Extended Copy Protection

Extended Copy Protection (XCP) adalah paket perangkat lunak yang dikembangkan oleh perusahaan Inggris First 4 Internet dan dijual sebagai skema perlindungan salinan atau manajemen hak digital (DRM) untuk cakram padat. Itu digunakan pada beberapa CD yang didistribusikan oleh Sony BMG dan memicu skandal perlindungan salinan CD Sony BMG 2005; dalam konteks itu juga dikenal sebagai rootkit Sony. Peneliti keamanan, dimulai dengan Mark Russinovich pada Oktober 2005, telah menggambarkan program ini secara fungsional identik dengan rootkit: program komputer yang digunakan oleh penyusup komputer untuk menyembunyikan aktivitas tidak sah pada sistem komputer. Russinovich menyampaikan cerita itu di blog Sysinternals-nya, yang mendapat perhatian dari media dan peneliti lain. Hal ini akhirnya menyebabkan gugatan perdata dan investigasi kriminal, yang memaksa Sony untuk menghentikan penggunaan sistem ini. Sementara Sony akhirnya menarik kembali CD yang berisi sistem XCP, uninstaller berbasis web diselidiki oleh peneliti keamanan terkenal Ed Felten dan Alex Halderman, yang menyatakan bahwa komponen ActiveX yang dipakai untuk menghapus perangkat lunak membuat pengguna menghadapi risiko keamanan yang jauh lebih signifikan, termasuk eksekusi kode arbitrer dari situs web di internet.