Extended Copy Protection
cf.
GPLまたはLGPLソフトウエアへの “prominent notices” の記載が無いこと
プログラム中にGPLコードへの静的リンクが含まれるのにGPLに基づくプログラム全体のソースコードの開示がなされていないこと
プログラム中にLGPLコードへの静的リンクが含まれるのに該LGPL部のソースコードおよび非LGPL部のバイナリコード開示が無いこと(LGPLコードのアップデートの際に非LGPL部へのリンクを取り直すことができるようにするため)
GPL/LGPLが許可する範囲を超えるコードの使用制限を定めたこと、例:GPL/LGPLで定める「サードパーティーへの無償ライセンス供与」に反する規定
ソニーは既にあるバージョンのid3libのソースコードをそのWEBサイトで公開しているが、XCP にリンクは張られていない。上の記述が正しいと仮定したとき、ソニーがGPLとLGPLに基づくソースコードの開示を拒絶したならば、誰であれその種のCDを入手した者は、それゆえに完全なソースコードをGPLに基づいて入手する権利を持ち、法的な行動を起こし、それを要求することができる。
ソニーはさらにこう主張する。「コンポーネントは悪意を持ったものではなく、セキュリティを損なうものでもありません」しかし「プログラムがもたらしている潜在的なセキュリティの脆弱性に関して、ユーザーが抱くかもしれない如何なる懸念も軽減するために、ユーザーがそのコンピュータからルートキットコンポーネントを削除できるよう、このアップデートがリリースされました」
ソフトウエアの隠蔽機能を取り除くためのパッチがリリースされたが、このパッチはXCPを完全に除去するものではなく、単にそれ自身を不可視にしている手法を停止させるだけである。
First 4 Internetは、今後の如何なる新しいバージョンのXCPもこの種の技術は使わないと報告している。
研究者の Sebastian Porst、Matti Nikkiと多数のソフトウエア専門家たちは、XCPソフトウエアがLAME mp3 エンコーダー、mpglib, FAAC id3lib (ID3タグ読み取りと書き込み)、mpg123およびVLCメディアプレーヤーの著作権を侵害している証拠を公開した。
プリンストン大学の研究者であるAlex Haldermanは、ほぼすべてのXCP CDが、Jon JohansenのDRMSソフトウエアの改変版を使用したコードを含んでいることを発見した。このコードはAppleのFairPlay DRMを開くことができる。彼は、このコードが起動しないようになっているが完全に機能し、このコードを使って曲にFairPlay DRMを施せることを発見した。DRMSとmpg123はGNU General Public License (GPL) のもとにライセンスされている。そのほかに見つかったソフトウエア、たとえばLAMEはGNU Lesser General Public License (LGPL) のもとにライセンスされており、しかもフリーソフトウエアである。もしこれらの主張が正しいとするなら、ソニーBMGは著作権の存在する事物を、著作者の権利を侵害して販売していたことになる。
Jon Johansenは彼のブログのなかで、弁護士と話し合った結果、彼は裁判を起こすことはできないと思うと書いている。あるいは彼の受けた法律的なアドバイスは間違っているという意見もある。LAMEの開発者たちはソニーBMGに対してオンラインで公開質問状を出している。