odkrył, że plik, który dezinstalator umieścił na komputerze użytkownika w celu ułatwienia komunikacji z serwerami Sony BMG, mógł zostać później wykorzystany przez dowolną stronę internetową, która chciała wysłać i wykonać złośliwy kod. Według Feltena i Haldermana, którzy 15 listopada zweryfikowali odkrycie Nikki w swoim szeroko śledzonym blogu Freedom to Tinker, deinstalator stanowił znacznie większe zagrożenie dla bezpieczeństwa niż nawet oryginalny rootkit Sony.

Kilka dni później firma Sony BMG zastąpiła internetowy dezinstalator bezpieczniejszym, dostępnym do pobrania. I stopniowo firma zdawała się dostrzegać skalę katastrofy public relations, z którą się spotkała. 11 listopada Sony BMG ogłosiło, że przestanie produkować muzyczne płyty CD z XCP. 14 listopada firma poinformowała, że ​​żałuje niedogodności, jakie spowodowała u swoich klientów, i ogłosiła program wymiany dysków chronionych przez XCP na nowe, bez rootkita.

Według doniesień mediów konsumenci kupili 2,1 miliona płyt CD zabezpieczonych przed kopiowaniem. Nie jest jasne, ilu z tych klientów faktycznie odtwarzało płyty CD na swoich komputerach, tym samym nieświadomie instalując rootkita. Ale Dan Kaminsky, niezależny badacz bezpieczeństwa z Seattle, odkrył dowody łączące rootkita Sony z setkami tysięcy, jeśli nie milionami systemów w 131 krajach. Uważa, że ​​liczba ta jest ogromna, zwłaszcza w porównaniu z danymi dotyczącymi rozprzestrzeniania się robaków internetowych i wirusów. Kaminsky umieścił statystyki na swojej stronie internetowej -doxpara.com wraz z mapami świata pokazującymi lokalizacje dotkniętych sieci.

Tymczasem Sony BMG próbowało odpowiedzieć na konkretne obawy zgłaszane przez Russinovicha, Kaminsky'ego i innych. W liście z 18 listopada do Electronic Frontier Foundation, która wcześniej opublikowała swój własny list otwarty krytykujący postępowanie Sony BMG w sprawie odcinka XCP, doradca Sony, Jeffrey Cunard, powiedział, że firma nigdy nie ujawni adresów internetowych zebranych, gdy XCP zadzwonił do domu i że: w każdym razie adresy te nigdy nie były powiązane z informacjami umożliwiającymi identyfikację osoby. Powiedział również, że Sony BMG będzie w przyszłości ostrożniej oceniać oprogramowanie zabezpieczające przed kopiowaniem i związane z nim umowy EULA. Jakakolwiek obecna i przyszła technologia ochrony przed kopiowaniem używana przez Sony BMG zostanie przetestowana, zweryfikowana i ujawniona konsumentom, napisał Cunard.

Z przedstawicielami Sony BMG skontaktował się Przegląd technologii w marcu i kwietniu nie wymienili dyrektorów odpowiedzialnych za licencjonowanie XCP z First 4 Internet lub wydawanie płyt chronionych przed kopiowaniem, i odmówili udostępnienia dyrektorów do przeprowadzania wywiadów. Jednak Cory Shields, dyrektor biura komunikacji firmy, powiedział, że zamiarem Sony BMG nigdy nie było umieszczanie oprogramowania, które powodowałoby obawy dotyczące bezpieczeństwa na swoich dyskach kompaktowych. Intencją firmy było dostarczenie technologii, która byłaby przyjazna dla konsumenta, która pozwoliłaby ludziom realizować pożądaną funkcjonalność, powiedział Shields. Z pewnością intencją firmy nie było stwarzanie problemu.

Strefa Wolności
Wezwania, wymiany i przeprosiny z listopada 2005 roku nie położyły kresu sprawie. Nowojorski prokurator generalny Eliot Spitzer skrytykował Sony pod koniec listopada, po tym jak śledczy odkryli, że dyski zawierające XCP nie zostały jeszcze usunięte ze sklepów. Federalna Komisja Handlu wszczęła dochodzenie, a prokurator generalny Teksasu Greg Abbott pozwał Sony BMG za naruszenie stanowych przepisów antyszpiegowskich. Powodowie w co najmniej pięciu stanach wnieśli pozew, domagając się odszkodowania przeciwko Sony BMG za uszkodzenie ich komputerów.

