Momoblog "Vorstellungskraft ist wichtiger als Wissen." (A. Einstein)

Torrent-Fälschung

Fefe hat heute festgestellt, dass auf seinem Server haufenweise BitTorrent-Traffic reinkommt. Zuerst dachte er, jemand hätte einfach die IP von Fefes Server bei einem Tracker announced, der die dann schön verbreitet hat. Kurze Zeit später kam er zu dem Ergebnis, dass es vermutlich doch kein böser Tracker ist, sondern dass jemand fälschlicherweise seine IP über DHT verbreitet.

In der bisher letzten Meldung schreibt er dann, dass er sich einen kleinen Sniffer geschrieben hat, der die Anfragen analysiert und dabei sah er, dass die Anfragen alle verschiedene Hashes haben (d.h. verschiedene Torrent-Dateien anfragen).

Und jetzt kommt meine Überlegung:

Bei der Content-Mafia und den Abzockanwälten läuft das ja so, dass die ein Programm haben, dass sich als "Peer" im Torrent-Netzwerk ausgibt und dieses sammelt dann die IP-Adressen von allen anderen Hosts, die einen bestimmten Torrent laden (die suchen natürlich nur bei Torrents in dem ein Werk eines ihrer Mandanten steckt). Aufgrund der Architektur des Torrent-Protokolls ist es ja so, dass jeder gleichzeitig Sender und Empfänger ist, folglich haben sie mit diesen IP-Adressen dann eine umfangreiche Liste von zukünftigen Abmahnopfern!

Wenn jetzt jedoch  offensichtlich wird, dass man (einfach) falsche IP-Adressen zu beliebigen Torrents announcen kann, dann geht deren Beweisstrategie den Bach runter!
Zumindest für eine gewisse Zeit! ...

Ich hab ja auch schon immer mal wieder darauf hingewiesen, dass man bei einem Torrent auch sehr einfach nur bestimmte Dateien aus diesem Torrent runterladen kann, weshalb auch nicht 100%-ig darauf geschlossen werden kann, dass jemand der einen bestimmten  Chart-Container geladen hat, auch tatsächlich jedes Lied daraus geladen hat!

Und was mir dazu auch noch einfiel war die Pressemeldung, dass der Bundesvorstand der Piratenpartei eine Abmahnung von Bushido bekommen hat, weil jemand aus deren Netz anscheinend den Torrent laufen lassen hat! Nachdem Fefe das jetzt so dokumentiert hat, könnte ich mir u.U. vorstellen,  dass das denen auch so ging! Das da also nicht wirklich jemand was geladen hat, sondern nur jemand deren IP announced hat...