「Sony BMGのrootkitアンインストーラーに、より大きなセキュリティーホール」記事へのコメント

現場の暴走という可能性は？

[Youth (28154)]

＃一連のストーリーをさっと読んでもなさそうだったので
＃何処に付けようか悩んだあげくに新規に

問題のシステムを作ったプロジェクトのリーダーが手前勝手な正義感を基に会社の方針を拡大解釈して暴走した、とは考えられないのでしょうか？
内部の連携ミスがあって会社としてはそこまでやるようなものだとは聞いていなかったとしたら公式コメントである「何の情報も収集していない」というのも頷けますし、盗用に関しても開発者の暴走であったとか、本当にないのかと。

これだけの事実が揃うとソニーに対する悪いイメージはさすがに払拭できなさそうですが、かといってこの件を以て「ソニーは客をなめている会社だ」と結論づけるのは早計に感じます。
現場が作ったソフトウェアの挙動に関して上層部が完全に把握したうえで会社としてゴーサインを出したという確証はありますか？

＃煽りでも何でもなく、本当にそれが知りたいのです。

--
Youthの半分はバファリンでできています。

不可解

[Anonymous Coward]

現場が作ったソフトウェアの挙動に関して上層部が完全に把握したうえで会社としてゴーサインを出したという確証はありますか？

こっそりrootkitなんかインストールしたら，バレたときに大問題になることは事前に予想できるはずで，こんなもの，まともなレコード会社なら怖くて採用できないでしょう。我が身を滅ぼすような技術を自ら採用する動機はSonyBMGないはずなので，「会社としてゴーサイン」は出してないと思います。根拠はありませんがそう考えないと不自然です。

「手前勝手な正義感を基に会社の方針を拡大解釈」っていうのは，もっともらしいですが，拡大解釈するにも程があります。これを作った人は，「バレるとは思わなかった」とか

Re:不可解

[Anonymous Coward]

バレたときに大問題になることは事前に予想できるはずで，こんなもの，まともなレコード会社なら怖くて採用できないでしょう。

「セキュリティ上リスクが生じるのは確かだが、黙っておけばバレないだろうしバレなければ何も問題無い」と考えたのではないでしょうかね。
いわゆるIT業界の常識として、「セキュリティの問題点についての情報を隠し続けること自体ではセキュリティは守れない。かえってユーザが危険に晒される。」という発想は根付いていると思います。
でも、この考え方が浸透するのにどれだけの時間がかかったことか。
決定権を持つであろう音楽業界の人が、セキュリティについての認識甘かったとしても不思議はありません。

また、技術そのものを提供しているのはSonyの中の人ではなくて、別会社のようなので、当然ライバル社との競争を意識せざるを得ないわけです。大手レーベルに自社技術を採用してもらうために、ヤバイ線を踏み越えてしまったのかもしれない。