Торрент отравление - Torrent poisoning

Торрент отравление намеренно делится поврежденные данные или данные с вводящими в заблуждение именами файлов, используя BitTorrent протокол. Эта практика загрузки поддельных торрентов иногда осуществляется борьба с нарушением организаций как попытку предотвратить одноранговый (P2P) обмен контента, защищенного авторским правом, и собирать IP-адреса загрузчиков.[1]

Способы атаки

Вставка-приманка

Вставка-обманка (или загрязнение контента) - это метод, с помощью которого поврежденные версии определенного файла вставляются в сеть. Это удерживает пользователей от поиска неповрежденной версии, а также увеличивает распространение поврежденного файла.[2] Злоумышленник загрязняет файл, преобразовывая его в другой формат, который неотличим от неповрежденных файлов (например, он может иметь похожие или одинаковые метаданные ). Чтобы побудить пользователей загрузить ловушки, злоумышленники могут сделать поврежденный файл доступным через соединения с высокой пропускной способностью.[3] Этот метод потребляет большое количество вычислительных ресурсов, поскольку вредоносный сервер должен отвечать на большое количество запросов.[4] В результате запросы возвращают в основном поврежденные копии, такие как пустой файл или исполняемые файлы, зараженные вирусом.[5]. Известны случаи, когда компания создавала специальную версию игры и размещала ее на файлообменниках. рекламирует его как взломанный, имеет недокументированную скрытую функциональность, что делает невозможным выигрыш в этом варианте игры.

Отравление индекса

Этот метод нацелен на индекс, обнаруженный в системах обмена файлами P2P. Индекс позволяет пользователям находить IP-адреса желаемого контента. Таким образом, этот метод атаки затрудняет поиск пользователей сети. Злоумышленник вставляет в индекс большой объем неверной информации, чтобы пользователи не могли найти правильный ресурс.[3] Недействительная информация может включать случайные идентификаторы контента или поддельные IP-адреса и номера портов.[5] Когда пользователь пытается загрузить поврежденный контент, серверу не удается установить соединение из-за большого объема неверной информации. Затем пользователи будут тратить время, пытаясь установить соединение с поддельными пользователями, тем самым увеличивая среднее время, необходимое для загрузки файла.[3] Атака с отравлением индекса требует меньше пропускной способности и ресурсов сервера, чем вставка ложной цели. Кроме того, злоумышленнику не нужно передавать файлы или отвечать на запросы. По этой причине отравление индекса требует меньше усилий, чем другие методы атаки.[4]

Спуфинг

Некоторые компании, препятствующие обмену файлами P2P от имени контент-провайдеров, создают собственное программное обеспечение для проведения атак. MediaDefender написал свою собственную программу, которая направляет пользователей в несуществующие места через поддельные результаты поиска. Так как пользователи обычно выбирают один из только пяти лучших результатов поиска, этот метод требует, чтобы пользователей упорствовать за свои первоначальные неудачные попытки, чтобы найти нужный файл.[6] Идея в том, что многие пользователи просто откажутся от поиска из-за разочарования.

Запрет

Этот метод атаки не позволяет дистрибьюторам обслуживать пользователей и, таким образом, замедляет обмен файлами P2P. Серверы злоумышленника постоянно подключаются к желаемому файлу, что приводит к чрезмерному увеличению пропускной способности восходящего канала провайдера и не позволяет другим пользователям загрузить файл.[6]

