Ya hace días que se viene hablando del tema del sistema anticopia en los discos de Sony-BMG, el ya famoso XCP (Extended Copyright Protection) que incluye la instalación de un rootkit o conjunto de herramientas que permanecen ocultas en nuestro sistema, alterándolo y permitiendo que un intruso pueda acceder a él. De los cercanos, trataron el asunto en su momento Alejandro en Devolución.info y Alberto en Sombra Digital, coincidiendo ambos en que Sony se había pasado de la raya.
El que modifiquen nuestro sistema mediante archivos ocultos, de difícil localización, y además creando un agujero de seguridad, no es de recibo. Si ya no lo era, para muchos de nosotros, la utilización de sistemas anticopia, la instalación del rootkit venía a agravar la situación. La avalancha de quejas recibidas llevó a los desarrolladores del sistema anticopia a publicar un parche que no desinstalaba el rootkit, sino que sólo lo deshabilitaba y permitía que los archivos fueran visibles, y una posterior actualización, publicada también por Sony, con la que aseguran que se puede desinstalar del sistema el componente en cuestión:

"November 8, 2005 - This Service Pack removes the cloaking technology component that has been recently discussed in a number of articles published regarding the XCP Technology used on SONY BMG content protected CDs. This component is not malicious and does not compromise security. However to alleviate any concerns that users may have about the program posing potential security vulnerabilities, this update has been released to enable users to remove this component from their computers."

No obstante, como se puede comprobar en la frase que he resaltado en negrita, siguen asegurando que la instalación del rootkit no compromete la seguridad. Una afirmación que sí ha quedado ahora comprometida con el descubrimiento del primer troyano que usa el rootkit para colarse en los sistemas.
Las demandas contra Sony por este asunto, en Estados Unidos y algún otro sitio como Italia, cobran un nuevo sentido con este descubrimiento, que prueba la realidad de lo que hasta ahora sólo era posibilidad. Y las declaraciones de un ejecutivo de esa compañía, sosteniendo que la mayoría de usuarios medios no conoce el significado de rootkit y otros términos como malware y y no tienen por tanto por qué quejarse, sólo han servido para encender aún más los ánimos de los consumidores. Y para demostrar, una vez más, ese talante prepotente y despreciativo del que suele hacer gala la industria del entretenimiento con respecto a sus clientes.
Un desprecio hecho extensivo a la ley, tal y como revela la adopción sin complejos de un sistema anticopia cuando menos de dudosa legalidad, y del que son cómplices las administraciones que en muchos países se muestran permisivas y hasta protectoras con esta industria, facilitándole la aplicación de medidas que vulneran los derechos fundamentales de los ciudadanos.
La Electronic Frontier Foundation ha publicado una lista que incluye algunos de los discos de Sony-BMG provistos del XCP, pero la negativa de la compañía a facilitar la relación completa de discos con ese sistema anticopia convierte la elaboración de este tipo de listas en una tarea tan ardua como inútil.
Así que yo, por si acaso, no regalaré estas Navidades discos de Sony-BMG. No vaya a ser que algún amigo o familiar todavía me retire la palabra por haber propiciado que se le escacharre el ordenador.