Aufgedeckt: Sony BMG hätte XCP-Skandal verhindern können

Sony BMG wurde bereits Anfang Oktober 2005 über XCP-Problem informiert

Wie erst jetzt bekannt wurde, hat der finnische Anbieter von Antiviren-Lösungen F-Secure bereits Anfang Oktober 2005 eine Warnung an Sony BMG gerichtet, um auf das Problem des umstrittenen DRM-Systems XCP hinzuweisen. Allerdings wollte Sony BMG das Problem offenbar aussitzen und reagierte erst, als der öffentliche Druck immer stärker wurde.

Artikel veröffentlicht am 30. November 2005, 11:30 Uhr, Ingo Pakalski

Erst Ende Oktober 2005 wurde die fragwürdige Arbeitsweise des DRM-Systems XCP auf diversen Musik-CDs aus dem Hause Sony BMG bekannt, nachdem Mark Russinovich darauf aufmerksam machte. Nun enthüllt ein Bericht des US-Magazins Business Week, dass Sony BMG bereits vier Wochen zuvor gewarnt und auf das Sicherheitsrisiko hingewiesen wurde, das durch XCP hervorgerufen wird.

Denn bereits am 4. Oktober 2005 wurde Sony BMG von F-Secure informiert, dass das DRM-System XCP alle Merkmale von Schadsoftware aufweist und damit ein gefährliches Sicherheitsrisiko darstellt. So gibt sich F-Secure gegenüber Business Week überzeugt, dass Sony BMG den Ärger rund um XCP hätte vermeiden können, wenn der Musikgigant frühzeitig reagiert hätte. Wie der Eklat um XCP zeigte, machte Sony BMG aber immer erst dann Zugeständnisse, nachdem der öffentliche Druck so stark wurde, dass dem Musikkonzern keine andere Wahl mehr blieb.

Das XCP-Desaster im Schnelldurchlauf: Nachdem Ende Oktober 2005 bekannt wurde, dass das von Sony BMG auf diversen Musik-CDs eingesetzte DRM-System XCP alle Merkmale von Schadsoftware trägt, wurde ein Deinstaller veröffentlicht, der bis heute nur auf Nachfrage verteilt wird. Kurze Zeit später begannen Anbieter von Virenscannnern, die XCP-Software in ihre Virensignaturen einzupflegen, so dass die Software allgemein als Schädling angesehen wurde.

Musik-CDs mit XCP wurden bislang nur in den USA verkauft und Sony BMG blieb trotz der Kontroverse um das DRM-System zunächst bei dem Plan, XCP auch auf europäischen Audio-CDs zu verwenden. Doch bereits einen Tag später wurde überraschend die Produktion neuer Musik-CDs mit XCP von Sony BMG gestoppt, um dann kurz darauf eine Rückrufaktion zu starten, der ein Austauschprogramm folgte. Außerdem gab Sony BMG die Pläne auf, Musik-CDs mit XCP auf den europäischen Markt zu bringen. Zurzeit sind wegen XCP mehrere Klagen gegen Sony BMG anhängig.