Выборочное отравление контентом

Выборочное отравление контентом (также известное как проактивное или дискриминационное отравление контента) пытается обнаружить нарушителей авторских прав, позволяя законным пользователям продолжать пользоваться услугами, предоставляемыми открытой P2P-сетью. Протокол идентифицирует однорангового узла по его адресу конечной точки, в то время как формат индекса файла изменяется для включения цифровой подписи. Протокол одноранговой аутентификации может затем установить легитимность однорангового узла, когда он загружает и выгружает файлы. Используя подписи на основе идентичности, система позволяет каждому одноранговому узлу идентифицировать пользователей-нарушителей без необходимости связи с центральным органом. Затем протокол отправляет зараженные фрагменты этим обнаруженным пользователям, запрашивая только файл, защищенный авторскими правами. Если все законные пользователи просто отклоняют запросы на загрузку от известных нарушителей, последние обычно могут накапливать чистые фрагменты от участников сговора (платных партнеров, которые делятся контентом с другими без разрешения). Однако этот метод отравления контента вынуждает нелегитимных пользователей отбрасывать даже чистые фрагменты, увеличивая время их загрузки.[7]

Добровольное коллективное лицензирование и Открытая музыкальная модель являются теоретическими системами, в которых пользователи платят абонентскую плату за доступ к сети обмена файлами и могут законно загружать и распространять контент, защищенный авторским правом.[8] Выборочное отравление информационным содержанием потенциально может быть использовано здесь для ограничения доступа законных и подписанных пользователей, путем предоставления отравленного содержимого неподписанным пользователям, которые пытаются незаконно использовать сеть.[9]

Атака затмения

Атака eclipse (также известная как отравление таблицы маршрутизации) вместо заражения сети направлена ​​напрямую на запрашивающих одноранговых узлов. В этой атаке злоумышленник захватывает таблицу маршрутизации однорангового узла, так что они не могут общаться с любым другим узлом, кроме атакующего. Поскольку злоумышленник реплицирует всю сеть для целевого однорангового узла, он может манипулировать им различными способами. Например, злоумышленник может указать, какие результаты поиска будут возвращаться. Злоумышленник также может изменять комментарии к файлам. Запросы однорангового узла также могут быть направлены злоумышленником обратно в сеть, а также могут быть изменены. Он также случайным образом проверяет данные на наличие ошибок.[10]

Атака с отказом от сотрудничества

В этой атаке злоумышленник присоединяется к целевому рою и устанавливает соединения со многими одноранговыми узлами. Однако злоумышленник никогда не предоставляет одноранговым узлам никаких фрагментов (аутентичных или иных). Распространенной версией этой атаки является атака «болтливым узлом». Злоумышленник устанавливает соединение с целевыми узлами через необходимый рукопожатие сообщение, за которым следует сообщение о том, что у них есть несколько доступных фрагментов. Мало того, что злоумышленник никогда не предоставляет никаких фрагментов, он также повторно отправляет рукопожатие и сообщение. Эти атаки предотвращают загрузки, поскольку, по сути, одноранговый узел тратит время на общение со злоумышленником вместо загрузки фрагментов от других.[11]

Препятствия на пути отравления торрент-файлов

Есть несколько причин, по которым поставщики контента и правообладатели не могут выбрать отравление торрентов в качестве метода защиты своего контента. Во-первых, прежде чем внедрять ловушки, поставщики контента должны обычно контролировать сеть BitTorrent на предмет признаков того, что их контент распространяется незаконно (это включает наблюдение за вариациями файлов и файлов в сжатых форматах).

Этот процесс может быть дорогостоящим и трудоемким. В результате большинство отравлений продолжается только в течение первых нескольких месяцев после утечки или утечки.[6] Во-вторых, также маловероятно, что отравление торрента сможет прервать каждую незаконную загрузку.

Вместо этого цель поставщиков контента состоит в том, чтобы статистически снизить вероятность того, что нелегальные загрузки будут чистыми и полными, в надежде, что пользователи не будут поощрять незаконную загрузку материалов, защищенных авторским правом. Поставщики контента и правообладатели могут решить, что финансовые затраты не стоят конечного результата их усилий.

Контрмеры

Описанные выше методы нападения сами по себе не особенно эффективны, так как для каждой меры были разработаны эффективные контрмеры. Эти меры должны быть объединены, чтобы оказать существенное влияние на незаконный одноранговый обмен файлами с использованием протоколов BitTorrent и файлов Torrent.

