Sony BMGコピー防止機能付き音楽CDが招いた大問題

セキュリティホールを狙い打ちする
「トロイの木馬」が問題発覚10日後に登場

　もう1つは、10日午前にXCPが多くのパソコンに空けてしまったセキュリティホールを狙い打ちする「トロイの木馬」（ウイルス）が確認されたということだ。このトロイの木馬に感染したパソコンは、外部から操作可能になるという強力なもの。当初確認されたトロイの木馬は正常に動作しなかったそうだが、その後、様々な亜種が登場したという。rootkit問題の発覚からわずか10日で、セキュリティホールは「現実の脅威」となったのである。

　また同時期に、セキュリティ総合ベンダーである米Computer Associates社は、パソコンにXCPがインストールされた状態になると、コピー防止機能が埋め込まれていない通常の音楽CDをiTunesなどの音楽管理ソフトを使ってリッピングしたときに擬似的なランダムノイズが挿入され、リッピングされた音楽ファイルの音質が悪くなるという挙動を確認した。これはすなわち、Sony BMGがリリースした音源だけでなく、他社製の通常の音楽CDのパソコンへのリッピング（コピー）をも妨害しようとするものだ。

　コンテンツの著作権を守るため、自社音源のコピーを防止するという目的ならまだ理解できるが、全く関係のない音楽CDのコピーまで妨害しようとするのは、明らかに行き過ぎた“コピー保護”対策であり、消費者の財産権を脅かす行為である。こんなことが許されるはずはない。

　さらに11月17日には、Sony BMGがXCPのCCCDを市場投入する以前に発売していたCCCD（コピー防止技術にSunnComm社の「MediaMax」を採用したもの）のアンインストールプログラムにも、XCPと酷似した重大なセキュリティホールを空ける挙動が確認されたのである。こちらの脆弱性はWindowsだけでなく、Macintoshにも影響を与えるということで、それまで対岸の火事であったMacintoshユーザーにも大きな衝撃を与えた。

Sony BMGのサイトでは、この問題に関する情報とセキュリティのアップデートプログラムの配布が行われている。該当のCCCDをパソコンにインストールしてしまった人は、必ずアップデートプログラムを適用するようにしよう。

Sony BMG、XCP入りCCCDの全回収を
発表するものの、集団訴訟が相次ぐ

　こうした問題が次々と頻発したことを受け、Sony BMGもようやく重い腰を上げる。11月11日にXCPのCCCDの生産を一時停止すると発表、16日にはすべてのXCP入りCCCD、52タイトルを回収すると発表した。

　しかし、既に市場に出回っているものを回収して済む問題ではない。現実問題として、CCCD経由で多くのパソコンにXCPがインストールされている。それによってパソコンに回復困難なセキュリティリスクが生まれ、再生している楽曲とIPアドレスといった個人情報が悪用される懸念も生まれる。さらには通常のCDをリッピングしてiPodなどの携帯デジタル音楽プレーヤーで楽しむことも妨害される……。

　問題山積みの「欠陥品」を売りつけたSony BMGに対する一般消費者の怒りは、回収程度では収まらなかったのは当然のことであろう。米カリフォルニア州の消費者による集団訴訟を皮切りに、テキサス州やマサチューセッツ州、オレゴン州、ニューヨーク州などの消費者が相次いで集団訴訟を起こし、EFFも損害賠償を求める訴訟を起こした。

　実は、こうした訴訟は米国だけでなく、カナダやイタリアといった米国以外の国でも起こされており、Sony BMGに対してトータルで20以上にも及ぶ訴訟が起こされている。

　ここで思い起こされるのが、1999年にテキサス州で起こされた東芝製ノートパソコンのフロッピーディスクドライブの不具合に対する集団訴訟だ。これは、同社製ノートパソコンに搭載されているフロッピーディスクドライブに不具合があり、メディアのデータを破壊する恐れがあるということで起こされた訴訟だったが、この不具合における現実的な「被害」はほとんどないということで、当初、東芝は徹底的に争う方針を見せた。しかし、結局のところこの裁判は和解に持ち込まれ、東芝は約1100億円という多額の和解費用を1999年度の決算で特別損失として計上した。

　今回のSony BMGの問題では、明らかにSony BMG側に非があり、また想定される被害もきわめて大きい。米国では懲罰的賠償制度があるため、多額の賠償金を支払わされる可能性もある。

SAFETY JAPAN メール

日経BP社の書籍購入や雑誌の定期購読は、便利な日経BP書店で。オンラインで24時間承っています。