Contro hadopi, siti francesi offrono servizi VPN

Sicuramente la Francia è ormai all' avanguardia per quello che riguarda la lotta alla pirateria in Europa ed alcuni siti, come ad esempio, Smartorrent, che ha oltre 1.700.000 di utenti registrati offrono ai loro clienti servizi VPN



Oltre 2500 utenti di SmartTorrent hanno già aderito all'iniziativa ed al servizio, chiamato SmartVPN, che è riservato agli utenti francesi, che in tal modo eviteranno che il loro indirizzo IP possa essere monitorato, in quanto il servizio usa server canadesi.


Ovviamente la legge hadopi spaventa anche perchè ci sono oltre 25.000 indirizzi IP monitorati a settimana ed il numero è destinato a crescere e sappiamo bene che dopo aver ricevuto tre avvisi dagli ISP, gli utenti recidivi saranno sottoposti ad uno speciale tribunale il quale può decidere che essi paghino solamente una multa o vengano disconnessi da internet.
 
Il sistema migliore per evitare problemi, però per la maggior parte delle persone sarà quello di evitare di scaricare materiale illegale ed il rapporto Sandvine di cui abbiamo parlato qui, che rivela un calo del traffico P2P in Europa, mostra che molte persone hanno deciso di agire così.

AiPlex Software colpito da 4chan

Aiplex Software, la società piuttosto sconosciuta di monitoraggio, balzata alla ribalta per le dichiarazioni del suo amministratore, poi smentite è stata presa di mira da 4chan, la comunità piuttosto estremista che il Guardian una volta definì come "pazza, giovanile ... brillante, ridicola e preoccupante” La società AiPlex Software che è solita attaccare i siti BitTorrent con attacchi DoS è stata colpita nella stessa maniera, quasi a voler dimostrare che come essa infrange la legge anche altri possono farlo.



Speriamo che le forze dell'ordine cybercriminali vigilino meglio su queste forme illegali di attacchi ai siti da qualunque parte queste provengono. Poiché si era diffusa la notizia che Aiplex Software avesse colpito con attacchi DdoS, Pirate Bay, il messaggio lasciato dal singolo responsabile dell'attacco parla di questo. Mentre invece un lavoro di gruppo ha creato gli stessi problemi al sito della MPAA, non si sa per quale motivo la comunità 4chan, abbia agito anche contro di loro, forse perchè si avvicina l'appello contro il team di Pirate Bay che ha tantissimi fans? La MPAA comunque ha in poco tempo risolto spostando il sito su un nuovo indirizzo IP.

La Svizzera non diverrà il regno della pirateria

Anche se la sentenza contro la Logistep ha detto che è illegale monitorare gli IP dei file-sharer con l'obiettivo di raccogliere dati per presentare querele,questo non vorrà significare, come hanno detto in molti, che la Svizzera diverrà il regno della pirateria.
Anzi molto probabilmente,l'IFPI ed altre associazioni anti-pirateria useranno la polizia per condurre indagini contro i grandi violatori del copy-right. Abbiamo visto come anche in Svezia gli utilizzatori di direct connect, che mettono in condivisione una cartella con molti file illegali, siano oggetto d'indagine da parte della polizia ora anche in Svizzera è sotto accusa una donna di 21 anni che ha condiviso oltre 3100 brani musicali senza il permesso dei titolari del diritto d'autore.
 La donna ha detto che non aveva intenzione di commercializzare i brani ma solo di scaricarli per suo uso personale, forse non si era resa conto che lei però scaricandoli e mettendoli nella cartella condivisa, rendeva i brani disponibili per l'upload.
Anche alcuni tipi di software tipo Limewire e Bearshare, sono estremamente pericolosi per i file-sharer perchè condividendo le loro collezioni musicali, magari formate da migliaia di brani, le persone stanno giocando sul fuoco. Speriamo realmente che si diffondano sempre di più servizi di streaming o download a pagamento, magari a prezzi bassi, perchè c'è sicuramente differenza fra chi scarica una canzone per uso personale e la lascia nella cartella condivisa, non sapendo, o non pensando a quante altre persone prendono da lei quella canzone e chi fa invece una copia illegale della stessa canzone e la mette su CD, producendo moltissime copie e vendendolo ad ogni angolo di strada. Solo che attualmente, per la legge sono entrambi allo stesso modo, colpevoli di aver violato le leggi sul copy-right.