Sony szybko zajęło się tymi garniturami. Przed końcem grudnia firma osiągnęła wstępną ugodę z prawnikami, którzy połączyli pozwy w jedną skargę w Sądzie Okręgowym Stanów Zjednoczonych dla południowego Nowego Jorku. Ugoda zapewnia każdemu, kto posiada płytę z XCP, płytę zastępczą, 7,50 USD w gotówce oraz (jak na ironię) bezpłatne cyfrowe pobranie muzyki z płyty CD i maksymalnie trzech innych. W czasie prasy sąd nie zatwierdził jeszcze pełnej ugody, ale program wymiany już się rozpoczął.

Jednak gniew w mediach i blogosferze z powodu rootkita utrzymywał się nawet po wiadomościach o proponowanej ugodzie. Wyglądało na to, że tym, co naprawdę niepokoiło konsumentów, nie były szkody wyrządzone ich komputerom: koń trojański Troj/Stinx-E nie rozprzestrzenił się daleko i nie było czasu na pojawienie się poważnej epidemii innego złośliwego oprogramowania wykorzystującego rootkita XCP. Nabywcy płyt CD byli raczej zdenerwowani, że oprogramowanie celowo ukrywało swoją obecność i skontaktowało się z Sony BMG bez ich zgody. Uważali, że XCP naruszyło podstawowe zabezpieczenia – prawo do prywatności i własności prywatnej oraz wolność wypowiedzi i dostęp do informacji.

„Jestem fanem muzyki iz przerażeniem obserwowałem cały marsz DRM, do tego stopnia, że ​​praktycznie trzeba podpisać umowę, aby otworzyć pudełko z płytami CD” – mówi Tim Jarrett, magistra, twórca stron internetowych z Framingham i bloger technologiczny. Więc kiedy zobaczyłem, że Sony nie tylko włączało ten DRM, ale robiło to w taki sposób, że otwierało komputery ludzi na eksploatację, myślę, że coś we mnie po prostu pękło. Jarrett zdecydował się założyć blog Sony Boycott Blog, który przez trzy miesiące funkcjonował jako jeden z głównych ośrodków informacji o sadze o rootkitach. Sądząc po pozostawionych komentarzach, czytelnicy Jarretta – których było do 5000 dziennie – byli równie zirytowani. Masz strefę wolności osobistej – osobistą przestrzeń, w której możesz zdecydować, czy chcesz np. przeczytać książkę od tyłu do przodu, albo przeczytać ją 20 razy, albo zrobić notatki na marginesie, albo przeczytać ją w wannie, albo zrobić skecz odgrywanie książki przed przyjacielem, mówi profesor prawa Julie Cohen, która studiuje prawo własności intelektualnej i ochrony danych w Georgetown University Law Center. A posiadanie automatycznego policjanta lub nawet po prostu całkowity zakaz architektoniczny, który przywłaszcza sobie tę osobistą przestrzeń, jest czymś, co ludzie postrzegają jako bardzo natrętne.

Myślę, że jesteśmy w tym okresie, w którym dostawcy treści próbują przesuwać granice, mówi Mark Russinovich. Chcą zobaczyć, jak daleko mogą się posunąć, aby chronić swoje treści i gdzie jest ta cienka granica między ochroną ich treści przed przypadkowym piractwem a denerwowaniem konsumenta.

Dobry DRM
Pytania postawione przez sagę o rootkitach Sony BMG dotyczą tego, czy ochrona treści oznacza koniecznie naruszenie prawa konsumentów do kontroli ich własności prywatnej, narażenie na szwank roli komputera jako instrumentu kultury i kreatywności oraz rezygnację z zasady dozwolonego użytku (przepis w amerykańskim prawie autorskim). prawo zezwalające na powielanie utworów chronionych prawem autorskim w celach krytycznych, sprawozdawczych, badawczych i archiwizacyjnych).

