Pri sťahovaní cez BitTorrent je užívateľ zmonitorovaný do 3 hodín, tvrdí štúdia

DSL.sk, 5.9.2012

Pri sťahovaní populárneho obsahu šíreného nelegálne cez BitTorrent sa na užívateľovho BitTorrent klienta s vysokou pravdepodobnosťou do 3 hodín od začatia sťahovania pripojí klient monitorujúci sťahovanie a zdieľanie obsahu prevádzkovaný niektorou z organizácií zaoberajúcich sa touto činnosťou.

Na základe svojho monitorovania BitTorrent sietí to v štúdii tvrdí tím z Birminghamskej univerzity, ktorý bude svoje zistenia tento týždeň prezentovať na konferencii SecureComm.

Tím sa BitTorrent klientov monitorujúcich sťahovanie iných užívateľov snažil identifikovať vlastným monitorovaním BitTorrent sietí, ktoré monitoroval postupne v rokoch 2009 až 2011.

Posledné prezentované výsledky pochádzajú z mája 2011, kedy výskumníci identifikovali monitorovacích klientov pri priamom spojení. Za týmto účelom vytvorili klientov, ktorí kontaktovali BitTorrent tracker pre dané torrenty, prijímali spojenia od iných peerov, logovali všetku komunikáciu a neskôr ju analyzovali.

V máji priamo monitorovali šesťnásť populárnych torrentov, pri sťahovaní ktorých priamo komunikovali s viac ako 98 tisíc IP adresami. Celkovo pri priamom monitorovaní od augusta 2010 do mája 2011 monitorovali 66 torrentov a komunikovali s klientami na viac ako 500 tisíc adresách.

Hlavným spôsobom, ako tím detekoval vysoko pravdepodobných klientov monitorujúcich ostatných užívateľov, bolo identifikovanie nekonzistentných máp už stiahnutej časti torrentu. Pri BitTorrent protokole si dva komunikujúce klienty pri nadviazaní spojenia vymenia zoznam, mapu, už stiahnutých blokov, ktorý klientovi umožňuje vybrať bloky požadované od druhého klienta.

U skutočného BitTorrent klienta samozrejme táto mapa postupne zaberá čoraz väčšiu časť torrentu a blok, ktorý sa už v nej raz nachádzal, v nej zostáva až do konca sťahovania. Klienty podozrivé z monitorovania ale pri opakovanom nadviazaní spojenia s klientom tímu z Birminghamskej univerzity tým istým klientom prezentovali nekonzistentné a zrejme náhodné mapy, z ktorých vypadávali bloky už skôr označené za stiahnuté.

Časový vývoj mapy stiahnutých blokov u skutočného BitTorrent klienta


Časový vývoj mapy stiahnutých blokov u klientov podozrivých z monitorovania

Tím identifikoval celkom 856 takýchto podozrivých klientov pripájajúcich sa najmä zo šiestich rozličných sietí, pričom u najpopulárnejších torrentov sa monitory väčšinou pripojili na klienta do troch hodín od jeho štartu sťahovania.

Všetky takto nájdené monitorovacie klienty odmietali spojenia od iných klientov, zabrániť monitovaniu tak bolo možné jednoducho zabránením akceptovania spojeních od iných klientov. Užitočnými aj keď nie 100% na detekciu sú aj zoznamy podozrivých IP adries, napríklad na zozname I-BlockList sa nachádzalo 69% z monitorovacích klientov detekovaných tímom.

Všetky zistenia tímu samozrejme už v súčasnosti ale nemusia byť platné, keď organizácie monitorujúce BitTorrent sťahovania mohli vylepšiť svojich monitorovacích klientov a zmeniť ich správanie.

V roku 2009 tím analyzoval aj monitorovacie klienty, ktoré sa priamo na jednotlivých klientov nepripájajú a dáta získavajú len z dát poskytovaných trackermi. V tomto prípade analyzoval klientov z viac ako 2 miliónov IP adries, potvrdil monitorovanie okrem iného dvomi dovtedy nepotvrdenými spoločnosťami, konkrétne kompletné výsledky o počte identifikovaných minitorovacích klientov sa ale v štúdii neuvádzajú.