  • BitTorrent обладает высокой устойчивостью к отравлению контента (в отличие от отравления индекса), поскольку он может проверять отдельные фрагменты файлов.[12] В целом, BitTorrent - один из наиболее устойчивых к заражению методов обмена файлами P2P.[7]
  • На частных веб-сайтах трекеров, где все опубликованные торренты можно отследить до определенного участника, отравленные торренты можно быстро пометить и удалить, а плакат можно заблокировать, предотвращая дальнейшее введение отравленных торрентов этим пользователем.
  • На общедоступных сайтах трекеров торрентов появилась возможность сообщать о том, что торрент был отравлен (или является поддельным или вредоносным). Таким образом, торрент-файлы, используемые общедоступными трекерами, могут иметь одинаковые уровни доступа. гарантия качества как сайты Private Tracker.
  • Технология отслеживания (а также клиентские программы BitTorrent) со временем улучшилась, и многие виды спуфинга, которые были возможны в прошлом, больше невозможны.
  • BitTorrent когда-то был исключительно протоколом TCP-IP, но теперь это не так. Использование UDP с uTP протокол сделал TCP Человек посередине атаки более сложные или почти невозможные.
  • Сайты публичных или приватных трекеров выборочно перешли на использование HTTPS для распространения своего текстового и графического контента в Интернете. Используя HTTPS для содержания веб-сайта (в отличие от сообщений трекера), многие методы отравления становятся невозможными.

Проблемы с законом

В сентябре 2004 года Altnet подала в суд на Ассоциация звукозаписывающей индустрии Америки, Overpeer, Loudeye, MediaSentry и другие, утверждая, что их службы спуфинга нарушили патент Altnet на метод идентификации файлов под названием TrueNames.[13][14]

В 2005 году финская организация по борьбе с нарушениями прав Виралг заявили, что их программное обеспечение, использующее аналогичный подход к спуфингу, может быть использовано для прекращения незаконного обмена файлами P2P.[13] Фирма предложила «полное блокирование совместного использования одноранговых узлов 2 для вашей интеллектуальной собственности» и заявила, что ее «запатентованный виртуальный алгоритм блокирует любой незаконный обмен вашими данными».[15] а также утверждают, что их подход был эффективен на 99%.[13] Несмотря на эти утверждения, алгоритм еще не тестировался с BitTorrent.[16] Группа финских музыкантов потребовала проведения расследования в отношении компании, утверждая, что их программное обеспечение фактически является вирусом и нарушает финское законодательство. Расследование было отклонено финской полицией, а затем финским парламентом. омбудсмен.[17]

В некоторых юрисдикциях высказывались опасения, что поставщики контента и правообладатели, участвующие в деятельности по отравлению, могут нести ответственность за ущерб, нанесенный компьютерам пользователей. В США в 2002 г. представитель Говард Берман предложили Закон о предотвращении пиратства между равноправными пользователями, который предоставил бы правообладателям иммунитет за принятие мер по предотвращению незаконного распространения их контента (т. файлы, хранящиеся на компьютере пользователя P2P.[18][19] Однако законопроект умер позже в 2002 году, когда Срок полномочий Конгресса закончился и не был повторно введен.[20]

Громкие дела

В 2005 году сообщалось, что HBO отравлял торренты своего шоу. Рим предоставляя пользователям фрагменты мусорных данных.[21] Сообщалось также, что у HBO есть отправил письма о прекращении противоправных действий к Интернет-провайдеры (Интернет-провайдеры) загрузчиков, которые, по их мнению, незаконно загрузили эпизоды Клан Сопрано.

