Extended Copy Protection
アナリスト会社のGartnerによれば、XCPはDRMのインプリメントにおいて、(現在であれ将来であれ、DRMをスタンドアローンのCDプレイヤーのために作られたオーディオCDに適用しようと試みる)他のすべてのDRM技術と同様の欠点を抱えている。Gartnerによれば、XCPやその他のDRMソフトウエアのインストールは、CDがマルチセッションであることに依存しているため、透明な粘着テープの切れ端をディスク外周の部分に貼り付けて、CDのデータトラックを読み取り不能にしてしまえば、PCにこのディスクを通常のシングルセッションの音楽CDとして扱わせることができる。
人気のiPod(ソニーの商売敵であるAppleが販売している)はサポートされていない。
XCP.Sony.RootkitはDRM executableをWindowsサービスとしてインストールするが、"Plug and Play Device Manager" という誤解しやすい名前をこのサービスに与えている。これは一般のユーザーたちに、それが Windowsの一部であると信じさせてたぶらかすためにマルウェアの作者たちに広く使われている手法である。おおよそ1.5秒ごとにこのサービスはマシンの上で実行されているすべてのプロセスに関連するprimary executablesを問い合わせる。この結果ほとんど連続的な読み取り要求がハードディスクドライブに対して生じる。これはドライブの寿命を縮める。
XCP.Sony.RootkitはCD-ROMフィルタドライバをインストールする。このドライバはプロセス、ディレクトリ、レジストリの一覧を要求するコールを、たとえソニーBMGアプリケーションに無関係であったとしても、すべて横取りする。
XCP付属のミュージックプレイヤー (player.exe) 以外のプロセスがCDのオーディオトラックを読もうとすると、このフィルタドライバはランダムなノイズをデータに重畳して返すことにより、音楽を聞くに堪えなくする。
このソフトウエアがインストールするActiveXコンポーネントは、任意のWEBサイトからユーザーのコンピュータに対してプログラムを制限なしに実行させることを許容する。このコンポーネントはFirst 4 InternetのWEBサイトにおいて、アンインストーラーをダウンロード、実行するために使用されていたが、作業完了後もアクティブなまま---どんなWEBサイトでも訪れたユーザーのコンピュータを乗っ取ることができる状態であった。
XCPはMicrosoft Windowsに特化しているため、Linux、BSD、Solaris、SkyOSやmacOSのようなこれ以外のオペレーティングシステムには影響を与えない。つまり、これらのユーザーはこのソフトウエアの脆弱性の影響をこうむることも、またCDの通常のオーディオトラックからのリッピング(あるいはコピー)を妨害されることも無い。しかしながら、少なくとも一部のXCPディスクには、SunnComm社のMediaMaxというプログラムが含まれているものがあり、このプログラムはmacOSにおいてカーネル拡張のインストールを試みる。