Hoe worden ip adressen achterhaald tijdens streamen?

[microchip]

Recentlijk heb ik veel verhalen gehoord over mensen, voornamelijk in Duitsland, die schikkingsvoorstellen op de mat gekregen hebben na het streamen van een enkele film. Dit is ook in het nieuws en zelfs al op dit forum besproken:

Aangeklaagd door Popcorn kijken in Duits hotel
https://www.lindanieuws.n...land-dat-is-dan-815-euro/
http://www.nu.nl/internet...weten-downloadverbod.html
http://motherboard.vice.c...jken-van-porno-op-redtube

Nou wordt er in die nieuwsberichten veel gepraat over hoe vervelend het allemaal is, maar wat ik me vooral afvraag, is hoe die advocatenbureaus achter de ip adressen komen van mensen die streamen?

Bij een dienst zoals Popcorn Time, waarbij achter de schermen wordt getorrent, kan ik me het goed voorstellen: je ip adres wordt wijd verspreid naar computers die zoeken naar seeders of je maakt zelf verbinding met computers die seeden. Als daar een computer tussenzit van een advocatenbureau, ben je al gauw bekend.

Maar stel, je streamt van een server zoals youtube, of zoals in het bericht hierboven, redtube? Daarmee maak je toch alleen verbinden met de aanbieder van de dienst, en niet met mogelijk advocatendiensten?

[bóòbó]

Heb je de artikelen die je linkt zelf gelezen? In die van vice.motherboard staat bijvoorbeeld:

Dure wank - smerig zaakje. Ook omdat het bedrijf tot nu toe niet heeft aangetoond hoe ze achter de gegevens van de gebruikers zijn gekomen. Stern meldt dat veel personen die de brief ontvingen rond die tijd ook een melding van hun anti-virus software hadden ontvangen. Iets dat volgens sommigen een indicatie is dat de gebruikers mogelijk via malware zijn geïnfecteerd om zo hun IP-adressen te achterhalen. Als dat zo is werpt het een donkere schaduw over de praktijken van het kantoor en de goedkeuring van de Keulse rechtbank.

Daar stel ik me dan bepaalde malware bij voor die scant naar cookies en browser history en deze gegevens upload naar het bedrijf achter de malware.

[RGAT]

Een aanklager kan prima aan bv Youtube vragen wie het waren die die x views op video y hadden.
Zal Youtube gauw genoeg de gegevens die nodig zijn (iig IP's) gewoon overhandigen...

[microchip]

PolluxDKB: Ja die artikelen heb ik gelezen. Het gaat om 10.000en Duitsers. Het lijkt me ten eerste sterk dat een advocatenbureau op die schaal dubieuze tactieken toe past, maar misschien ben ik gewoon naief... Ten tweede moet je een stuk meer dan 10.000 computers infecteren met de spyware wil je 10.000 mensen vinden die de 3 genoemde filmpjes bekeken hebben. Hoeveel mensen kijken die filmpjes? 1 op de 100? 1 op de 1000? Met dat soort schattingen kom je al gauw op getallen uit waar botnetbeheerders van gaan kwijlen. Ten derde heb ik de inzichten van de Tweakers community een stuk hoger in het vaandel staan dan een enkel artikel van Vice...

RGAT: Zou kunnen, maar redtube claimt echter niet mee gedaan te hebben aan een onderzoek. Nou kunnen we die claim natuurlijk ook in twijfel trekken...

Maar zijn er geen basalere manieren? Kunnen die advocatenkantoren pakketjes onderscheppen? Of is dit alleen mogelijk door providers?

[ Voor 18% gewijzigd door microchip op 22-10-2015 01:15 ]

[Plofkotje]

Bij BitTorrent krijg je van de tracker een lijst met IP adressen en poorten waarop andere BitTorrent clients luisteren. Malware is hiervoor niet nodig, je opent gewoon het torrent bestand (of je volgt de magnet link) en gaat een tijdje op de torrent zitten. Vervolgens verzamel je de IP adressen en poorten die je van de tracker krijgt of uit de DHT haalt (voor torrents zonder tracker) en ben je klaar.

Hoe ze er bij VICE opkomen dat hier malware voor nodig zou zijn weet ik ook niet, aangezien dit gewoon is hoe BitTorrent, en elk ander peer to peer protocol werkt. Voor peer to peer communicatie heb je altijd het IP adres nodig van de andere peers, en als jij een film kijkt op Popcorn Time ben je gewoon een van de peers (en zul je waarschijnlijk zelf ook stukjes van de film naar anderen uploaden).

Bij RedTube en YouTube achtige sites zou dit alleen maar kunnen als of de ISP in het complot zit, of de site zelf deze gegevens aanlevert.

[ Voor 8% gewijzigd door Plofkotje op 22-10-2015 08:20 ]

[luxan]

Niet om het een of ander maar de punten die je maakt in je post lijken mij bekend bij TS. Sterker nog, TS geeft immers in de openingspost aan dat bij torrent downloads het IP adres wijd verspried word. De vraag gaat over streaming.

