Sony schikt met FTC rond rootkit-affaire

Consumenten die het slachtoffer zijn geworden van de stiekeme software van Sony BMG hebben recht op 150 dollar schadevergoeding om de pc weer op te schonen. De FTC stelt in een verklaring dat de rootkits 'consumenten onnodig een beveiligingsrisico laat lopen en is tevens veel te moeilijk om te deïnstalleren', zo meldt Reuters.

Personen die een van de foute cd's hebben aangeschaft, kunnen de cd omruilen tot eind juni 2007. Deze mensen hebben recht op de schadevergoeding en een ander exemplaar van de cd. Op deze cd moeten voortaan duidelijk de voorwaarden en beperkingen worden gecommuniceerd. Sony BMG mag tevens onder geen beding meer stiekem software installeren. Tevens mag het bedrijf eventuele informatie verzameld met de rootkit, niet gebruiken voor bijvoorbeeld marketingdoeleinden.

Sony BMG moet verder van de FTC minimaal twee jaar lang deïnstallatie-software aanbieden op zijn website, alsmede patches voor de gaten die de rootkit creëerde op de pc's van de slachtoffers.

Vorige maand schikte Sony BMG al met veertig Amerikaanse staten voor een totaalbedrag van 4,25 miljoen dollar. Het bedrijf verkocht in 2005 ongeveer 7 miljoen cd's met de rootkit.

Eind 2005 werd bekend dat Sony BMG op bepaalde audio-cd's rootkits meelevert. Diverse privacy-organisaties spanden vervolgens rechtszaken aan en antispywarebedrijven kwamen met oplossingen voor het rootkit-probleem. Daarnaast lijkt de spyware, die Sony licenseert van First 4 Internet, inbreuk te maken op het auteursrecht, omdat de software gebruikmaakt van software die gedistribueerd wordt onder de lgpl-licentie.

De complete gang van zaken rond de rootkit(s) van Sony is terug te vinden in het dossier Sony's rootkit.