Jabarkan Riset Keamanan dari Extended Copy Protection

Setelah publikasi temuannya oleh Mark Russinovich, peneliti keamanan lainnya dengan cepat mempublikasikan analisis mereka sendiri. Banyak dari temuan ini sangat kritis terhadap Sony dan First 4 Internet. Secara khusus, perangkat lunak ditemukan menyembunyikan aktivitasnya dengan cara rootkit dan mengekspos pengguna terhadap bahaya lanjutan dari virus dan trojan.

Teknik penyelubungan XCP, yang membuat semua proses dengan nama yang dimulai dengan $sys$ tidak terlihat, dapat digunakan oleh malware lain "piggybacking" untuk memastikan bahwa itu juga tersembunyi dari pandangan pengguna. Trojan jahat pertama yang disembunyikan melalui XCP ditemukan pada 10 November 2005 menurut sebuah laporan oleh perusahaan antivirus BitDefender.

Penelitian lanjutan oleh Felten dan Halderman menunjukkan bahwa uninstaller berbasis Web yang kemudian ditawarkan Sony untuk perangkat lunak tersebut mengandung masalah keamanan kritisnya sendiri. Perangkat lunak menginstal komponen ActiveX yang memungkinkan situs Web mana pun untuk menjalankan perangkat lunak di komputer pengguna tanpa batasan. Komponen ini digunakan oleh situs Web First 4 Internet untuk mengunduh dan menjalankan uninstaller, tetapi komponen ini tetap aktif setelahnya sehingga memungkinkan situs Web mana pun yang dikunjungi pengguna untuk mengambil alih komputer.

Karena khusus untuk Microsoft Windows, XCP tidak berpengaruh pada semua sistem operasi lain seperti Linux, BSD, OS/2, Solaris, atau macOS, yang berarti bahwa pengguna sistem tersebut tidak mengalami potensi bahaya dari perangkat lunak ini, dan mereka juga tidak terhalang untuk menyalin trek musik normal pada CD. (Beberapa disk yang terlibat dalam skandal Sony berisi teknologi pesaing, MediaMax dari SunnComm, yang mencoba menginstal ekstensi kernel di macOS. Namun, karena izin MacOS, tidak ada infeksi yang meluas di antara pengguna Mac).

Meskipun Russinovich adalah yang pertama mempublikasikan tentang rootkit, peneliti lain telah menemukannya sekitar waktu yang sama, tetapi masih menganalisisnya atau memilih untuk tidak mengungkapkan apa pun lebih cepat karena efek mengerikan dari klausa anti-penghindaran dari Digital Millennium Copyright Act.