ソニーBMG製CD XCP問題(ソニービーエムジーせいコンパクトディスク エックスシーピーもんだい)とは、アメリカ合衆国のソニーBMGミュージックエンターテインメント(現:ソニー・ミュージックエンタテインメント (米国))の音楽CDに採用された米SunnComm Technologies製ソフトウェアに、マルウェアであるrootkitが含まれていた問題。ユーザーのPCのセキュリティを脆弱にするソフトウェアが、ユーザの同意を得ずに隠密にインストールされることなどが問題視された。
2005年10月に、コピーコントロールCD(CCCD、セキュアCD)の米SunnComm Technologies製セキュリティ技術に脆弱性が発見された。このCCCDをWindowsパソコンに入れて、ソフトウェア『XCP』のインストールに同意すると、rootkitプログラムを勝手にインストールしてしまい、更にXCPのアンインストールが不可能だという指摘がなされ、世界中から非難を浴び、アメリカ合衆国では訴訟へと発展した。このソフトの問題が発覚した後にマイクロソフトは、XCPを悪質なソフトウェアとして認定している。ちなみにソニーBMG側は、このコンピュータプログラムを完全に削除するツールを、マイクロソフトと協力して提供した。
なお、ソニー・ミュージックエンタテインメント(SMEJ)やBMGジャパンから発売される日本盤は、CCCDは採用していない(海外版・輸入盤で後述のリスト内のCDには注意が必要)。だが、ある調査によると[1]、少なくとも568,200のネットワークにこのソニーのマルウェアに感染したコンピュータがあり、日本が21万7000台以上とアメリカの13万台以上を圧倒しているため、一部日本人ユーザーの間でそれ以外のCCCDにも同様の問題がないかと心配する声が盛り上がった[要出典]。
また、この事件を期にハッカー達が米SonyBMG製を含む各種製品をリバースエンジニアリングした結果、同様の米SunnComm Technologies製コピープロテクト「MediaMax」が見つかった。このMediaMaxは、Microsoft Windowsのみならず、Mac OS Xにも感染する能力を持ち、XCPよりも遙かに深刻な問題を含むという結果が報告された。
Amazon.co.jpやタワーレコードなどでは「XCP」入りのCD購入者に対し、購入代金の返金を行った。
2005年12月8日には、インストールされたXCPを悪用し『Antinny』を投下するコンピュータウイルスも報告された。
「XCP」について、株式会社ソニー・ミュージックエンタテインメント(SMEJ)が見解を出している。
この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています(PJ:コンピュータ/P:コンピュータ)。
この項目は、音楽に関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています(ポータル 音楽/ウィキプロジェクト 音楽)。
ソニーセミコンダクタマニュファクチャリング
Lokasi Pengunjung: 3.142.245.106