Początkowe oznaki nie są dobre. Błąd Sony BMG – jakkolwiek mógł być nieumyślny – był dla wielu obserwatorów wskazówką, że właściciele praw autorskich w rzeczywistości eskalują wojnę technologiczną, decydując się na coraz głębsze ingerowanie w działanie komputerów klientów w pospiesznych i nieostrożnych próbach ograniczenia za darmo.

Jeśli Sony nie zatrzymało się i nie poświęciło czasu, aby zapytać First 4 Internet, co faktycznie zrobił XCP, to ich wina, mówi Schneier z Counterpane Internet Security. Uważam, że First 4 Internet jest mniej winny, ponieważ Sony chciało kupić jakąś magiczną kulę, a oni po prostu powiedzieli: „Tutaj, użyj naszej”.

Sony BMG nigdy w pełni nie zaakceptowało winy; nawet w grudniowym porozumieniu ugodowym firma zaprzeczyła, jakoby ponosiła jakąkolwiek odpowiedzialność prawną lub że ktokolwiek został poszkodowany przez jakiekolwiek bezprawne zachowanie. Mimo to, zgodnie z większością środków odpowiedzialności korporacyjnej, Sony BMG dołożyło niezwykłych starań, aby nadrobić fiasko związane z rootkitami. Firma wydaje się teraz obawiać przekroczenia cienkiej linii Russinovicha. Trzeba zachować równowagę między ochroną treści a pielęgnowaniem i ochroną technologii, przyznaje rzecznik Sony BMG Cory Shields.

Rzeczywiście, błędy Sony BMG w przypadku rootkita dają pewien wgląd w to, jak wyglądałoby dobre zarządzanie prawami cyfrowymi.

Po pierwsze, powiedzmy profesjonalistom od bezpieczeństwa komputerowego, dobry DRM powinien być przezroczysty . Dla tych profesjonalistów, epizod z rootkitem był zbyt tajny. Jeśli rootkit zapewnia kryjówkę dla wirusów, robaków i trojanów, znacznie utrudnia to zadanie komputerowemu oprogramowaniu do skanowania wirusów. A jeśli bardziej legalne firmy zaczną projektować swoje oprogramowanie, aby naśladować złośliwe oprogramowanie, ta praca stanie się prawie niemożliwa. Teraz całe oprogramowanie zabezpieczające musi rozróżniać „dobry” złośliwy kod od „złego” złośliwego kodu, mówi Schneier.

Dlatego, aby oprogramowanie DRM było przyjazne dla konsumenta, musi być przyjazne dla komputera. Nie powinien ukrywać się przed systemem operacyjnym komputera ani zajmować więcej niż jego udział w przetwarzaniu lub pamięci. Warunki użytkowania i funkcje oprogramowania powinny być określone w sposób jasny dla użytkownika, a nie ukryte w 20-stronicowej umowie EULA. Ludzie powinni rozumieć targi, które zawierają i ograniczenia, którym mogą podlegać, mówi David Sohn, doradca prawny specjalizujący się w prawie własności intelektualnej w Centrum Demokracji i Technologii w Waszyngtonie.

Po drugie, technologia DRM powinna szanuj prywatność i bezpieczeństwo użytkowników . Powinien zbierać tylko te dane osobowe, które są potrzebne do uwierzytelnienia i tylko po uzyskaniu zgody użytkowników. A środków ochrony treści nie można wdrożyć kosztem ochrony systemu komputerowego przed prawdziwym złośliwym oprogramowaniem.