Svizzera: l'attività della logistep è illegale

Come dimenticare la famigerata ditta di monitoraggio che causò tanti problemi anche in Italia, facendo poi intervenire nel merito, il Garante della privacy? Ora, un tribunale svizzero, ha definitivamente sancito, che le attività della Logistep di monitoraggio degli indirizzi Ip sono illegali in Svizzera.



Cerchiamo però ora di ripercorrere velocemente la vicenda per chi non la ricorda più, grazie a Torrent Freak.


Già nel 2007 Razorback che gestiva Edonkey Razorback aveva segnalato l'attività della Logistep all'autorità preposta al controllo. Praticamente, come è poi, di seguito, avvenuto in Germania ed in Gran Bretagna e come sta facendo il Copy-right Group in America, la Logistep monitorava gli indirizzi IP di file-sharer poi si ottenevano i dati, tramite i tribunali e gli avvocati mandavano ad essi lettere, chiedendo risarcimenti. La vicenda è venuta alla luce in Francia, dove moltissime persone ricevettero le lettere da parte degli avvocati, che li accusavano di aver condiviso il gioco Call of Juarez. Uno di questi avvocati, però,Elisabeth Martin, per questo coinvolgimento, fu in seguito condannata dal consiglio di disciplina a sospendere la sua attività per sei mesi e per dieci anni bannata dall'ordine professionale degli avvocati.


Nel gennaio 2008, l'Autorità a protezione dei dati svizzera aveva pubblicato una raccomandazione, affinchè Logistep smettesse questo monitoraggio dei dati ma poiché la società aveva continuato nella sua attività, si arrivò alla querela.

Ricercatore mostra come monitorare IP

Ormai sempre più aziende ed ISP, hanno la necessità di monitorare il traffico BitTorrent. La nuova legge in Francia ed anche il Digital Economy Bill, del resto lo impongono. Anche in America abbiamo visto, come gli avvocati del Copyright Group abbiano monitorato gli IP degli utenti, citando poi oltre 14.000 persone. Sembra, comunque, come mostra un ricercatore, Andrew Norton su un video di Youtube, che qualsiasi normale client possa essere adoperato per monitorare e registrare peer senza alcuna modifica o comportamenti anomali.


Altro sistema, forse il più semplice è quello di raccogliere informazioni da i tracker anche se sicuramente il più usato è quello di unirsi ad uno sciame per monitorare.


Il bello è che molte società tipo Media Defender, pur utilizzando, metodi semplici, fanno pagare parcelle salate ai loro clienti.


L'unica possibilità per neutralizzare un client che funziona in tal modo sarebbe porre l'indirizzo IP in una block-list, cosa estremamente difficile, ecco forse perchè c'è sempre più gente in rete che usa VPN, proxy o seedboxes.

UK: azione di gruppo contro l'ACS law

Mentre in USA, abbiamo visto che il Copy-right Group, il quale  ha denunciato oltre 14.000 persone, sta continuando ad inviare lettere, anche perchè sembrerebbe che i giudici non si rendano conto di quanti innocenti ci potrebbero essere fra i 14.000 accusati, nel Regno Unito, un gruppo di avvocati, invita, tutti coloro che hanno ricevuto lettere minacciose da parte dell'ACS Law ad un unirsi in un procedimento legale comune al fine di chiedere un risarcimento.



Da poco, infatti abbiamo scritto come, in seguito alle lamentele di singoli e di associazioni di consumatori, tipo Which? e BeingThreatened.com è stato deferito alla commissione di disciplina dell'ordine degli avvocati. Ma la giustizia si muove lentamente e altri innocenti rischiano in quanto Crossley , il capo dell'ACS law, sta ancora andando in tribunale per chiedere di poter entrare in possesso dell'identità di migliaia di individui, dicendo che quest'ultimi hanno violato i diritti d'autore dei suoi clienti.
Dato che però, Crossley è stato deferito al consiglio di disciplina dell'ordine, per comportamento prepotente ed eccessivo, secondo un gruppo di avvocati del nord dell'Inghilterra, tutti i destinatari delle lettere potrebbero aver diritto ad un risarcimento per le molestie subite. Secondo Michael Forrester , di questo studio legale, molti destinatari delle lettere si sono allarmati e si sono sentiti minacciati e questo è contro la legge.


Inoltre l'ACS law, spinge al pagamento, l'intestatario dell'IP monitorato, non adducendo prove che sia stato effettivamente lui a compiere la violazione oppure abbia autorizzato altri, anche questo è contro la legge. Parrebbe che questo studio legale sostenga che questa causa, essendo in molti, a parteciparvi, non costi quasi nulla, al singolo, ma è sempre meglio informarsi bene. In ogni caso,  nel caso a qualcuno arrivassero nuove lettere da parte dell'ACS law,la cosa migliore da fare è non pagare nulla, rivolgersi alle associazioni dei consumatori o direttamente all'ordine degli avvocati, dove c'è già una procedura in atto.

