Sony BMG trekker omstridt DRM-system
Etter massiv kritikk og et søksmål fra en gruppe brukere i USA, stopper nå SonyBMG midlertidig produksjonen av CD-plater som inneholder XCP (Extended Copy Protection)-software. Systemet er brukt på utgivelser fra artister som Celine Dion, Ricky Martin, Santana og Sarah McLachlan. Når man putter en CD i en Windowsbasert PC installeres XCP-softwaret i form av en avspiller, og skjules i datamaskinens operativsystem. CD'en kan ikke spilles av andre avspillere på maskinen. Ifølge Lena Midtveit, direktør i SonyBMG Norge, finnes ikke denne teknologien på SonyBMGs utgivelser i Norge. - SonyBMG produserer eller distribuerer ikke en eneste CD med denne teknologien i Norge eller Europa, sier Midtveit.
Av Carl Kristian Johansen
Midtveit ønsker ikke å kommentere XCP-tillegget ytterligere, annet enn at SonyBMG Norge ønsker å være forbrukervennlig.
Dette er altså ikke forbrukervennlig teknologi?
-Det kan se ut som det ikke er det, sier Midtveit, og henviser til en pressemelding fra SonyBMG USA. (Gjengitt nederst).
SonyBMGs respons i USA
Dette XCP-tillegget, som kritikere mener ligner et "rootkit", det samme som benyttes av hackere for å skjule virusprogrammer, tapper maskinen for ressurser, nedsetter funksjonaliteten, og gjør den samtidig mer mottagelig for virus. Dette er altså et nytt skudd på stammen i den digitale rettighetsforvaltningen, eller DRM (Digital Rights Managment), som skal forhindre ulovlig kopiering og distribusjon av opphavsbeskyttet innhold.
Etter den harde kritikken, som har kommet fra Microsoft, antivirus-selskaper, artister og forbrukere, samt et virus som allerede skal ha utnyttet sårbarheten XCP påfører brukerens PC, lanserte SonyBMG først en såkalt "patch" som skal gjøre det mulig å identifisere XCP-programmet.
-Etter det jeg har forstått fungerer ikke avinstallasjonen bra nok, og løser ikke sikkerhetsproblemet på en tilfredsstillende måte. Dette er et dramatisk skifte i hvor langt utgiver kan gå. Utgiver har rett til innhold, ikke brukerens eiendom, som er datamaskinen i dette tilfellet. Dette er et stort og dramatisk steg i forhold til å kontrollere brukeren, og gjennom måten programvaren som legges inn gir SonyBMG seg selv utstrakte rettigheter, sier Torgeir Waterhouse, seniorrådgiver i informasjonsteknologi i Forbrukerrådet.
-Systemet skjules i datamaskinen og åpner en bakdør i maskinen som åpner for virus.
Antivirus,- og anti-spyware selskaper ser på XCP-programmet som fiendtlig, og betrakter det som et uønsket element som bør stoppes, sier Waterhouse.
Kan dette være et program som SonyBMG kan bygge videre DRM-teknologi på?
-Med alle mulige forbehold kan det se ut som det er mulig, sier Waterhouse.
Juridisk
En litt annen form for kopibeskyttelse ble tatt i bruk i Norge for noen år siden, og ble da brukt av EMI på en plate av Bertine Zetlitz. Det fikk konsekvenser i form av enkelte tilfeller av ødelagt avspillingsutstyr. SonyBMG i USA har altså midlertidig stoppet produksjon CD'er med XCP-tillegget, og omfanget skal i utgangspunktet være begrenset til USA. Har dette noe å si for Norge?
- Ifølge forbrukerkjøpsloven har man rett til å heve kjøpet hvis det resulterer i en skade på maskinen som i dette tilfellet. Man har også rett til å få utbedret "feilen". Hvis forbruker får en kostnad har man rett til å få den dekket, sier juridisk rådgiver i Forbrukerrådet, Lars Grøndal.
- Men siden dette gjelder USA har det liten betydning for norske forhold, sier Grøndal.
Hva om man handler denne type CD'er på internett?
-Hvis man eksempelvis handler på Amazon har man rett til erstatning av butikken, og det bakenforliggende salgsledd, som da vil være Amazon og SonyBMG USA. Det kontraktsrettslige ansvaret ligger hos kontraktsparten, altså selger. Hvis handelen skjer gjennom Amazon gjelder ikke lenger norsk kjøpslov, og SonyBMG Norge har dermed ikke noe ansvar. Men hvis for eksempel Platekompaniet hadde solgt XCP-plater fra SonyBMG Norge i butikk eller på nett kunne de bli erstatningsansvarlige, sier Grøndal.
- Jeg vil legge til at Forbrukerrådet er svært bekymret over denne bruken av DRM, sier Grøndal.
SonyBMG USA vil ikke trekke tilbake CD-platene som allerede er på markedet, og stoppen i produksjonen av plater med XCP er ifølge selskapet bare midlertidig. XCP-programmet har ingen konsekvenser for bruk i vanlig CD- eller DVD-spillere, og fungerer bare på operativsystemet Windows fra Microsoft. XCP medfører altså ingen konsekvenser for ordinær avspilling eller brukere av andre operativsystemer. Det betyr at man kan kopiere XCP-plater som tidligere, så lenge man ikke bruker Windows.
Nesttstedet til Electronic Frontier Foundation (EFF) har en liste over CD-plater med XCP gitt ut og distribuert av SonyBMG-selskaper. http://www.eff.org/deeplinks/archives/004144.php
De har også råd om hvordan man kan beskytte seg mot plater med XCP.
UTTALELSE FRA SONY BMG:
"We are aware that a computer virus is circulating that may affect computers with XCP content protection software. The XCP software is included on a limited number of SONY BMG content protected titles. This potential problem has no effect on the use of these discs in conventional, non-computer-based, CD and DVD players.
In response to these events, SONY BMG has swiftly provided a patch to all major anti-virus companies and to the general public that guards against precisely the type of virus now said to exist. The patch fixes the possible software problem, and still allows CDs to be played on personal computers. It can be downloaded at <http://cp.sonybmg.com/xcp/> . Starting today, we will also be adding this link to the SONY BMG label and corporate sites. We deeply regret any possible inconvenience this may cause.
We stand by content protection technology as an important tool to protect our intellectual property rights and those of our artists. Nonetheless, as a precautionary measure, SONY BMG is temporarily suspending the manufacture of CDs containing First4Internet XCP technology. We also intend to re-examine all aspects of our content protection initiative to be sure that it continues to meet our goals of security and ease of consumer use. More information about our content
protection initiative can also be found at: <http://cp.sonybmg.com/xcp>."
