211service.com
Individuare file BitTorrent illeciti
È stata sviluppata una nuova tecnica per rilevare e tracciare i contenuti illegali trasferiti utilizzando il protocollo di scambio di file BitTorrent. Secondo i suoi creatori, l'approccio può monitorare le reti senza interrompere il flusso di dati e fornisce agli investigatori prove concrete di trasferimenti illeciti di file.
I file di contrabbando potrebbero includere film, musica o software piratati e persino materiale pedopornografico. Quando lo strumento rileva un file di questo tipo, tiene traccia degli indirizzi di rete coinvolti per un'analisi successiva, afferma il maggiore Karl Schrader, che ha guidato il lavoro presso il Istituto di tecnologia dell'aeronautica , a Kettering, Ohio.
L'utilizzo del software peer-to-peer (P2P) e in particolare del protocollo BitTorrent è cresciuto costantemente negli ultimi anni. In effetti, per molti provider di servizi Internet (ISP), la stragrande maggioranza del traffico Internet ora consiste in trasferimenti P2P.
Gli ISP sono generalmente interessati solo a rilevare questo tipo di traffico per controllarlo o limitarlo e liberare larghezza di banda per altri usi. Tuttavia, questo approccio non rivela nulla sui contenuti di ciascun trasferimento, afferma Schrader. Una manciata di strumenti di monitoraggio della rete può identificare file BitTorrent specifici, ma il processo è generalmente lento, poiché è necessario esaminare il contenuto di ciascun file. Anche il tempo necessario aumenta esponenzialmente con l'aumentare del numero di file che devono essere scansionati.
Il nostro sistema differisce dal fatto che è completamente passivo, il che significa che non modifica alcuna informazione in entrata o in uscita da una rete, afferma Schrader. Funziona, dice, individuando prima i file che mostrano il segno distintivo del protocollo BitTorrent esaminando i primi 32 bit dei dati di intestazione dei file. Quindi il sistema esamina l'hash dei file, un codice identificativo univoco utilizzato per coordinare il download simultaneo di centinaia di frammenti di file da parte di utenti diversi. Se un hash corrisponde a uno memorizzato in un database di hash proibiti, il sistema registrerà il trasferimento e memorizzerà gli indirizzi di rete coinvolti.
Sono convinto che la soluzione funzioni e che sarà abbastanza economica, poiché è molto specializzata, afferma Hendrik Schulze, chief technology officer di Ipoque , una società di analisi di rete con sede a Lipsia, in Germania. Soluzioni più generalizzate che tentano di monitorare un'ampia gamma di tipi di file possono essere più flessibili, afferma, ma saranno anche più costose.
Uno dei motivi per cui la nuova tecnica è così veloce è che l'apparato richiesto consiste in un chip FPGA (Field Programmable Gate Array) appositamente configurato e una scheda di memoria flash che memorizza un registro dell'attività illecita.
Questa configurazione significa che il contenuto dei file può essere scansionato direttamente toccando un buffer del controller Ethernet, lasciando così indisturbato il traffico di rete. Significa anche che è impossibile per gli utenti dire se una rete viene monitorata, afferma Schrader. Il nostro sistema non modifica in alcun modo il traffico, né interferisce nella distribuzione del traffico in entrata o in uscita da una rete, afferma.
Ross Anderson , un esperto di sicurezza informatica presso l'Università di Cambridge, nel Regno Unito, afferma che l'idea non è una novità. Cisco ha venduto per anni al governo cinese kit per il 'Great Firewall of China' che fa proprio ciò che questi ragazzi propongono, dice. Allo stesso modo, un'azienda australiana chiamata Brilliant Digital Entertainment vende uno strumento chiamato CopyRouter che analizza gli hash per identificare file illegali su altri tipi di reti P2P.
Schulze aggiunge che l'approccio si basa sull'avere un elenco aggiornato di file illegali. Il sistema deve aggiornare frequentemente un enorme elenco di hash di file, afferma. Qualcuno deve qualificare gli hash come violazioni del copyright o altri contenuti criminali.
Da un punto di vista legale, Schulze afferma che la privacy potrebbe essere un problema più significativo. Né gli Stati Uniti né alcun paese europeo permetterebbero [a chiunque] di installare un dispositivo che ispeziona il traffico di ogni utente solo per fermare la pirateria su Internet, dice. In questo approccio, ogni utente è considerato sospetto.
Anche se il quadro giuridico dovesse consentire la tecnologia, non è ancora pronta. Test del sistema, i cui dettagli saranno pubblicati entro la fine dell'anno in un libro intitolato Progressi in Digital Forensics V , ha dimostrato di essere efficace nel rilevare il 99% dei file illeciti, ma solo a velocità di 100 megabit al secondo.
È troppo lento per scopi commerciali o di applicazione della legge, secondo Anderson. Schulze è d'accordo: oggi sono necessari un gigabit al secondo o dieci gigabit al secondo per monitorare una rete. Dice anche che non è chiaro se il sistema possa produrre falsi positivi, etichettando erroneamente i file legittimi come illegali.
Un altro svantaggio è che il sistema non è in grado di gestire i file crittografati. Oggi, circa il 25% del traffico BitTorrent è crittografato, afferma Schulze. Se uno strumento del genere diventasse ampiamente utilizzato, chiunque avesse qualcosa da nascondere passerebbe quasi sicuramente all'uso della crittografia, afferma.