Copyright Group: altro ISP si rifiuta di consegnare i dati

Midcontinent Communications, un ISP che ha 250.000 clienti nel Nord e Sud Dakota ha presentato una mozione in tribunale, chiedendo l'annullamento della citazione ricevuta a nome della Voltage Pictures, produttrice del film “The hurt locker” che lo costringerebbe a rivelare l'identità di 143 individui, il cui indirizzo IP è stato individuato fra quelli che sono accusati di aver scaricato una copia illegale del film.



Nella mozione di annullamento, l'ISP, tramite i suoi legali, dice che nella citazione non si parla di ricompensare l'ISP, per il lavoro di ricerca aggiuntivo ed inoltre è piuttosto scettico riguardo al fatto che possa avere giurisdizione su di esso una corte di Washington D.C.. In tal senso, poiché intende rispettare la privacy dei suoi clienti, aspetterebbe che gli arrivi la citazione di un giudice locale.


Come sappiamo, il Copy-right Group ha pensato bene di arricchirsi, difendendo i diritti dei produttori indipendenti, non tutelati dalla MPAA, accollandosi le spese legali ma prendendosi, una grossa fetta del risarcimento, così in un anno ha citato circa 14.000 persone, in tutto il paese, suscitando un vespaio e grossa attenzione da parte dei media. Si deve, quindi aspettare , per forza opposizione a questa sua voglia di arricchirsi, mostrata in modo così plateale.

UFC fa causa a due siti di streaming

l'Ultimate Fighting Championship dopo aver molto minacciato azioni dure contro la pirateria, ora ha citato due siti di streaming Justin.tv e Ustream.tv per costringerli a rivelare l'identità di un uploader che ha caricato due eventi UFC all'inizio di quest'anno.



L'UFC, vede i suoi proventi pay-per-view minacciati dalla pirateria ed il presidente Dana White disse chiaramente, circa un mese fa, che era loro intenzione di combattere duramente contro chiunque cerchi di trasmettere illegalmente o di mandare in streaming gli eventi UFC ed aggiunse che quando si vedrà la gente finire in galera, gli altri smetteranno di mettere on line materiale illegale.


Ora Zuffa LLC,, la società madre che dichiara di essere il più grande fornitore di Pay-Per-View al mondo, ha appunto, citato due siti di streaming Justin.tv e Ustream.tv sperando di costringere le imprese a rivelare l'identità di un utente che ha caricato due eventi UFC all'inizio di quest'anno.
L'UFC dice che il 2 gennaio 2010, oltre 36.000 persone hanno visto uno streaming illegale di UFC 108 che era stato caricato da un singolo indirizzo IP ed il 21 febbraio 2010, lo stesso indirizzo IP aveva caricato UFC 110, che poi è stata visto da 78 mila individui.


Oltretutto Zuffa LLC, oltre a voler ottenere l'identità dell'uploader ha intenzione di citare i due siti di streaming per violazione del copy-right e chiedere oltre cinque milioni di dollari che sarebbero stati rubati dai due siti, basandosi su calcoli derivati dal fatto che nel 2009 l'UFC avrebbe incassato oltre 350 milioni di dollari grazie alle entrate delle Pay-Per-View. Secondo alcuni commentatori in ogni caso, anche se la battaglia è giusta, l' UFC dovrebbe evolvere riguardo ai modi in cui fornisce i contenuti per il consumatore e accettare una perdita a breve termine in vista di guadagni nel lungo periodo.

Demonoid blocca IP di Cina e Taiwan

Il più famoso tracker BitTorrent ancora in attività ha spesso problemi che lo mandano off line, a volte dovuti a danni hardware ma più spesso ad attacchi Dos. In seguito ad uno di questi ultimi attacchi Demonoid ha preferito bloccare molti range di IP di Taiwan e Cina, luoghi da cui preferibilmente provengono gli attacchi.



Alcuni utenti di quelle regioni, infatti che non riuscivano più ad accedere a Demonoid e avevano in un primo momento pensato ad un blocco da parte degli ISP e si erano anche informati presso gli stessi, avendo rassicurazioni che non c'era alcun blocco da parte loro.


