Ricercatore mostra come monitorare IP

Ormai sempre più aziende ed ISP, hanno la necessità di monitorare il traffico BitTorrent. La nuova legge in Francia ed anche il Digital Economy Bill, del resto lo impongono. Anche in America abbiamo visto, come gli avvocati del Copyright Group abbiano monitorato gli IP degli utenti, citando poi oltre 14.000 persone. Sembra, comunque, come mostra un ricercatore, Andrew Norton su un video di Youtube, che qualsiasi normale client possa essere adoperato per monitorare e registrare peer senza alcuna modifica o comportamenti anomali.


Altro sistema, forse il più semplice è quello di raccogliere informazioni da i tracker anche se sicuramente il più usato è quello di unirsi ad uno sciame per monitorare.


Il bello è che molte società tipo Media Defender, pur utilizzando, metodi semplici, fanno pagare parcelle salate ai loro clienti.


L'unica possibilità per neutralizzare un client che funziona in tal modo sarebbe porre l'indirizzo IP in una block-list, cosa estremamente difficile, ecco forse perchè c'è sempre più gente in rete che usa VPN, proxy o seedboxes.

Cinque modi per usare BitTorrent in modo anonimo

Sempre più persone fra gli utenti BitTorrent, preferiscono nascondere il loro IP e navigare in modo anonimo ed i servizi che assicurano ciò, hanno sicuramente avuto un boom. Torrent Freak, sempre molto informato sui metodi più usati dagli utenti BitTorrent, fa una rapida carrellata dei servizi più diffusi, andando da quelli gratuiti, che però impongono restrizioni ed una navigazione più lenta, a quelli a pagamento.



Servizi VPN (a pagamento e gratuiti)
Molti utenti BitTorrent ricorrono a servizi VPN che, per pochi dollari al mese, prendono tutto il traffico sui loro server, nascondendo gli IP dei clienti mentre quelli gratuiti, sono, come detto più lenti e quindi non adatti agli utenti più esigenti. Alcuni ad esempio sono Ipredator, itsHidden, StrongVPN, ma ce ne sono moltissimi altri che garantiscono una navigazione anonima, non solo per l'uso di BitTorrent.

BTGuard ( a pagamento)

Questo è un servizio di proxy che nasconde gli indirizzi IP dei suoi clienti e funziona con client proxy "Socks V5", compresi Vuze ed uTorrent.


TorrentPrivacy (a pagamento)
Altro servizio proxy più o meno simile a BTGuard ma che funziona solo su piattaforma Windows e gestito dai responsabili di TorrentReactor.


Anomos (gratis)
Anomos come dice wiki è uno pseudonimo di: protocollo multi peer-to-peer criptato È basato sul concetto del protocollo BitTorrent peer/tracker in combinazione con un livello a "cipolla" di routing anonima (onion Routing, Tor), con l'ulteriore vantaggio di una cifratura end-to-end. Dalla combinazione di queste tecnologie, è stata creata una piattaforma dove da nessuna parte al di fuori del tracker fidato si potrà avere ulteriori informazioni sull'utente e su quello che sta scaricando. In effetti tra le proposte presenti nell'”idea bank” c'era anche quella di cercare a far rientrare Anonimus in uTorrent, anche perchè il client non è pienamente compatibile con i normali file torrent ed utilizza un proprio file atorrent, ma è sicuramente il client BitTorrent più sicuro.


Seedbox ( a pagamento)
E' un server ad alta velocità, utilizzato per trasferimento Torrent, una volta che il download è completato è possibile scaricare il file sul proprio PC, tramite connessione HTTP veloce.

Demonoid blocca IP di Cina e Taiwan

Il più famoso tracker BitTorrent ancora in attività ha spesso problemi che lo mandano off line, a volte dovuti a danni hardware ma più spesso ad attacchi Dos. In seguito ad uno di questi ultimi attacchi Demonoid ha preferito bloccare molti range di IP di Taiwan e Cina, luoghi da cui preferibilmente provengono gli attacchi.



Alcuni utenti di quelle regioni, infatti che non riuscivano più ad accedere a Demonoid e avevano in un primo momento pensato ad un blocco da parte degli ISP e si erano anche informati presso gli stessi, avendo rassicurazioni che non c'era alcun blocco da parte loro.


Il problema era infatti a monte, Demonoid, stanco di subire attacchi Dos che lo obbligano a lunghe ore di inattività e a un super lavoro da parte dei dipendenti ha deciso utilizzare il blocco per alcuni range di IP di parte della Cina e di Taiwan. L'amministratore non ha comunque spiegato se il blocco sarà momentaneo o permanente in ogni caso gli utenti di quelle regioni, nel frattempo, possono utilizzare servizi VPN per connettersi a Demonoid.

uTorrent rilascia la versione 3.0 alfa per Windows

Nela realise della versione 3.0 alfa  sono stati integrati progetti di cui si era già molto parlato ad esempio Griffin e Falcon con la possibilità di aggiungere apps, attuare il controllo remoto e con l'aggiunta dell'opzione per lo streaming video. Inoltre in questa realise si prendono misure per proteggere gli utenti VPN in modo che non abbiano i loro reali indirizzi IP esposti, anche di questo problema avevamo già parlato qui.



Con il progetto Griffin si possono aggiungere apps e personalizzare il browser mentre con il progetto Falcon sarà possibile per gli utenti accedere da remoto tramite un'interfaccia web al client e d effettuare lo streaming video dei file Torrent.


