免费非法直播服务的代价
密码学与安全
2019-01-04 v1
摘要
随着互联网直播内容观众对传统有线电视观众的超越,我们也看到了免费直播服务的显著增长,这些服务通过互联网非法提供对受版权内容的免费访问。其中部分服务每月吸引数百万观众。此外,尽管这些免费内容始终伴随着欺骗性广告与对用户不友好的追踪,其观众量仍在持续增加。本文通过收集与检视大型非法体育直播网站语料库的行为,探究免费非法直播服务的生态系统。我们借助第三方 HTTP 请求、cookie 与指纹技术,在由 个独立非法直播域名提供的超过 个独立视频流上探索并量化了用户追踪的证据。我们将非法直播服务的行为与合法服务比较,发现非法服务比大多数合法服务更不遗余力地追踪用户,并使用更隐蔽的追踪服务。类似地,我们发现聚合非法直播内容链接的版主站点未能将那些极力追踪用户的站点 moderation 出去。此外,我们进行了若干案例研究,凸显部分域名使用的欺骗行为与规避检测、流量变现或另谋方式剥削其观众的现代表术。总体而言,我们发现尽管近期在检测恶意浏览器扩展、广告拦截与浏览器警告机制上有改进,免费非法直播服务的用户仍暴露于欺骗性广告、恶意浏览器扩展、诈骗与广泛追踪中。我们以对该生态系统的洞察与应对本研究凸显挑战的建议作结。
引用
@article{arxiv.1901.00579,
title = {The Price of Free Illegal Live Streaming Services},
author = {Luke Hsiao and Hudson Ayers},
journal= {arXiv preprint arXiv:1901.00579},
year = {2019}
}
备注
10 pages