Хотя это не специально нацелено на BitTorrent, Мадонны Американская жизнь Альбом был ранним примером отравления контента. Перед выпуском альбома треки, которые, казалось, имели такую ​​же длину и размер файла, что и треки настоящего альбома, просочились звукозаписывающей компанией певца. В треках был только клип Мадонны, говорящий: «Какого хрена ты делаешь?» Затем последовали минуты молчания.[22][23]

Аналогичным образом группа Barenaked дамы выпустил несколько треков в сети в 2000 году, которые оказались законными копиями треков с последнего альбома группы. Каждый файл содержал короткий отрывок песни, за которым следовал клип, в котором участник группы говорил: «Хотя вы думали, что загружаете наш новый сингл, на самом деле вы загружали рекламу нашего нового альбома».[24]

После несанкционированной копии фильма Майкла Мура Больной был загружен в Интернете, он стал хитом на P2P-сайтах, таких как Pirate Bay. MediaDefender был нанят для отравления торрентов с помощью ложной вставки.[25]

В примере Интернет-бдительность известно, что борцы с нарушениями прав создают вирусы, которые распространяются исключительно через P2P-сети и предназначены для атак на mp3 и другие музыкальные файлы, хранящиеся на компьютере пользователя. Червь Nopir-B, зародившийся во Франции, выдает себя за программу копирования DVD и удаляет все mp3-файлы на компьютере пользователя, независимо от того, были ли они получены законным путем.[13][26]

19 октября 2007 г. Ассошиэйтед Пресс (AP) опубликовала информацию, в которой обвиняет поставщика широкополосных услуг Comcast о "препятствовании" обмену файлами P2P.[27] Тесты, проведенные AP, показали, что Comcast препятствует загрузке полных файлов в BitTorrent. В Федеральная комиссия связи провели общественные слушания в ответ на обвинения. Comcast утверждал, что регулирует сетевой трафик, чтобы обеспечить разумное время загрузки для большинства пользователей.[28] 21 августа 2008 года FCC выпустила приказ, в котором говорилось, что управление сетью Comcast было необоснованным и что Comcast должен прекратить использование своего дискриминационного управления сетью к концу года. Comcast выполнила приказ и подала апелляцию. 6 июня 2010 г. Окружной апелляционный суд Колумбии отменил постановление Федеральной комиссии по связи в г. Comcast Corp. против FCC.