Dopo aver molto lavorato, durante l'anno su questi progetti, il team ha deciso di integrarli nel browser, inoltre anche dal punto di vista sicurezza il client fa passi da gigante disabilitando per opzione predefinita il protocollo IPv6 che causava vulnerabilità agli utenti che utilizzavano sistemi VPN, rendendo esposto il loro reale indirizzo IP.


Inoltre chi non usa VPN può abilitare l'IPv6, dalle opzioni avanzate.


Nella versione 3.0 alfa ci sono inoltre molte altre applicazioni tipo uBrowse, ma tutte sono opzionabili, im modo che l'utente possa scegliere solo quelle che più piacciono, senza appesantire il client.


La realise 3.0 è per ora solo per Windows, anche se circa due settimane fa è uscita una versione stabile del client per MAC e sulla versione per Linux stanno ancora lavorando ma si prevede l'uscita per quest'estate.

Its Hidden ,servizio VPN ha ormai 300.000 iscritti

Il servizio, nato circa un anno fa, aveva proprio l'idea di proporsi essenzialmente agli utenti BitTorrent, offrendo loro la possibilità di scaricare rimanendo anonimi.



Ora, Its Hidden, può contare su oltre 300.000 iscritti che usufruiscono sia della registrazione gratuita che delle offerte a pagamento. Del resto molte nuove misure anti-pirateria introdotte dai governi, come l'IPred in Svezia, l'hadopi 2 in Francia, il Digital Bill in UK, hanno spinto moltissimi utenti BitTorrent a ricorrere a servizi che consentono di proteggere il proprio indirizzo IP.


Sicuramente anche negli Stati Uniti, le azioni di massa contro gli utenti BitTorrent, come ad esempio le 5000 persone denunciate per aver condiviso “The hurt locker”, deve aver spinto gli utenti a cercare soluzioni che permettessero loro l'anonimato.


Stranamente infatti, il film risulta ancora fra i 25 più scaricati ed a giugno ha avuto oltre 200.000 download e sembrerebbe assurdo che la gente non stia cercando di cautelarsi, sapendo che gli oltre 200 file Torrent che conducono al film, sono attentamente monitorati.


Sembra altresì strano che la casa produttrice non chieda la loro rimozione, mandando takedown ai maggiori siti torrent, ma forse al pari degli avvocati del Copyright Group spera solo, a questo punto, dato che il film non ha incassato moltissimo ai botteghini, che il numero dei downloader cresca per poter monetizzare il maggior numero di episodi di pirateria e ritornare dal punto finanziario, in attivo.


Tornando comunque, ad ItsHidden, il servizio, dato il numero di utenti, aveva per un po' di tempo bloccato le registrazioni gratuite ma ora ha ripreso ad accettarle ed inoltre già decine di migliaia di persone hanno preferito l'opzione a pagamento che prevede funzionalità aggiuntive e nessuna limitazione di banda.

Molti servizi VPN, usati con BitTorrent, non sono sicuri

Molti utenti, soprattutto in Svezia, dopo l'IPRED, utilizzano servizi VPN, quando soprattutto, usano BitTorrent, ma ci sono sistemi che non assicurano affatto l'anonimato.
Ad esempio coloro che utilizzano IPv6 in combinazione con una informazione basata su PPTP VPN, come Ipredator, possono apparire con il reale indirizzo IP su BitTorrent.
Del resto il protocollo Ipv6 è quello sostenuto da windows 7 e Vista e molti possono utilizzarlo, senza neanche accorgersene.
Il problema è stato evidenziato alla Cipher Conference che appunto evidenzia come l'indirizzo IP, degli utenti che utilizzano il protocollo Ipv6, possa essere facilmente tracciato.
Anzi l'ufficio di presidenza svedese anti--pirateria potrebbe già usare questa falla per raccogliere dati anonimi sugli utenti BitTorrent.
Comunque il problema non è solo riguardante BitTorrent ma utenti che usano servizi come Ipredator e Relakks, non possono più contare su una navigazione internet anonima ed inoltre è abbastanza facile trovare gli indirizzi MAC ed i nomi dei computer delle persone che utilizzano la VPN.
Molti servizi VPN sono stati avvertiti del grave bug nella sicurezza dei loro utenti, si spera che al più presto possano correggere il problema.

Arrestate due persone che utilizzavano Perfect Dark

Ci sono molti sistemi VPN ed anche molte persone che spendono parecchi soldi, pensando che la loro navigazione sarà completamente anonima ma è molto difficile nascondere del tutto un indirizzo IP. A riprova di questo fatto basta citare quanto è avvenuto ad un uploader che utilizzava la rete anonima giapponese, Perfect Dark-

Infatti un uomo di 43 anni, sarebbe stato arrestato dalla Kyoto high-tech crime task force per aver caricato oltre 1000 episodi di anime,dello show televisivo Big windup!"senza il permesso dei detentori dei diritti . L'uploader pensava, invece di stare al sicuro, perchè usava il sistema Perfect Dark, che doveva assicurare l'anonimato in rete.

Inoltre è già il secondo caso, infatti già a gennaio era stato arrestato un trentasettenne di Kamisato a nord-ovest di Tokyo, come il primo sospetto accusato di usare Perfect Dark per caricare anime. Questo fa riflettere che invece di spendere soldi in sistemi che assicurano un fittizio anonimato e molto meglio spendere quei soldi per comprare copie legali delle opere che si desiderano.