Extended Copy Protection
2005年11月11日の時点で、ソニーはXCPシステムを使用した CD の製造を一時的に停止すると発表した
「予防的な措置として、ソニーBMGはXCP技術を含むCDの製造を一時的に停止いたします」とステートメントの中で語っている。
「私たちはまた、私たちのコンテンツ保護イニシアチブが、セキュリティと、お客様の使いやすさについて、私たちの目標に引き続き合致していることを確認するために、すべての側面から再試験を行うつもりです」とソニーBMGは付け加えた。
これにはアメリカ合衆国国土安全保障省のStewart Baker次官補によりコメントがつけられている。この中で次官補はDRM製造業者を非難している。ワシントンポスト紙は以下のように伝えている:
明らかにソニーとその他のレーベルに直接むけた論評のなかで、Stewartは続けた。「このことを忘れないのは大変に重要なことだ。
ソニーが音楽CDに組み込んだ “Rootkit” とは何者か? (マーク・ルシノビッチ氏が最初に XCP の存在を暴露したブログ記事の日本語訳)
ソニーCDが明らかにしたセキュリティー業界の本質的問題(上) (Bruce Schneierによる日本語版ホットワイアードの記事)
コピープロテクションCDが招く災い (「元麻布春男の週刊PCホットライン」の記事)
続・コピープロテクションCDが招く災い (「元麻布春男の週刊PCホットライン」の記事)
交換に追い込まれたコピープロテクションCD問題 (「元麻布春男の週刊PCホットライン」の記事)
BMGの米国内向けCCCDにルートキット (スラッシュドット・ジャパンの記事)
マーク・ルシノビッチを初めとするコンピュータセキュリティの研究者たちは 、2005年10月、このプログラムが機能的にルートキットと同等であると発表した。ルートキットとは、コンピュータ犯罪者がコンピュータシステムでの不正な活動を隠蔽するために使用するマルウェアである。ルシノビッチが、彼のSysinternals blog(移転先: 日本語訳)で事実を公表すると、すぐにマスメディアや他の研究者たちの注目を集めるところとなった。これが知れ渡ると、事態は民事訴訟や犯罪捜査などに発展した。このためソニーは、直ちにこのコピープロテクションシステムの使用中止に追い込まれた。
ソニーが最終的にXCPシステムが含まれたCDの回収に至るには、著名なコンピュータセキュリティ研究者であるEd FeltenとJ. Alex Haldermanによる、WEBベースのアンインストーラの詳しい調査があった。彼らは、問題のソフトウエアを除去するために使われているActiveXコンポーネントが、ユーザーをさらにもっと著しいセキュリティのリスクに晒すことを発見した。これには、インターネット上にある任意のウェブサイトから、任意のコードを実行させられる可能性も含まれていた。