Aber wer will schon Streamen? Schlauerweise sind die MP3-Streams bei my.mp3.com als m3u-Playlisten Datei angelegt. Statt diese Playliste in Winamp abzuspielen, ist es auch möglich, diese einfach als Text-Datei auf dem Computer abzuspeichern - als Inhalt verbirgt sich die URL zur MP3-Datei, die eigentlich gestreamt werden soll. Damit hat jeder Browser oder Downloadhelfer leichtes Spiel das 128 Kbps MP3 nicht zu streamen sondern gleich komplett runterzuladen.
Das mag zwar legal sein, wenn man die CD selbst besitzt - allerdings können die URLs aus den Playlist-Dateien wahllos an beliebige andere Leute weitergegeben werden, die sich dadurch komplette CDs der eigens eingebuchten Alben von den MP3.com Servern herunterladen können.
Daß das so nicht gedacht gewesen sein kann, bestätigt MP3.COM Vorsitzender Michael Robertson mit einem Zitat in einem Wired.com Newsartikel, obgleich unwissend um die Möglichkeiten mit den URLs aus den Playlisten: "There is no downloading anywhere on our system," ("Es [ein my.mp3.com Titel] kann nirgends von unseren Systemen runtergeladen werden"). Robertson weiter zu Wired.com: "Wir gehen nicht davon aus, verklagt zu werden", alle Sicherheitsmaßnahmen seien an Ort und Stelle, um eine illegale Distribution der MP3-Dateien zu gewährleisten. Die hier bei MPeX.net aufgezeigen, allerdings offensichtlichen Sicherheitsmängel des my.mp3.com Angebots demonstrieren das absolute Gegenteil der vorhergehenden Aussagen von Mr. Robertson.