Il problema era infatti a monte, Demonoid, stanco di subire attacchi Dos che lo obbligano a lunghe ore di inattività e a un super lavoro da parte dei dipendenti ha deciso utilizzare il blocco per alcuni range di IP di parte della Cina e di Taiwan. L'amministratore non ha comunque spiegato se il blocco sarà momentaneo o permanente in ogni caso gli utenti di quelle regioni, nel frattempo, possono utilizzare servizi VPN per connettersi a Demonoid.

Norvegia, Altibox costretto a rivelare identità di uploader

Si è avuta in questi giorni in Norvegia la conclusione di una vicenda tenuta nel mistero e che ha avuto vari procedimenti legali fino ad arrivare alla Corte Suprema.Il caso riguardava il film norvegese Max Manus, che era costato molto ed è stato un flop ed, essendo trapelato su internet, si è cercato accanitamente chi lo avesse caricato.


La ricerca, condotta da Espen Tondel, famoso cacciatore di pirati, ha identificato un ip che poi, non sembrerebbe appartenere al leaker originale ma ad un successivo partecipante alla condivisione.


In ogni caso la caccia all'uomo, condotta dallo studio legale Simonsen è stata implacabile e si è ricorsi al tribunale, per costringere l'ISP Altibox a rivelare le generalità, dietro l'indirizzo IP.


L'ISP che ha perso l'appello è poi ricorso alla Corte Suprema, che però ha confermato le brutte notizie per il file-sharer e per la privacy.


L'Ifpi ha salutato la notizia come un trionfo nella loro battaglia contro il file-sharing e spera che questo sia un segno che verranno perseguiti i condivisori di musica illegale come in Svezia, dove con la sentenza contro Pirate Bay e l'introduzione della legge IPRED, le vendite di musica nel 2009 sono aumentate del 10%.


Lo studio legale Simonsen ha dichiarato inoltre di essere in possesso degli indirizzi IP di alcuni grandi uploader musicali ma sarebbe auspicabile, invece di dover ogni volta affrontare vari processi, che ci fosse una collaborazione degli ISP ed un sistema del tipo dei “tre avvisi e la disconnessione” simile all'hadopi 2 francese.

BitAudit, il tool più sofisticato per monitorare gli utenti BitTorrent

Un ricercatore ha elaborato un sistema chiamato BitAudit  che è il tool più sofisticato per tener traccia delle comunicazioni degli utenti BitTorrent e anche se è stato rivelato pubblicamente potrebbe certamente far gola a qualche associazione anti-pirateria, per aggiornare i loro sistemi di monitoraggio, non proprio efficacissimi.



Sappiamo perfettamente che anche la RIAA ha smesso di trascinare in tribunale gli utenti, presunti colpevoli di violazione del copy-right, proprio per la difficoltà oggettiva di riuscire tecnicamente a dimostrare la loro colpa in tribunale.


Parecchi ricercatori del dipartimento di informatica scientifica dell'università di Washington hanno poi dimostrato, circa due anni fa che era possibile che anche l'IP di una stampante di rete che non aveva mai condiviso files fosse monitorato e ricevesse avvisi d'infrazione. Le società coinvolte, quindi, non accertano se poi l'indirizzo IP individuato corrisponde realmente ad un file-sharer.


Questo spiega anche perchè gli avvocati del Copy-right Group hanno preferito un 'azione di massa contro migliaia di utenti, presunti colpevoli di aver condiviso “the hurt locker” piuttosto che impegnarsi in procedimenti individuali, dove dovevano addurre prove oggettive. Oltretutto essi, inviando le lettere, sperano in un pronto beneficio finanziario od in un ammissione di colpa dell'utente che, poi, sarebbe usata contro di lui in tribunale, evitando così di dimostrare tecnicamente la violazione.


Ci sono però sistemi più solidi per dimostrare che un indirizzo IP è effettivamente coinvolto in un trasferimento ad esempio, come detto, BitAudit ora in beta-tester.


L'applicazione, ad esempio mostra i trasferimenti pubblici su BitTorrent ma rivela anche che non tutti gli indirizzi IP presenti nello sciame, sono coinvolti nella condivisione files.


Lo scopo di Sam, il ricercatore che ha sviluppato BitAudit, non è però quello di fornire un mezzo più efficiente alle società di monitoraggio ma di mostrare agli utenti, dall'interno, come funziona il protocollo BitTorrent in quanto ha visto nei blog e sui forum molta disinformazione, anche sui metodi di raccolta delle prove.


Secondo lui, poiché la conoscenza è potere, mettere BitAudit a disposizione del pubblico, non può che aiutare gli utenti ad utilizzare in modo, sempre più sicuro, BitTorrent.