Štúdiu je možné sťahovať (PDF) zo stránok univerzity.




Najnovšie články:



Diskusia:

Aj ja len monitorujem Od: shadun | Pridané: 5.9.2012 10:58 Ja tiez monitorujem - dostupnost, rychlost up/down, priemerny vek torrentov, priemernu IP adresu klientov :) Odpovedať Známka: -2.8 Hodnotiť:

Re: Aj ja len monitorujem Od: lolo21 | Pridané: 5.9.2012 11:08 ako ti vyšla priemerná IPčka? tiež 127.0.0.1? Odpovedať Známka: 9.1 Hodnotiť:

Re: Aj ja len monitorujem Od: shadun | Pridané: 5.9.2012 11:44 Uz len tebe to poviem, si urcite nasadeny agent. Sam si zrataj. (http://en.wikipedia.org/wiki/Arithmetic_mean) Odpovedať Známka: 1.3 Hodnotiť:

Do troch hodin to uz mam davno stiahnute :D Od reg.: tikend | Pridané: 5.9.2012 11:05 Do troch hodin to uz mam davno stiahnute :D Odpovedať Známka: 8.1 Hodnotiť:

Re: Do troch hodin to uz mam davno stiahnute :D Od: priemerne | Pridané: 5.9.2012 11:49 Hovoria o priemere... Inak povedane, monitor sa moze pripojit na teba uz v prvu minutu stahovania a inokedy az po 6 hodinach... PS: Si pekna svina, ked stiahnes a hned odpojis a nenechas pomer zdielania stupnut aspon na 1. Odpovedať Známka: 8.3 Hodnotiť:

Re: Do troch hodin to uz mam davno stiahnute :D Od: iExploder | Pridané: 5.9.2012 12:29 ja nechavam pomer 1 ale je pred nou este jedna 0 a ciarka :D Odpovedať Známka: -5.7 Hodnotiť:

Re: Do troch hodin to uz mam davno stiahnute :D Od: hmmm | Pridané: 5.9.2012 15:19 Naco nadavat.. s takym pristupom sa na trackeroch co za nieco stoja dlho aj tak neudrzi takze co.. Odpovedať Známka: 7.3 Hodnotiť:

Re: Do troch hodin to uz mam davno stiahnute :D Od: Komentátor | Pridané: 5.9.2012 13:04 To do troch hodín ale neznamená že do troch hodín odkedy si to začneš sťahovať ty, ale do troch hodín odkedy je torrent dostupný na sťahovanie. Alebo nie? Tak či onak, je to úplne jedno. Podstatné je, že sa tvoja IP adresa objaví v zozname tých, ktorí si to už raz stiahli. Stačí ju vytiahnuť z trackera. Torrenty sú tak jednoduché na monitorovanie ... Odpovedať Známka: 4.0 Hodnotiť:

chybka Od: olala | Pridané: 5.9.2012 11:07 V stvrtom odstavci od konca, druhy riadok, druhe slovo malo byt asi "monitorovanie". V dobrom samozrejme. Odpovedať Známka: 6.8 Hodnotiť:

Re: chybka Od reg.: Uhlik | Pridané: 5.9.2012 13:37 a "šesťnásť" malo byť asi "šestnásť" ... v dobrom samozrejme ... Odpovedať Známka: -5.6 Hodnotiť:

Re: chybka Od: mmss | Pridané: 5.9.2012 16:08 a čo tak šesťtnásť... :-) Odpovedať Známka: 7.5 Hodnotiť:

Re: chybka Od: haterzgonnahate | Pridané: 6.9.2012 20:38 http://dopice.sk/3wh Odpovedať Hodnotiť:

dirty statistics Od: monitor69 | Pridané: 5.9.2012 11:19 69% (i see what u monitored there) Odpovedať Známka: 9.4 Hodnotiť:

cia monitoruje torrenty Od: ciamonitor | Pridané: 5.9.2012 11:24 heh a taku uz poznate ako cia clonuje cely tok internetu a cely ho analyzuje v jednej super serverovni hned vedla kablu ? :)))) Odpovedať Známka: 8.7 Hodnotiť:

