ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Исследователи разработали новый способ мониторинга пользователей BitTorrent на протяжении длительных периодов времени. Он позволяет им отслеживать IP-адреса отдельных людей и определять контент, который они отдают или получают.

В работе, представленной на конференции Usenix Workshop on Large-Scale Exploits and Emergent Threats , эксперты продемонстрировали результаты постоянного отслеживания пользователей BitTorrent на протяжении 103 дней. В итоге им удалось собрать 148 миллионов IP-адресов и идентифицировать 2 миллиарда случаев загрузки материалов, многие из которых были защищены законами об авторских правах.

Кроме того, специалистам French National Institute for Research in Computer Science удалось установить те IP-адреса, с которых осуществлялась большинство раздач. В результате исследователи пришли к выводу, что огромное количество материалов раздается относительно небольшим числом пользователей.

Разработчики нового метода поясняют, что он построен на структурной уязвимости, имеющейся в самой основе систем обмена данными по протоколу BitTorrent, включая те из них, что используются на ThePirateBay и IsoHunt. В частности, речь идет о командах “scrape-all” и “announce started/stopped”, которые при постоянном выполнении служат для идентификации источников загрузки и адресов целевых систем.

Собрав свыше 1,4 миллиона torrent-файлов, исследователи смогли выделить части содержимого, раздаваемого с определенных IP-адресов. Заявленная точность обнаружения составила около 70%.

Дефекты в структуре протокола BitTorrent позволяют определять IP-адреса даже тогда, когда они скрыты с помощью сервиса Tor. Публикация результатов нового исследования заставила администрацию проекта Tor обновить предостережение о том, что эта система ни в коем случае не является гарантией защиты от злоумышленников.

Изучить детали разработанного метода слежения за протоколом BitTorrent самостоятельно можно здесь .