El especialista en programación informática Mark Russinovich aseguró que la discográfica instala archivos ocultos en el ordenador del propietario que además son casi imposibles de eliminar.

Este dijo que el proceso es extremadamente difícil y no al alcance de cualquiera y que una persona sin conocimientos informáticos podría perjudicar el funcionamiento de su sistema si se arriesgaba a desinstalarlos.

Russinovich, encontró casualmente los archivos instalados por Sony-BMG cuando realizaba un mapeamiento del sistema en busca de "rootkits".

Los rootkits empezaron a ser usados por algunos creadores de virus al facilitarles la posibilidad de ocultar en el PC de la victima el directorio de instalación de los archivos sin que estos sean detectados por los antivirus más conmumente utilizados.

Tras analizar lo que había encontrado en el PC, descubrió que el programa disfrazado había sido instalado después de oír por primera vez el álbum Get Right With the Man, de la banda Van Zant, editado por SONY-BMG.

También descubrió que los archivos no eran más que un sistema "anticopia", conocido como Protección contra copias extendidas (XCP) que es uno de los sistemas que viene utilizando la discográfica para evitar la piratería de sus discos.

El experto también descubrió que para reproducir estos discos el sistema utiliza una herramienta propietaria de Sony que limita a tres la copia de los álbumes. Para ello modifica los drivers del CD para evitar que el usuario sortee esta limitación.

Además consume recursos del sistema aunque no estés ejecutando ningún disco al comprobar cada cierto tiempo todos los programas que se están ejecutando.

Una vez que el programador se decidió a eliminar estos archivos descubrió la dificultad para conseguirlo y se encontró que durante no podía escuchar ningún CD a través del reproductor de su equipo informático hasta que reparo el driver original.

Sin permiso del usuario

En su weblog, Russinovich destaca que el no autorizo la instalación (como seguramente ningún usuario que haya comprado alguno de los 2 millones de discos con esta técnica que se encuentran en el mercado) en su sistema de este tipo de ficheros.

Para Mikko Hypponen, jefe de investigación de la firma de seguridad informática F-Secure considera mostró su preocupación sobre el tema. Alertó sobre la posibilidad de que algún creador de virus se decidiese a crear algún código especialmente pensado para el rootkit de Sony, lo que le convertiría en invisible a los ojos del mundo y de las herramientas antivirus.

El usuario esta advertido y el consentimiento se "produce de facto"

First4, la compañía británica que invento este sistema dijo a la BBC que el usuario esta avisado de que los CDs contienen protección anticopias, aunque no quiso comentar el hecho de la presencia de archivos ocultos que se instalen en el ordenador de los usuarios.

Para Sony-BMG, el acuerdo es "explicito" al adquirir un CD y ser avisado de que tiene protección anticopias y que en la licencia de uso del disco se advierte de que es necesario instalar un determinado programa para reproducirlo

Sony se comprometió, sin embargo, a facilitar información a las firmas fabricantes de antivirus para localizar archivos escondidos en el XCP aunque no revelará esa información al usuario final, es decir al comprador de sus CDs que es el infectado con este tipo de programas intrusivos.