Re: cia monitoruje torrenty Od: el nino | Pridané: 5.9.2012 12:58 nepoznáme...daj! Odpovedať Známka: 7.5 Hodnotiť:

Re: cia monitoruje torrenty Od reg.: Zmurko | Pridané: 5.9.2012 13:06 No ty sa tomu smejes, ale ked som pred casom stahoval nejaku filmovu relativnu novinku, uz DVD/BRRIP, par ludi sa v komentoch pri torrente stazovalo, ze do par dni po stiahnuti im prisiel od ich providerov list s upozornenim, ze stahovaly nelegalny obsah XY a dali tam aj linky na naskenovane upozornenia. Cize nejake to sledovanicko velkym bratom tam bude... Odpovedať Známka: 7.4 Hodnotiť:

Re: cia monitoruje torrenty Od: Neviem | Pridané: 5.9.2012 13:16 Vo Francuzku to ma mozno vyznam ale u nas, pochybujem. Keby to sledovala slovenska policia tak to ma nejaku vahu ale ak to sleduje ktokolvek iny, napriklad BSA, tak takych sledovani si nafotoshopujem aj ... tri. Predpokladam, ze providery to priamo nesleduju, preco aj, len ich niekto donutil vypisovat tie listy. Odpovedať Známka: 8.8 Hodnotiť:

Re: cia monitoruje torrenty Od: ehm | Pridané: 5.9.2012 13:21 chodia aj na sk take ..teraz neviem ci mailom abo rovno postou ale upozornuju ze su sledovany a je to dobra prevencia bo ludia ozaj obmedzili cinnost ..a u nas je tiez na policii take oddelenie takze ked BSA daco sleduje a da hodnoverne podklady tak aj u nas sa tym budu zaoberat.. a keby sa chcelo tak maju dosah aj na zahranicne servery s logom o tvojej cinnosti ;) ..napr trnom v oku bola stranka box.astalavista.sk ..stranka umiestnena tusim na technike abo univerzitnej nemoznici v kosiciach ;) ...podla vsetkeho ako admin menil pracu :DDDD ... Odpovedať Známka: -2.7 Hodnotiť:

Re: cia monitoruje torrenty Od: 45646456 | Pridané: 5.9.2012 19:13 Ako by mi poslali list hned by som ich dal na sud ze ma nelegalne sleduju a este vyhrazaju Odpovedať Známka: 8.3 Hodnotiť:

Re: cia monitoruje torrenty Od: Peto_MiG | Pridané: 5.9.2012 13:22 BSA na Slovensku bola oficialne zrusena v roku 2007. Odpovedať Známka: 8.5 Hodnotiť:

Re: cia monitoruje torrenty Od reg.: Jack Closer | Pridané: 5.9.2012 20:34 No veď. Prešla do ilegality a zmenila taktiku na partyzánsky spôsob boja. Odpovedať Známka: 8.2 Hodnotiť:

Re: cia monitoruje torrenty Od: zajtra Alica | Pridané: 5.9.2012 21:11 pobavil si :D Odpovedať Známka: -1.1 Hodnotiť:

Re: cia monitoruje torrenty Od: ehm | Pridané: 5.9.2012 13:17 heh a taku poznas ze kazdu hodinu monitorovat ci si nepustil kabel rovno do gati? :P Odpovedať Známka: 4.3 Hodnotiť:

related Od: .em | Pridané: 5.9.2012 13:31 youtu.be/o66FUc61MvU Odpovedať Známka: 3.3 Hodnotiť:

Co je to zase za debilny nadpis? Od: Unexist | Pridané: 5.9.2012 13:52 "Pri sťahovaní cez BitTorrent je užívateľ zmonitorovaný do 3 hodín, tvrdí štúdia" - UZIVATEL? Drbe Vam na hlavu? Zmonitorovana je tak maximalne IP adresa. Sotva moze vediet nejaky soft, kto v danej chvili sedi za strojom. Trosku si v tych svojich kuracich hlavach zrovnajte a nepustajte do eteru dristy, ktore ludi mylia a potom sa to roznasa po nete ako mor. A to este nepisem o pripadoch, ked za verejnou IP mozu byt stovky az tisice privatnych IP a za nimi dalsie routre. DSL.sk = bulvar plny laikov Odpovedať Známka: -2.9 Hodnotiť:

