¿Qué pasó con El escándalo del rootkit de protección anticopia de Sony BMG?
En 2005, Sony BMG se vio envuelta en un gran escándalo por instalar en secreto software de protección contra copias (XCP y MediaMax) en millones de CD de música. Este software actuaba como un rootkit, ocultándose, creando graves vulnerabilidades de seguridad y recopilando datos de los usuarios sin su consentimiento explícito, lo que provocó una indignación generalizada, numerosas demandas y un duro golpe a la reputación de Sony. El escándalo acabó provocando retiradas masivas de productos, acuerdos extrajudiciales multimillonarios y un cambio significativo que alejó a la industria musical de las prácticas intrusivas de gestión de derechos digitales (DRM).
Respuesta rápida
El escándalo del rootkit de protección anticopia de Sony BMG, que estalló a finales de 2005, consistió en la instalación secreta de un software de gestión de derechos digitales (DRM) similar a un rootkit en millones de CD de música. Este software, principalmente Extended Copy Protection (XCP) y MediaMax, se ocultaba en los ordenadores con Windows de los usuarios, creaba graves vulnerabilidades de seguridad y recopilaba datos, lo que provocó la indignación de los consumidores, los expertos en seguridad y los gobiernos. El escándalo dio lugar a retiradas generalizadas de productos, acuerdos extrajudiciales multimillonarios con los estados y los consumidores, y un cambio significativo que alejó a la industria musical de las prácticas agresivas de DRM. Aunque la industria musical abandonó en gran medida ese DRM intrusivo, el debate más amplio en torno a la protección de contenidos y los derechos de los consumidores continúa, como lo demuestran las discusiones en curso sobre el DRM en otros sectores de contenidos digitales, como el de los videojuegos, a partir de 2026.
📊Datos clave
📅Cronología completa15 eventos
La fusión de Sony BMG y la adopción de la tecnología DRM
Sony Music Entertainment y Bertelsmann Music Group se fusionan para crear Sony BMG, y posteriormente adoptan sistemas agresivos de protección contra copias, como XCP y MediaMax, en sus CD para combatir la piratería.
F-Secure avisa a Sony BMG
La empresa finlandesa de seguridad F-Secure se pone en contacto con Sony BMG para alertarles de la presencia de un software similar a un rootkit en sus CD, pero las conversaciones no llegan a ninguna parte en un primer momento.
Mark Russinovich descubre el rootkit XCP
El investigador de seguridad Mark Russinovich publica una entrada detallada en su blog en la que revela que el software de protección contra copias XCP de Sony BMG instala un rootkit oculto en los ordenadores con Windows, lo que genera graves vulnerabilidades de seguridad.
Sony BMG lanza una «actualización» defectuosa
Sony BMG y First 4 Internet lanzan una actualización de software destinada a eliminar la tecnología de ocultación, pero los investigadores descubren que agrava los problemas de seguridad e instala software adicional no revelado.
Computer Associates se clasifica como spyware
Computer Associates clasifica el software de Sony BMG como «spyware» y ofrece herramientas para su eliminación, lo que corrobora aún más las afirmaciones de Russinovich.
Aparece el primer malware que aprovecha una vulnerabilidad de XCP
Se ha descubierto el primer troyano malicioso diseñado para ocultarse mediante el mecanismo de camuflaje de XCP, lo que confirma los riesgos de seguridad.
Sony BMG suspende la producción de XCP y anuncia una retirada del mercado
Ante la enorme presión pública, Sony BMG anuncia que suspenderá la fabricación de CD con tecnología XCP y comienza a retirar del mercado los discos sin vender, ofreciendo su cambio por versiones sin protección.
El US-CERT publica un aviso
El US-CERT, dependiente del Departamento de Seguridad Nacional, ha publicado un aviso sobre el sistema DRM XCP en el que confirma que utiliza tecnología de rootkit y supone una amenaza para la seguridad.
El fiscal general de Texas demanda a Sony BMG
El fiscal general de Texas, Greg Abbott, presenta la primera demanda estatal de EE. UU. contra Sony BMG, alegando que la empresa instaló de forma encubierta software espía en millones de CD.
Se aprueba el acuerdo de la demanda colectiva
Un juez federal da su aprobación definitiva al acuerdo alcanzado en una demanda colectiva, por el que se ofrece a los compradores de CD protegidos con XCP pagos en efectivo o descargas gratuitas de álbumes.
Acuerdo con 39 estados
Sony BMG llega a un acuerdo con 39 estados de EE. UU. por 4,25 millones de dólares, además de los acuerdos previos alcanzados con California y Texas, en los que se compromete a indemnizar a los consumidores por los daños causados a sus ordenadores y a no utilizar sistemas DRM similares en el futuro.
Se ha alcanzado un acuerdo con la FTC
La Comisión Federal de Comercio anuncia un acuerdo con Sony BMG por el que se exige una información clara sobre las medidas de gestión de derechos digitales (DRM), se prohíbe su instalación sin consentimiento y se establecen métodos razonables para su desinstalación.
Sony BMG suspende todas las medidas de protección contra la copia de CD
Sony BMG suspende oficialmente todas las medidas de protección contra la copia de CD, lo que supone el fin de su agresiva estrategia de DRM en los discos musicales.