Plofkotje schreef op donderdag 22 oktober 2015 @ 08:19:
Hoe ze er bij VICE opkomen dat hier malware voor nodig zou zijn weet ik ook niet, aangezien dit gewoon is hoe BitTorrent, en elk ander peer to peer protocol werkt. Voor peer to peer communicatie heb je altijd het IP adres nodig van de andere peers, en als jij een film kijkt op Popcorn Time ben je gewoon een van de peers (en zul je waarschijnlijk zelf ook stukjes van de film naar anderen uploaden).

Als je het VICE artikel had gelezen, was je ongetwijfeld de volgende zin tegen gekomen:

Het is daarmee een van de eerste zaken waarin specifiek de gebruikers van streaming-sites worden aangeklaagd voor het streamen (en dus niet downloaden) voor auteursrechtelijk beschermd materiaal.

Het gaat hier dus om streaming vanaf een site, niet om torrent downloads. In een dergelijke situatie is het, zoals je zelf al aangeeft, niet mogelijk om een torrent client te gebruiken om achter de IP adressen van de gebruikers te komen.

Plofkotje schreef op donderdag 22 oktober 2015 @ 08:19:
Bij RedTube en YouTube achtige sites zou dit alleen maar kunnen als of de ISP in het complot zit, of de site zelf deze gegevens aanlevert.

Of, zoals het VICE artikel speculeert, als er malware op de computer van de gebruiker staat!

[Scorpinus]

Dit lijkt me alleen te kunnen als de streaming site je gegevens verstrekt heeft, of je ISP. Het lijkt mij wat vergezocht om te denken dat advocaten pc's gaan infecteren met malware. Hoe gaat zo'n advocaat dan verklaren hoe hij aan de gegevens gekomen is als de ISP en website aangeven niet meegewerkt te hebben. Hij heeft dan zelf waarschijnlijk een strafbaar feit gepleegd.

Mocht je je zorgen maken, neem dan gewoon een VPN service. Dan is je echte IP afgeschermd en gebruik je het IP van de VPN dienst. Een goede VPN dienst houdt geen logs bij over het IP gebruik. Dit maakt het geheel om je persoonsgegevens te achterhalen weer wat lastiger maar waarschijnlijk niet 100% onmogelijk. Wellicht een VPN dienst in een neutraal land als Zwitserland of zo afnemen? Kost maar een paar euro per maand.

[luxan]

Scorpinus schreef op donderdag 22 oktober 2015 @ 13:25:
Dit lijkt me alleen te kunnen als de streaming site je gegevens verstrekt heeft, of je ISP. Het lijkt mij wat vergezocht om te denken dat advocaten pc's gaan infecteren met malware. Hoe gaat zo'n advocaat dan verklaren hoe hij aan de gegevens gekomen is als de ISP en website aangeven niet meegewerkt te hebben. Hij heeft dan zelf waarschijnlijk een strafbaar feit gepleegd.

Aangezien het hier gaat om een advocatenkantoor dat, volgens het artikel, niet terugschrikt om te dreigen met een strafbaar feit, kan ik me best voorstellen dat ze een stapje verder durven te gaan.

[rc5proxy]

je kan je beter afvragen welke <censuur> provider zo te koop loopt met de klant adres gegevens.
een ip adres kunnen ze wel achterhalen dat is niet zo moeilijk.
maar dan hebben ze nog steeds geen naam / adres.
de provider die dan zo maar alle bij behorende gegevens zo maar verstrekt verlies makkelijk klanten.

[GlowMouse]

rc5proxy schreef op donderdag 22 oktober 2015 @ 18:19:
je kan je beter afvragen welke <censuur> provider zo te koop loopt met de klant adres gegevens.
een ip adres kunnen ze wel achterhalen dat is niet zo moeilijk.
maar dan hebben ze nog steeds geen naam / adres.
de provider die dan zo maar alle bij behorende gegevens zo maar verstrekt verlies makkelijk klanten.

Een provider die dan zo maar alle bij behorende gegevens zo maar verstrekt verlies makkelijk geld. Want rechtszaken hierover verliezen ze met zekerheid (zoek maar op Lycos/Pessers).

Hier is een bedrijf dat gegevens verzamelt: http://www.maverickeye.de/
Als je zo'n bedrijf inhuurt en dat bedrijf komt met bewijs op de proppen, dan wordt dat als bewijs meegenomen in een rechtszaak. De rechter kan dat bewijs wegen. Informatie over de werkwijze van Maverick staat op http://www.smh.com.au/dig...case-20150217-13hlnd.html Schijnbaar downloadt dat bedrijf een klein beetje van jou, en legt dat vast in een .pcap file.

[ Voor 31% gewijzigd door GlowMouse op 22-10-2015 20:12 ]