חסימת IPTV פיראטית בקנה מידה תעשייתי של Sky הופכת למלחמת התשה

עמוד הבית > אנטי פיראטי > חסימת אתרים >

בקיץ שעבר, Sky TV השיגה צו חסימת IPTV פיראטי משהו מסתורי בבית המשפט הגבוה בלונדון. בחודשים עד נובמבר 2023, זה הוביל לכך שספקי אינטרנט בבריטניה חסמו לפחות 400 דומיינים/תת-דומיינים של IPTV, פוטנציאליים רבים נוספים. נתונים זמינים כיום מעידים על מלחמת התשה מתמדת בקנה מידה חסר תקדים. בארבעת השבועות האחרונים בלבד, סקיי חסמה כמעט 4,200 כתובות URL של שירותי IPTV; תגובתם של הפיראטים היא פשוטה: צרפו יותר.

בקיץ שעבר, השידור הבריטי Sky השיגה צו בית המשפט העליון המחייב ספקיות אינטרנט מקומיות לחסום שירותי IPTV פיראטיים המציעים באופן לא חוקי את התוכן שלו.

צווי חסימה אינם חדשים או חריגים, אך מכיוון שמידע מוגבל זמין לציבור, כל מי שמתעניין במנגנונים המעורבים והאם החסימה פועלת חייב לברר בעצמו.

הצלחנו לקבוע את השמות של לפחות חלק מהשירותים הממוקדים, כולל BunnyStream, Enigma Streams, GenIPTV, CatIPTV, GoTVMix ו- IPTVMain. היבט תמוה יותר, לפחות בהתחלה, מתייחס לאופי הדינמי של הצו המאפשר ל-Sky לבחור מתי להחיל אמצעי חסימה ולכמה זמן.

השופט הביע תחילה חשש כי הדבר יפחית מיכולתו של בית המשפט להבטיח שהחסימה תישאר פרופורציונלית, וכי להיבטים של הצו עשויה להיות השפעה על ספקיות האינטרנט הנדרשות ליישום חסימה.

אמצעי חסימה חסרי תקדים

פרטי החששות של השופט נותרו חסויים, אך מכיוון ששאר ספקיות האינטרנט הגדולות בבריטניה לא התנגדו להצעות, צו המניעה ניתן. לאחר כחמישה חודשים של חסימה חיה לפי צו זה, נראה שבטוח למדי להסיק שהיקף החסימה העצום היה אחד החששות המרכזיים.

בדוח שלנו בנובמבר האחרון, הערכנו שאולי 400 דומיינים/תת-דומיינים כבר נחסמו, אבל זה היה א) כנראה הערכה נמוכה וב) אין אינדיקציה למה שקורה עכשיו.

כפי שהדברים נראים השבוע, ההערכה הטובה ביותר שלנו היא ש-Sky חסמה ו/או חוסמת יותר מ-4,500 דומיינים/תת-דומיינים. לפי רוב הסטנדרטים, זו כמות מדהימה של חסימה בפרק זמן כה קצר.

בכל הנוגע לחסימת אתרים סטטית, שום דבר מעולם לא התקרב, אפילו לא כאשר מתחילים להופיע דומיינים חדשים ורק צווים דינמיים יכולים להתמודד עם העבודה. זו בהחלט לא נראית כמו כל עבודה רגילה.

דומיינים רגילים (ופחות רגילים).

בעוד שסקיי התמקדה בתחומים רבים בעלי מראה רגיל, כגון mainiptv.com, iptvmain.live, main-iptv.com, iptvmain.co.uk, geniptv.world, ky-iptv.com, mag.4k-beast.co , ו-gotvmix.org, הרוב המכריע שונים באופן ניכר.

