211service.com
Neteisėtų „BitTorrent“ failų uostymas
Sukurta nauja technika, skirta aptikti ir sekti neteisėtą turinį, perkeltą naudojant „BitTorrent“ failų prekybos protokolą. Pasak jo kūrėjų, šis metodas gali stebėti tinklus nepertraukiant duomenų srauto ir suteikia tyrėjams tvirtus neteisėto failų perdavimo įrodymus.
Kontrabandiniai failai gali apimti piratinius filmus, muziką ar programinę įrangą ir net vaikų pornografiją. Kai įrankis aptinka tokį failą, jis įrašo susijusius tinklo adresus, kad būtų galima vėliau analizuoti, sako majoras Karlas Schraderis, vadovavęs darbui Oro pajėgų technologijos institutas , Kettering, OH.
Per pastaruosius metus nuolat auga lygiavertės (P2P) programinės įrangos ir ypač „BitTorrent“ protokolo naudojimas. Tiesą sakant, daugeliui interneto paslaugų teikėjų (IPT) didžiąją dalį interneto srauto dabar sudaro P2P perdavimai.
IPT paprastai domisi tik tokio tipo srauto aptikimu, kad galėtų jį valdyti arba sumažinti ir atlaisvinti pralaidumą kitiems tikslams. Tačiau šis požiūris nieko neatskleidžia apie kiekvieno perdavimo turinį, sako Schraderis. Keletas tinklo stebėjimo įrankių gali nustatyti konkrečius „BitTorrent“ failus, tačiau procesas paprastai yra lėtas, nes reikia ištirti kiekvieno failo turinį. Laikas, kurį tai užtrunka, taip pat eksponentiškai didėja, nes didėja failų, kuriuos reikia nuskaityti, skaičiui.
Mūsų sistema skiriasi tuo, kad ji yra visiškai pasyvi, tai reiškia, kad ji nekeičia jokios informacijos, patenkančios į tinklą ar išeinančios iš tinklo, sako Schrader. Jis sako, kad tai veikia pirmiausia aptinkant failus, kuriems būdingas „BitTorrent“ protokolo požymis, ištyrus pirmuosius 32 failų antraštės duomenų bitus. Tada sistema peržiūri failų maišą – unikalų identifikavimo kodą, naudojamą koordinuoti, kad skirtingi vartotojai vienu metu atsisiunčiami šimtai failų fragmentų. Jei maiša atitinka bet kurią draudžiamų maišų duomenų bazėje saugomą, sistema įrašys perdavimą ir išsaugos susijusius tinklo adresus.
Esu įsitikinęs, kad sprendimas veikia ir bus gana pigus, nes yra labai specializuotas, sako Hendrikas Schulze, vyriausiasis technologijų pareigūnas. Ipoque , tinklo analizės įmonė, įsikūrusi Leipcige, Vokietijoje. Jis sako, kad labiau apibendrinti sprendimai, kuriais bandoma stebėti įvairius failų tipus, gali būti lankstesni, tačiau jie taip pat bus brangesni.
Viena iš priežasčių, kodėl naujoji technika yra tokia greita, yra ta, kad reikiamą aparatą sudaro specialiai sukonfigūruotas lauko programuojamų vartų masyvo (FPGA) lustas ir „flash“ atminties kortelė, kurioje saugomas neteisėtos veiklos žurnalas.
Ši sąranka reiškia, kad failų turinį galima nuskaityti tiesiogiai, palietus Ethernet valdiklio buferį, taip paliekant tinklo srautą netrikdomą. Tai taip pat reiškia, kad vartotojams neįmanoma pasakyti, ar tinklas yra stebimas, sako Schraderis. Mūsų sistema jokiu būdu nekeičia srauto ir netrikdo srauto perdavimo tinkle ar iš jo, sako jis.
Rossas Andersonas , kompiuterių saugos ekspertas iš Kembridžo universiteto, JK, sako, kad idėja nėra jokia nauja. „Cisco“ jau daugelį metų parduoda Kinijos vyriausybei „didžiosios Kinijos ugniasienės“ rinkinius, kurie atlieka būtent tai, ką siūlo šie vaikinai, sako jis. Panašiai Australijos įmonė „Brilliant Digital Entertainment“ parduoda įrankį „CopyRouter“, kuris analizuoja maišą, kad nustatytų nelegalius failus kitų tipų P2P tinkluose.
Schulze priduria, kad šis metodas priklauso nuo atnaujinto nelegalių failų sąrašo. Jis sako, kad sistema turi dažnai atnaujinti didžiulį failų maišos sąrašą. Kažkas turi kvalifikuoti maišą kaip autorių teisių pažeidimą ar kitą nusikalstamą turinį.
Teisiniu požiūriu Schulze teigia, kad privatumas gali būti svarbesnė problema. Pasak jo, nei JAV, nei jokia Europos šalis neleistų [niekam] įdiegti įrenginio, tikrinančio kiekvieno vartotojo srautą, kad būtų sustabdytas interneto piratavimas. Taikant šį metodą, kiekvienas vartotojas laikomas įtartinu.
Net jei teisinė bazė leistų naudoti technologiją, ji nėra visiškai paruošta naudoti. Sistemos bandymai, kurių detalės bus paskelbtos vėliau šiais metais knygoje pavadinimu Skaitmeninės kriminalistikos pažanga V , parodė, kad jis buvo veiksmingas aptikdamas 99 procentus neteisėtų failų, bet tik esant 100 megabitų per sekundę greičiui.
Anot Andersono, tai per lėta komerciniais ar teisėsaugos tikslais. Schulze sutinka: šiandien norint stebėti tinklą reikia vieno gigabito per sekundę arba dešimt gigabitų per sekundę. Jis taip pat sako, kad neaišku, ar sistema gali pateikti klaidingus teigiamus rezultatus, neteisingai ženklinant teisėtus failus kaip neteisėtus.
Kitas trūkumas yra tai, kad sistema negali susidoroti su užšifruotais failais. Šiandien apie 25 procentai BitTorrent srauto yra užšifruoti, sako Schulze. Jei toks įrankis būtų plačiai naudojamas, kiekvienas, turintis ką nors paslėpti, beveik neabejotinai pereis prie šifravimo, sako jis.