Sony BMG 在 2200 万张音乐 CD 上安装 rootkit——支付数百万美元和解

2005 年，Sony BMG 发行了约 2200 万张音乐 CD，其中包含使用 rootkit 技术隐藏自身文件的版权保护软件。该软件——约 200 万张 CD 上的 Extended Copy Protection（XCP）和其余 2000 万张上的 MediaMax——在播放 CD 时自动安装到 Windows 系统，持续在后台运行，并报告用户的收听习惯。Winternals 研究员 Mark Russinovich 发现了该 rootkit，并于 2005 年 10 月 31 日公布了调查结果。

该 rootkit 造成了安全漏洞，很快被恶意软件、蠕虫和木马利用。美国国土安全部下属的 US-CERT 发布公告，称该软件构成安全威胁。Sony BMG 最初否认 rootkit 有害，随后发布了一个有缺陷的卸载程序，又引入了新的安全漏洞。公司于 2005 年 11 月 15 日召回了未售出的 CD，但调查人员在数周后仍在商店货架上发现受影响的产品。

德克萨斯州总检察长 Greg Abbott 根据该州 2005 年的反间谍软件法起诉 Sony BMG。纽约和加州提起了额外的集体诉讼，电子前沿基金会也提起了自己的诉讼。联邦贸易委员会指控 Sony BMG 存在不公平和欺骗性商业行为。Sony BMG 与德克萨斯州以 75 万美元法律费用外加每台受损电脑最高 150 美元达成和解，并同意了一项集体诉讼和解，为受影响的消费者提供赔偿。该公司于 2007 年初暂停了 CD 版权保护。