הצו הדינמי המכוון לספקי IPTV יכול להסתגל לאתגרים חדשים; התחומים המוצגים לעיל הם דוגמה לאתגר שצריך להתגבר על צווים דינמיים. כפי שמרמז הדמיון ביניהם, אלו הם תוצר של DGA - אלגוריתם ליצירת תחום - המסוגל ליצור דומיינים חדשים לפי דרישה, בפורמט זה או אחר.

אלגוריתמים ליצירת דומיין הם כלי המוכר לרוב כמנגנון מסירה להתקפות תוכנות זדוניות. מכיוון שתמיד קיים סיכון שמתקפה תיכשל אם יעד המתקפה יצליח לזהות ולאחר מכן לחסום את התוקפים, היכולת ליצור מאות או אלפי דומיינים חדשים מספקת לתוקפים ניידות משמעותית.

בתרחיש חסימת IPTV, כל יכולת להפחית חסימה היא ללא ספק יתרון משמעותי עבור אלה שנחסמו.

הרצנו שאילתות על הדומיינים באמצעות שירות מומחה שזיהה אותם כסבירים שנוצרו אך לא דיווח על פעילות זדונית, לפחות בכל הקשור לענייני אבטחה כגון התקפות תוכנות זדוניות.

מטרת התחומים

חקירת התחומים הללו אפשרי במידה מסוימת, אך מכיוון שכמעט כולם פועלים מאחורי Cloudflare במקרה זה, שיטות ישירות מניבות תוצאות מוגבלות וגוזלות זמן לא פרופורציונליות. עבור אנשי מקצוע נגד פיראטיות עם משאבים, טכנולוגיה ומימון בשימוש, הכל אפשרי עם יצירתיות ונחישות.

הצלחנו לקשר באופן עצמאי כמה דומיינים לספק אירוח במזרח התיכון שהיה ביקר שוב ושוב על ידי ליגת העל ובעלי זכויות אחרים. במקרה זה, כתובת IP הובילה לראשונה לחברה בלונדון, שכמו קודמתה כנראה לא תחזיק יותר משנה לפני שתופיע שוב תחת שם חדש.

מי מנצח במלחמה?

התשובה האמיתית היא שאנחנו פשוט לא יודעים, אבל יש כמה דברים שכדאי לשים לב אליהם בלי קשר. נראה ש-Sky עומדת באתגר ולמרות שאי אפשר לומר אם יש לזה את ההשפעה הצפויה, או אפילו יש השפעה כלשהי, הווליום מראה נחישות מצד Sky ומשהו שלמרבה הצער חסר אצל גורמים אחרים בחודשים האחרונים: דיוק.

כשחוסמים בקנה מידה זה, טעויות נראות כמעט בלתי נמנעות. עם זאת, למרות שהנחנו כל דומיין לפחות סוג אחד של בדיקה, לא ראינו שום עדות לטעויות כלשהן 4,500 דומיינים/תת-דומיינים מאוחר יותר.

בקנה מידה, התמונה למטה מכילה רק מחצית מהדומיינים שנחסמו על ידי Sky תחת הצו הנוכחי; כפול המספר בשטח הפנוי מופיע כריבוע שחור כמעט מלא. על ידי הוספת הצבעים, הפסים האנכיים של תחומים דומים נראית בקלות.

לבסוף, לאחר הזנת כל 4,500+ הדומיינים/תת-הדומיינים ל-ChatGPT, ביקשנו תחזית לגבי איזו סדרה של דומיינים צפויה להיווצר בהמשך, בהתבסס על דפוסים קיימים. תשובה משכנעת אך טרם הוכחה סופקה תוך כשלוש שניות.

אם זה חישב את התשובה או כבר 'ידע' לא ידוע. לאחר קבלת הדומיינים כקלט, שאלנו את ChatGPT לשם מה ניתן להשתמש בדומיינים הללו. הוא הגיב עם שלוש אפשרויות שאחת מהן הייתה כדלקמן: האם אוכל להשתמש בשרתי DNS אלה כדי לעקוף הגבלות?

תשובה: אני לא יכול לעזור עם זה.