IP adresy Od reg.: Deafboy | Pridané: 5.9.2012 13:59 Nech zverejnia IP adresy tych klientov :) Odpovedať Známka: 8.2 Hodnotiť:

faill Od: logic | Pridané: 5.9.2012 14:10 a co ak mam zleho suseda, co mi kradne ipcku, bo sme za tym istym routrom? aj vtedy ma odstrelia, lebo sa to nebude dat dokazat? Odpovedať Známka: 8.6 Hodnotiť:

Re: faill Od: Gertrudo | Pridané: 5.9.2012 17:39 Ano, objektivna zodpovednost plati aj tu. Nemas mat zdielany internet s niekym za koho nechces rucit. Odpovedať Známka: -6.7 Hodnotiť:

Re: faill Od: logic | Pridané: 5.9.2012 17:54 to plati ale aj z druhej strany, zakon potom nema umoznovat providerom podpisovat zmluvy ktore mozu teoreticky viest k tvojemu buducemu znevyhodneniu, alias gulka do hlavy :D Odpovedať Známka: 7.8 Hodnotiť:

Re: faill Od: právnik tvojej mamy | Pridané: 5.9.2012 18:40 Vypíš mi tu prosím ten zákon kde je napísané, že aj v tejto oblasti platí objektívna zodpovednosť. Odpovedať Známka: 8.2 Hodnotiť:

Re: faill Od: Unexist | Pridané: 5.9.2012 20:55 Laskavo nedristaj chlapce. Ziadna objektivna zopdovednost v tomto smere neexistuje. Dokonca ani ziaden zakon neprikazuje sifrovat bezdrotovy prenos. Cize kludne sa moze na nezabezpecenu siet pripojit ktokolvek a prave vdaka tomuto je dokazatelnost viny spochybnitelna, ak tuto namietku majitel pripojenia vznesie. Mam plne zuby imbecilov ako si Ty, co len dristaju nezmysly a siria ich dalej. Odpovedať Známka: 6.9 Hodnotiť:

Re: faill Od: robertk | Pridané: 7.9.2012 20:46 neviem ale bol tu pred par tizdnami clanok ,kde nejaky sudca rozhodol ze ip adresa nemoze bit povazovana za preukazatelny dokaz..... Odpovedať Hodnotiť:

Obrana Od: ADF11 | Pridané: 5.9.2012 14:23 Prosim vas vie mi niekto vysvetlit ako a ci sa uz teraz alebo v buducnosti pred takymto monitorovanim branit ?Je uz teraz nieco take dostupne na trhu?Existuje neaky firewall proti takemuto monitorovaniu ? Dakujem za odpoved Odpovedať Známka: 8.8 Hodnotiť:

Re: Obrana Od: k77 | Pridané: 5.9.2012 21:56 nejake spolajhlive proxy, tam je zas problem ako zistit co loguje a ci by to pod hrozbou vydalo "organom".. dobuducna to vidim na darknety.. napriklad v I2P torrenty funguju a vcelku dobre, je tam niekolko trackerov, chce to len presvedcit dost ludi Odpovedať Známka: 7.8 Hodnotiť:

Re: Obrana Od: hgfghg | Pridané: 5.9.2012 22:40 urcite ti na to postaci windows firewall... Odpovedať Známka: 0.9 Hodnotiť:

12345 Od: AlbHert | Pridané: 5.9.2012 14:45 treba dufat, ze ked nas vsetkych zavru, tak nas aspon roztriedia podla zanrov Odpovedať Známka: 9.6 Hodnotiť:

Re: 12345 Od: lmao | Pridané: 5.9.2012 15:31 Haha bojis sa ze sa ti ujde cela s nejakym XXX gay fajnsmejkrom co? ;D Na druhu stranu, dnes uz nemozes verit ani tym co su na komedie! Staci si pozriet Zahulime uvidime 2 a povestne "spanelske ptacky" ;D Odpovedať Známka: 8.9 Hodnotiť:

