隐蔽同伴：理解基于 WebRTC 的同伴辅助视频流的安全风险
密码学与安全
2025-06-23 v2
摘要
作为一种新兴的浏览器内内容分发服务，同伴辅助分发网络（PDN）据报可为视频流卸载高达 95\% 的带宽消耗，显著降低了传统 CDN 服务产生的成本。凭借这些优势，PDN 服务对当今的视频流与内容分发模式产生了重大影响。然而，其安全影响从未被研究过。本文报道了解决该问题的首次尝试，这得益于一套方法论，例如自动发现 PDN 服务及其客户的流水线，以及用于测试这些服务的潜在安全与隐私风险的 PDN 分析框架。我们的研究发现了 3 家代表性 PDN 提供商，以及作为其客户的 134 个网站和 38 个移动应用。这些 PDN 客户多为具有数百万月访问量或应用下载量（来自 Google Play）的知名视频流服务。我们的研究还发现了另外 9 个顶级视频/直播网站，每个都配备了专有 PDN 方案。最重要的是，我们对这些 PDN 服务的分析揭示了一系列此前从未被报告的安全风险，包括公共 PDN 服务的搭便车、视频片段污染、视频观看者 IP 向其他同伴暴露以及资源抢占。所有这些风险均在我们机构 IRB 指导下通过受控实验与测量进行了研究。我们已负责任地向相关 PDN 提供商披露这些安全风险，他们确认了我们的发现，并讨论了缓解这些风险的途径。
引用
@article{arxiv.2212.02740,
title = {Stealthy Peers: Understanding Security Risks of WebRTC-Based Peer-Assisted Video Streaming},
author = {Siyuan Tang and Eihal Alowaisheq and Xianghang Mi and Yi Chen and XiaoFeng Wang and Yanzhi Dou},
journal= {arXiv preprint arXiv:2212.02740},
year = {2025}
}