Как заблокировать нелегальные потоки

Британский интернет-провайдер Sky Broadband отслеживает IP-адреса серверов, подозреваемых в потоковой передаче пиратского контента подписчикам, и передает эти данные антипиратской компании, работающей с Премьер-лигой.

Эта внутренняя информация затем обрабатывается и используется для создания черных списков, используемых ведущими интернет-провайдерами страны, чтобы предотвратить просмотр подписчиками пиратских событий.

Постановления Высокого суда, предписывающие интернет-провайдерам блокировать определенные веб-сайты, которые считаются нарушающими авторские права, существуют в Великобритании уже около десяти лет.

Традиционные заказы, получаемые компаниями индустрии развлечений, в основном в сфере кино, телевидения и музыки, нацелены на веб-сайты торрентов, потокового вещания и файлообменных платформ, а интернет-провайдеры принимают меры, чтобы подписчики не могли получить к ним доступ обычными способами.

Совсем недавно спортивные компании, такие как The Premier League, Matchroom Boxing и Queensbury Promotions, получили судебные запреты на блокировку прямых спортивных трансляций от нелицензированных поставщиков потокового вещания, в основном услуг IPTV.

Хотя цели этих судебных запретов в целом схожи, блокировка пиратских трансляций IPTV является более сложной задачей, поскольку целевые серверы и системы менее статичны, чем традиционные веб-сайты. Тем не менее, поставщики средств защиты от пиратства, участвующие в этих проектах, пользуются определенным успехом, но то, как они на самом деле достигают этого, в значительной степени окутано тайной.

Сегодня мы можем раскрыть один интересный аспект, на который намекали ранее, но никогда полностью не исследовали, — сотрудничество по крайней мере с одним крупным интернет-провайдером в Великобритании.

Судебные документы содержат общую информацию

Еще в 2017 году были [признаки] (https://torrentfreak.com/new-uk-kodi-piracy-blocking-injunction-is-a-pretty-scary-beast-170314/), что, несмотря на то, что они обвинялись в блокируя судебный иск о судебном запрете, один или несколько интернет-провайдеров активно помогали заявителям спортивных компаний в их стремлении заблокировать пиратские потоки в Великобритании.

Затем, два года назад, мы [сообщили о комментариях] (https://torrentfreak.com/anti-piracy-outfit-works-with-isps-to-monitor-pirate-consumment-190922/), сделанных Другом МТС, Британская компания по борьбе с пиратством, которая работает с Премьер-лигой и интернет-провайдерами, что также подтвердило уровень сотрудничества с интернет-провайдерами.

Однако ограниченная информация, доступная в рамках судебного запрета на блокировку, полученного УЕФА в 2020 году, добавила еще больше мяса на кости, предполагая, что Sky [отслеживала трафик подписчиков] (https://torrentfreak.com/isps-are- Monitoring-iptv-pirates-activities-court-documents-reveal-201018/) доступ к пиратским серверам.

Кодовое имя: RedBeard

В последние недели анонимный источник поделился небольшим объемом информации, касающейся систем, используемых для поиска, идентификации и, в конечном итоге, блокировки пиратских потоков у интернет-провайдеров.

Согласно документам, модуль, связанный с работой Премьер-лиги, носит кодовое название «RedBeard».

Действие, по-видимому, начинается в течение недели, когда проходят футбольные матчи или события PPV. Набор скриптов антипиратской компании Friend MTS предназначен для создания списков IP-адресов, которые подозреваются в связи с нарушением авторских прав.

Эти адреса впоследствии сбрасываются в [корзины Amazon S3] (https://aws.amazon.com/s3/), и эти данные используются интернет-провайдерами для блокировки доступа к видеопотокам, нарушающим авторские права, говорится в документах.

Во время фактического сканирования событий контент сопоставляется либо вручную, либо по отпечаткам пальцев, при этом IP-адреса извлекаются из информации DNS, связанной с именами хостов в URL-адресах мультимедиа, балансировщиках нагрузки и серверах, на которых размещены электронные программы передач (EPG), все из которых используются нелицензированными службами IPTV.