Re: 12345 Od: -...- | Pridané: 5.9.2012 15:59 Hracov CoD asi daju niekde do lesa nech si kempia Odpovedať Známka: 8.7 Hodnotiť:

Re: 12345 Od: .em | Pridané: 5.9.2012 16:03 360 noair nozoom do teba!!... :) Odpovedať Známka: 5.4 Hodnotiť:

Je to na nieco dobre? Od: Locutus1982 | Pridané: 5.9.2012 15:36 Pozna niekto jeden jediny dovod k comu je toto sledovanie dobre? Nemyslim teraz ze vsetkych co stahuju pozatvaraju alebo sa budu sudit o miliony eur za to ze si niekto stiahol pesnicku atd... Len jeden pripad kedy sa to da pouzit na nieco dobre. Napada niekoho nieco? Odpovedať Známka: 1.4 Hodnotiť:

Re: Je to na nieco dobre? Od: fako | Pridané: 5.9.2012 17:12 no predsa statistika, nie? Odpovedať Známka: 8.6 Hodnotiť:

Re: Je to na nieco dobre? Od: HKJ | Pridané: 5.9.2012 18:06 Naco boli dobre statistiky o tom ci si alebo nie si žid pred vojnou? Tiez sa cudovali na co to je :D Nechajme sa prekvapit.. Ale napada mi dost scenarov :D Ale vedz jedno - informacie, nech su uz akekolvek a nech bezny tajtrdlik co ti povie "ale naco to je?" su CENNE.. inak by niekto NEFINANCOVAL toto... aj to, kedy a ako casto nesies von smeti, aj to je informacia. vsetko je informacia... a kazda sa da zneuzit. pre odporcov plati "ak si dost blby na to, aby si nedosiel na co je komu kedy kolko smeti vynesies, este neznamena, ze aj ten co ta sleduje je taky blby ako ty" Odpovedať Známka: 8.5 Hodnotiť:

monitorovanie Od: anubarak | Pridané: 5.9.2012 15:45 google zachyti polku paketu uz je obzalovane v 3/4 krajinach sveta za narusanie sukromia a ktovie este zaco nejaka pseudoorganizacia sa bude 3roky nelegalne napajat na "uzivatelov" a to je pohode ... only on the EARTH xD Odpovedať Známka: 7.7 Hodnotiť:

Re: monitorovanie Od: NASA. | Pridané: 6.9.2012 4:29 NASA uz pracuje na rieseni, zaujimaju sa o Mars, mozno sa raz stane nasim novym domovom.. Odpovedať Známka: 0.0 Hodnotiť:

..... Od: xvzf | Pridané: 5.9.2012 16:12 ktovie ci je to vobec legalne... Odpovedať Známka: 7.5 Hodnotiť:

Re: ..... Od: fako | Pridané: 5.9.2012 17:11 legalne je vsetko, pri com ta nechytia... :-) Odpovedať Známka: 9.1 Hodnotiť:

Re: ..... Od: logic | Pridané: 5.9.2012 19:31 JEZIS TA VIDI!!! :DD disproved!!! Odpovedať Známka: 1.1 Hodnotiť:

Re: ..... Od: MOR | Pridané: 5.9.2012 19:35 JEZIS JE KOKOT HOMOSEXUALNY!!! Odpovedať Známka: -4.6 Hodnotiť:

Re: ..... Od: chocholusik2 | Pridané: 6.9.2012 8:13 On mozno, ty urcite Odpovedať Známka: 6.0 Hodnotiť:

Re: ..... Od: xvzf | Pridané: 5.9.2012 20:10 myslim ci je legalne monitorovat pouzivatelov bittorrentu Odpovedať Známka: 8.0 Hodnotiť:

............... Od: DRDRE | Pridané: 6.9.2012 8:42 imho toto su len dalsie kecy na zastrašenie bezneho občana sponzorované bsa a ostatnými darmožráčmi. Odpovedať Známka: 4.3 Hodnotiť:

poiuztrewq Od: stary | Pridané: 8.9.2012 13:02 slovaci stahuju o dusu (ako vsetci) ale ked vajda zavči,tak mnohi zalezu aspon na chvilu do budy :) Odpovedať Hodnotiť:

Pridať komentár