Смотрите также

Рекомендации

  1. ^ Cuevas, R. et al. (2010) Публикация контента в BitTorrent - альтруистическая или ориентированная на прибыль?. Материалы 6-й Международной конференции по новым сетевым экспериментам и технологиям (ACM CoNEXT 2010). Филадельфия, США. 30 ноября - 3 декабря 2010 г.
  2. ^ Луо и др. (2009). Эффективная схема раннего предупреждения против распространения загрязнения для Bittorrent. В: Глобальная телекоммуникационная конференция, 2009 г.. Гонолулу, 30 ноября - 4 декабря. Нью-Джерси: IEEE. С. 1-7.
  3. ^ а б c Конг, Дж. И др. (2010). Исследование загрязнения на Bittorrent. В: 2-я Международная конференция по вычислительной технике и автоматизации. Сингапур, 26–28 февраля 2010 г. Нью-Джерси: IEEE. С. 118-122.
  4. ^ а б Конг, Дж. И др. (2010) Оценка отравления индексов в BitTorrent. В: Д. Вен. и др. (ред.). Труды Второй Международной конференции по коммуникационному программному обеспечению и сетям. Сингапур. 26–28 февраля 2010 г. Нью-Джерси: IEEE. С. 382-386.
  5. ^ а б Сантос и др. (2010). Удушающие загрязнители в сообществах обмена файлами Bittorrent. Симпозиум по сетевым операциям и управлению (NOMS) 2010 г.. Осака, 19–23 апреля 2010 г. Нью-Джерси: IEEE. С. 559-566.
  6. ^ а б c Андерсон, Н. (2007). Одноранговые отравители: обзор MediaDefender. Ars Technica. Проверено 30 марта 2011.
  7. ^ а б Лу X. и Хван К. (2009) Предотвращение сговора с пиратством в сетях доставки контента P2P. Транзакции IEEE на компьютерах. 58 (7) с. 970-983.
  8. ^ фон Ломанн, Ф. (2008) Лучший путь вперед: добровольное коллективное лицензирование совместного использования музыкальных файлов. Фонд электронных рубежей. Проверено 22 апреля 2011.
  9. ^ Лу X., Хван К. и Чжоу Р. (2007) Интегрированная защита авторских прав в одноранговых сетях. В: 27-я Международная конференция по распределенным вычислительным системам Workshops (ICDCSW'07). Торонто, Канада. 22–29 июня 2007 г. с. 28
  10. ^ Locher, T. et al. (2010) Отравление сети Kad. В: Kant, K. et al (eds). Распределенные вычисления и сети. Гейдельберг: Springer. С. 195-206.
  11. ^ Dhungel, P. et al. (2008) Измерительное исследование атак на Bittorrent Leechers. В: Труды 7-й Международной конференции по одноранговым системам (IPTPS ’08). Тампа-Бэй, Флорида. 25–26 февраля 2008 г. Беркли: USENIX. стр.7.
  12. ^ Лу X. и Хван К. (2006). Адаптивное отравление контентом для предотвращения незаконного распространения файлов в P2P-сетях Проверено 21 марта 2011.
  13. ^ а б c d Бруно, А. (2005) P2P-решение Viralg Touts. Рекламный щит. 117 (20). п. 10. Проверено 23 апреля 2011 г.
  14. ^ Коули, С. (2004) Альтнет сопротивляется, подает в суд на RIAA. PCWorld. Проверено 23 апреля 2011.
  15. ^ Домашняя страница Viralg. Проверено 23 апреля 2011 г.
  16. ^ Ингрэм, М. (2005) Slyck News - Заявление о прекращении 99% незаконной торговли. Slyck. Проверено 23 апреля 2011.
  17. ^ Виралг
  18. ^ Берман, Х.Л. (2002) Правда о Законе о предотвращении однорангового пиратства: почему самопомощь правообладателей должна быть частью решения P2P для защиты от пиратства. FindLaw. Проверено 23 апреля 2001.
  19. ^ Гаррити, Б. (2003) Спуфинг продолжает расти. Рекламный щит. 115 (20). п. 7. Проверено 23 апреля 2011 г.
  20. ^ 33 Sw. U. L. Rev.397 (2003–2004 гг.). Законопроект о предотвращении пиратства, H.R. 5211: Ответ второго поколения на нарушение авторских прав в одноранговых сетях. Песта, Кристина
  21. ^ Торкингтон, Н. (2005). HBO атакует BitTorrent. О'Рейли Радар. Проверено 31 марта 2011 г.
  22. ^ BBC News (2003). Мадонна ругается на музыкальных пиратов. Проверено 30 марта 2011.
  23. ^ Дымящийся пистолет (2003). Взломано: веб-сайт Мадонны искажен. Проверено 30 марта 2011.
  24. ^ Мюррей, Б. (2004) Защита бренда: агрессивные стратегии защиты вашего бренда на онлайн-арене. AMACOM Книги. п. 119. Проверено 23 апреля 2011.
  25. ^ Бродессер-Акнер, К. (2007) После того, как пираты украдут «Сико», Вайнштейны используют приманки; люди, ищущие новый фильм Мура, могут вместо этого найти рекламу. Возраст рекламы. 18 июня 2007 г. с. 3. Проверено 25 апреля 2011 г.
  26. ^ Sophos. (2005) Червь Nopir борется с пиратами, стирая музыкальные файлы MP3, сообщает Sophos. получено 23 апреля 2011.
  27. ^ Ассошиэйтед Пресс. (2007) Группы потребителей просят FCC оштрафовать Comcast . msnbc.com. Проверено 25 апреля 2011 года.
  28. ^ Рот, Д. (2009) Темный властелин широкополосного доступа. Проводной. 17 (2) с.54.

внешняя ссылка