Подтверждено: Sky предоставляет данные о трафике для блокировки IPTV

Тогда большой вопрос заключается в том, как партнер Премьер-лиги по борьбе с пиратством обнаруживает первоначальные IP-адреса серверов, которые он впоследствии выдвигает для блокировки интернет-провайдером.

Согласно документам, рассмотренным TF, информация поступает из трех источников: регулярный мониторинг антипиратской компании (который определяет IP-адреса и их диапазон /24), вручную введенные IP-адреса (IP-адреса и порты) и третий, потенциально более интригующий. источник — сами интернет-провайдеры.

«Интернет-провайдеры предоставляют списки IP-адресов Top Talker, это IP-адреса, которые они видят в своей сети, от которых многие потребители получают большую сумму пропускной способности», — говорится в одном из документов.

«IP-адреса — это загружаемый IP-адрес, на котором размещается информация, с которой клиенты интернет-провайдера загружают информацию. Они не являются IP-адресами домашних интернет-соединений клиента интернет-провайдера».

Документ, раскрывающий эту информацию, не датирован, но другие документы в пакете относятся к 2021 году. На момент публикации в документе указано, что сотрудничество с интернет-провайдером в настоящее время ограничивается только Sky Broadband. TorrentFreak поинтересовался у Friend MTS, остается ли это так, или же теперь привлекаются дополнительные интернет-провайдеры.

«Хотя детали нашего взаимодействия с нашими клиентами в области технологий защиты контента являются строго конфиденциальными, мы можем подтвердить, что ни Sky, ни какой-либо другой интернет-провайдер не предоставляют Friend MTS какие-либо данные о клиентах, и они никогда этого не делали», — сказал представитель.

Похоже, что вместо того, чтобы отслеживать IP-адреса клиентов, Sky собирает данные о том, с каких IP-адресов подписчики извлекают больше всего данных во время (и, возможно, до) матчей или событий.

Затем Sky каждые пять минут загружает IP-адреса с наибольшим трафиком вместе с портом, на который передается трафик, в корзину S3, упомянутую выше. Затем к нему обращается антипиратская компания, которая каждые пять минут извлекает IP-адрес, пропускную способность и номер порта, на котором работает пропускная способность.

На момент публикации документа порог Sky Top Talker для модуля Премьер-лиги RedBeard составлял 100 Мбит/с. Информация об IP-адресе, предоставленная интернет-провайдером, которая превышает этот лимит, затем представляется перекрестной ссылкой по IP-адресу и номеру порта с данными, полученными во время сканирования игровой недели в Friend MTS. Затем он обрабатывается соответствующим образом.

Sky сегодня, больше интернет-провайдеров завтра?

Хотя в документах указано, что интернет-провайдеры (во множественном числе) предоставляют списки IP-адресов «самых популярных собеседников», насколько мы видим, в настоящее время сотрудничает только Sky.

Однако, как сообщается, Премьер-лига ищет сотрудничества и с другими интернет-провайдерами. Это, безусловно, может оказаться полезным для выявления потенциальных «пиратских» серверов и инфраструктуры, чтобы их можно было протестировать и, при необходимости, заблокировать.

Таким образом, создается впечатление, что подписчики Sky сами по себе не отслеживаются напрямую, но серверы, с которых они получают наибольшую пропускную способность, отмечаются Sky, и эти данные пересылаются для обеспечения соблюдения мер по борьбе с пиратством.

Это означает, что пиратские привычки подписчиков Sky напрямую предоставляют информацию для поддержки усилий по блокировке Premier League, Matchroom Boxing и Queensbury Promotions.

Повлияет ли это на отношение провайдеров IPTV к клиентам Sky в будущем, остается вопросом.

• Ранее опубликовано [здесь] (https://torrentfreak.com/sky-subscribers-piracy-habits-directly-help-premier-league-block-illegal-streams-210828/)*