Retrospectiva de 20 años sobre el legado de «Scandal»
Un artículo retrospectivo destaca el 20.º aniversario del escándalo, haciendo hincapié en el papel que desempeñó a la hora de marcar el futuro de los medios digitales al poner de manifiesto los peligros de un DRM intrusivo y al manchar la reputación de Sony.
La nueva política de DRM de PlayStation desata la polémica
Sony se enfrenta a una nueva polémica por una supuesta política de DRM que obligaría a realizar un registro en línea cada 30 días para los juegos digitales de PlayStation, lo que ha reavivado los debates sobre la propiedad digital y el acceso a los contenidos, aunque los agentes de atención al cliente de Sony han negado posteriormente que se trate de una política oficial.
Seguir esta historia
Recibe un email cuando esta línea de tiempo se actualice.
🔍Análisis profundo
El escándalo del rootkit de protección contra copias de Sony BMG comenzó en octubre de 2005, cuando el investigador de seguridad Mark Russinovich reveló públicamente que Sony BMG estaba instalando en secreto el software «Extended Copy Protection» (XCP) en millones de sus CD de música. Este software, desarrollado por First 4 Internet, se comportaba como un rootkit, incrustándose profundamente en los sistemas operativos Windows, ocultando sus archivos y haciendo que su eliminación resultara extremadamente difícil sin dañar el sistema. Lo más grave es que creaba importantes vulnerabilidades de seguridad que podían ser aprovechadas por software malicioso, convirtiendo una medida de protección contra copias en un vector para el malware. Otro software DRM, MediaMax, desarrollado por SunnComm, también se vio implicado, ya que afectaba a unos 20 millones de CD y se instalaba automáticamente incluso si los usuarios rechazaban el Acuerdo de licencia de usuario final (EULA).
La razón que subyacía a estas medidas agresivas era la desesperación de la industria musical por combatir la piratería digital desenfrenada a principios de la década de 2000, tras el auge de servicios como Napster. Sony BMG, formada por la fusión en 2004 de las divisiones musicales de Sony y BMG, trató de proteger su catálogo restringiendo la capacidad de los usuarios para copiar o transferir música. Sin embargo, su implementación adolecía de graves fallos, ya que priorizaba el control por encima de la seguridad y la privacidad de los consumidores.
Entre los momentos clave se encuentra la entrada de blog de Russinovich publicada en Halloween de 2005, que rápidamente acaparó la atención mundial. Sony BMG restó importancia inicialmente a las preocupaciones, y el entonces presidente de Global Digital Business, Thomas Hesse, pronunció la infame frase: «Creo que la mayoría de la gente ni siquiera sabe lo que es un rootkit, así que ¿por qué debería importarle?». Esta actitud despectiva avivó aún más la indignación pública. Las empresas de antivirus comenzaron a clasificar el software como spyware, y el Departamento de Seguridad Nacional de EE. UU. emitió un aviso.
Las consecuencias fueron graves y de múltiples facetas. Sony BMG se vio obligada a retirar aproximadamente el 10 % de los CD afectados (alrededor de 2 millones de discos con XCP) y a suspender todas las medidas de protección contra la copia de CD a principios de 2007. Se interpusieron numerosas demandas colectivas, que dieron lugar a acuerdos en los que se ofrecía a los consumidores pagos en efectivo (hasta 175 dólares por daños y perjuicios o 7,50 dólares más descargas) y descargas gratuitas de música. En diciembre de 2006, Sony BMG llegó a un acuerdo con 39 estados de EE. UU. por 4,25 millones de dólares, además de acuerdos anteriores con California y Texas por un total de 1,5 millones de dólares. La Comisión Federal de Comercio también llegó a un acuerdo en enero de 2007, por el que se prohibía a Sony BMG instalar software sin consentimiento y se le exigía una información clara al respecto.
En 2026, el impacto directo en la industria musical ha sido un retroceso significativo respecto a los agresivos sistemas DRM basados en discos. Se atribuye ampliamente a este escándalo haber contribuido a enterrar esta tecnología como solución viable contra la piratería digital, allanando el camino para el auge de la música digital sin DRM y, sobre todo, de los servicios de streaming. Aunque el DRM en la música es, en gran medida, cosa del pasado para los consumidores, el concepto más amplio de gestión de derechos digitales sigue evolucionando y prevalece en otros sectores de contenidos digitales, como el streaming de vídeo, los libros electrónicos y, sobre todo, los videojuegos. Por ejemplo, en abril de 2026, la plataforma PlayStation de Sony se enfrentó a una nueva polémica en relación con una supuesta política de DRM que exigía una conexión a Internet cada 30 días para los videojuegos digitales, lo que puso de relieve la tensión constante entre el deseo de control de los creadores de contenidos y las expectativas de los consumidores en cuanto a la propiedad y el acceso. Esto demuestra que, aunque se abandonó el enfoque específico del «rootkit», el debate subyacente sobre el alcance de la DRM y su impacto en los derechos de los usuarios sigue siendo una cuestión relevante en el panorama digital.
What If...?
Explora historias alternativas. ¿Y si El escándalo del rootkit de protección anticopia de Sony BMG hubiera tomado decisiones diferentes?