Certamente questa applicazione aiuterà gli utenti a cautelarsi con una navigazione più sicura ma potrebbe, anche essere utilizzata, essendo il codice libero, dalle associazioni anti-pirateria per acquisire prove, sempre più certe, contro gli utenti BitTorrent.

Diminuisce ancora il numero di indirizzi IPv4 restanti

Secondo una dichiarazione del Ceo John Curran, del sito ARIN (American Registry for Internet Number) il numero di indirizzi IPv4 restanti, si è ridotto al 6,25 % nel mese di Giugno mentre era già considerata bassa la percentuale del 10%, si prevede quindi un esaurimento degli stessi nel 2011.


Quindi l'ARIN ha fatto un appello perchè le organizzazioni passino al protocollo Ipv6, ma finora tutti gli avvertimenti sono caduti nel vuoto.

Sembra essersi stabilizzata la domanda di indirizzi IPv6 negli Stati Uniti, ma c'è ancora una forte domanda nella regione asiatica, che ha richiesto più indirizzi IPv4 nel primo semestre 2010, rispetto a tutto il 2009.

Dal 1999 l'ARIN distribuisce indirizzi IPv6 e dal 2007 ha iniziato una forte campagna di sensibilizzazione perchè si abbandonasse il protocollo IPv4.
Senza l'IPv6, dice l'ARIN, che l'espansione e l'innovazioni di Internet potrebbero essere limitate ed inoltre aggiunge che . ritardare l'implementazione IPv6 può pregiudicare il lavoro degli operatori di Internet, degli sviluppatori di applicazioni e creare problemi agli utenti finali in tutto il mondo.

Come dice però Wiki,  “ l'eterogeneità e la vasta dimensione della rete porta dei vincoli che al momento sono insormontabili per l'affermarsi del protocollo IPv6. Questo tra l'altro risulta essere incompatibile col vecchio protocollo poiché i nodi di rete non sono in grado di interpretare un pacchetto IPv6 e ciò rende tale protocollo, non un aggiornamento della versione 4 ma un nuovo protocollo che va a sostituire il precedente.

La politica, naturalmente adottata per la transizione ad IPv6, consiste in un graduale passaggio da un protocollo all'altro, cercando di far coesistere le due versioni di IP in un'unica rete.
Per far ciò, la strada seguita fino a questo momento, consiste nel costruire router e switch di livello 2 e 3 in grado di interpretare entrambi i protocolli, inoltre, da qualche anno i nuovi sistemi operativi sono in grado di generare indirizzi IPv6 e di interpretarli. In questo modo ogni host nella rete è individuabile da almeno due indirizzi, uno dato da IPv4 ed uno da IPv6.
Ma, come detto prima, la sostituzione di tutti i router nel mondo risulta un lavoro piuttosto arduo e allora si è proceduto ad operare via software cercando in qualche modo di aggirare la non interpretabilità di IPv6”.

Come si può leggere, i problemi sembrano ancora molti, soprattutto per i paesi del terzo mondo e l'area asiatica con mezzi tecnologici più obsoleti, speriamo si possano risolvere al più presto, prima che vengano esauriti gli indirizzi IPv4.

Molti servizi VPN, usati con BitTorrent, non sono sicuri

Molti utenti, soprattutto in Svezia, dopo l'IPRED, utilizzano servizi VPN, quando soprattutto, usano BitTorrent, ma ci sono sistemi che non assicurano affatto l'anonimato.
Ad esempio coloro che utilizzano IPv6 in combinazione con una informazione basata su PPTP VPN, come Ipredator, possono apparire con il reale indirizzo IP su BitTorrent.
Del resto il protocollo Ipv6 è quello sostenuto da windows 7 e Vista e molti possono utilizzarlo, senza neanche accorgersene.
Il problema è stato evidenziato alla Cipher Conference che appunto evidenzia come l'indirizzo IP, degli utenti che utilizzano il protocollo Ipv6, possa essere facilmente tracciato.
Anzi l'ufficio di presidenza svedese anti--pirateria potrebbe già usare questa falla per raccogliere dati anonimi sugli utenti BitTorrent.
Comunque il problema non è solo riguardante BitTorrent ma utenti che usano servizi come Ipredator e Relakks, non possono più contare su una navigazione internet anonima ed inoltre è abbastanza facile trovare gli indirizzi MAC ed i nomi dei computer delle persone che utilizzano la VPN.
Molti servizi VPN sono stati avvertiti del grave bug nella sicurezza dei loro utenti, si spera che al più presto possano correggere il problema.