Po trzecie, dobry DRM powinien być możliwe do serwisowania przez użytkownika . W przypadku awarii systemu DRM konsumenci powinni nadal mieć dostęp do zakupionych treści, a jeśli stanie się to zagrożeniem dla bezpieczeństwa, powinni mieć możliwość jego wyłączenia. Jednak zgodnie z amerykańską ustawą Digital Millennium Copyright Act (DMCA) z 1998 r. omijanie technologii chroniącej treści cyfrowe jest niezgodne z prawem. Nie ma wyjątków w przypadkach takich jak rootkit Sony BMG, w których sama technologia DRM może powodować szkody. Ta dziwaczna sytuacja może zostać naprawiona, jeśli wysiłki niektórych prawodawców mające na celu zmianę ustawy DMCA odniosą sukces. 14 grudnia na trzecią sesję Kongresu z rzędu reprezentantka Zoe Lofgren, demokratka z Doliny Krzemowej, przedstawiła ustawę, która pozwoliłaby legalnie obchodzić technologię DRM, jeśli niezabezpieczone treści są następnie wykorzystywane do celów nienaruszających praw, takich jak archiwizacja . Projekt ustawy Lofgrena został skierowany do Komisji Izby Sądownictwa, gdzie oczekuje na rozpatrzenie.

Po czwarte i być może najważniejsza, dobra technologia DRM powinna być: elastyczny . Propozycja, którą Sony BMG złożyła klientom korzystającym z XCP, była raczej skąpa: kup tę płytę za 13,98 USD i możesz wykonać trzy kopie, tylko w formacie Windows Media Audio. Kopie nie mogą być kopiowane – i nie będą odtwarzane na cudzych komputerach. Z kolei rozsądny DRM dawałby konsumentom swobodę korzystania z zakupionych treści w sposób nienaruszający praw, na przykład zgrywanie ich na komputery i przesyłanie do odtwarzaczy mobilnych, a może pozwalałoby im wybrać dokładnie sposób, w jaki chcieliby korzystać zawartość i odpowiednio ładować. Przesuwanie w czasie (nagrywanie przekazów audio na żywo do późniejszego wykorzystania), przesuwanie miejsca (przesyłanie muzyki przez Internet z komputera domowego do zdalnej lokalizacji), a nawet samplowanie i remiksowanie mogą mieć różne metki. Rynek powinien nagradzać lub karać produkty w zależności od tego, czy zapewniają one pożądaną przez ludzi elastyczność, mówi Sohn.

Niektóre technologie DRM oferują większą elastyczność. Sohn wskazuje na FairPlay, system DRM stojący za iTunes firmy Apple, jako jeden z przykładów innych dystrybutorów treści, którzy mogą dobrze naśladować: klienci mogą słuchać utworów chronionych przez FairPlay na komputerze, tworzyć listy odtwarzania, nagrywać te listy na płyty CD i przenosić utwory do urządzenia przenośne. (Sohn nie jest jednak fanem niezdolności FairPlay do obsługi produktów innych niż Apple.) Sukces sklepu muzycznego iTunes, mówi Sohn, sugeruje, że ta kombinacja funkcji spełnia wymagania konsumentów. Innym przykładem jest TiVo to Go: właściciele cyfrowych rejestratorów wideo TiVo mogą przenosić nagrane programy na płyty DVD, komputery stacjonarne, laptopy i urządzenia mobilne, takie jak iPod wideo i Sony PlayStation Portable.

Ale dla każdego iTunes i TiVo wciąż istnieje wiele przykładów restrykcyjnych schematów DRM, które traktują klientów jak przestępców. Dopóki nie będzie konsensusu co do tego, na jakie prawa zasługują konsumenci i jakie ograniczenia są konieczne, aby chronić dochody artystów i ich studiów, kupowanie treści cyfrowych prawdopodobnie nadal będzie trudną sprawą.

Właściciele własności intelektualnej mają absolutne prawo do ochrony tej własności, mówi Stephen-Toulouse, menedżer programu bezpieczeństwa w Microsoft Security Response Center, gdzie naukowcy spędzili zeszłej jesieni tygodnie, pomagając użytkownikom systemu Windows w reagowaniu na epidemię rootkitów. Ale sam jako konsument chciałbym, aby dostawcy oprogramowania i studia uzyskiwali opinie od konsumentów i tworzyli technologie, które je odzwierciedlały.

Ostatecznie więc najlepszą reakcją wytwórni płytowych na spadające przychody z muzyki może być wykorzystanie większej wyobraźni, a nie większej kontroli.

Wade Roush jest starszym redaktorem w Technology Review.

ukryć