[論文レビュー] The Price of Free Illegal Live Streaming Services

Luke Hsiao, Hudson Ayers|arXiv (Cornell University)|Jan 3, 2019

Internet Traffic Analysis and Secure E-voting参考文献 22被引用数 10

ひとこと要約

本研究では、467のドメインにまたがる27,000件以上の動画ストリームを分析することで、無料の違法ライブストリーミングサービスのセキュリティおよびプライバシー上のリスクを調査した。その結果、これらのプラットフォームは、正当なストリーミングサイトよりも著しく過剰でユーザーに敵対的なトラッキングを実施しており、第三者リクエスト、クッキー、ファングプリント技術を用いており、合法的サイトをはるかに上回る。また、ユーザーの抵抗が「無料」という価値の認識によりほとんどないにもかかわらず、一般的にだまし広告や悪意あるブラウザ拡張機能を導入し、視聴者を搾取していることが明らかになった。

ABSTRACT

As Internet streaming of live content has gained on traditional cable TV viewership, we have also seen significant growth of free live streaming services which illegally provide free access to copyrighted content over the Internet. Some of these services draw millions of viewers each month. Moreover, this viewership has continued to increase, despite the consistent coupling of this free content with deceptive advertisements and user-hostile tracking. In this paper, we explore the ecosystem of free illegal live streaming services by collecting and examining the behavior of a large corpus of illegal sports streaming websites. We explore and quantify evidence of user tracking via third-party HTTP requests, cookies, and fingerprinting techniques on more than $27,303$ unique video streams provided by $467$ unique illegal live streaming domains. We compare the behavior of illegal live streaming services with legitimate services and find that the illegal services go to much greater lengths to track users than most legitimate services, and use more obscure tracking services. Similarly, we find that moderated sites that aggregate links to illegal live streaming content fail to moderate out sites that go to significant lengths to track users. In addition, we perform several case studies which highlight deceptive behavior and modern techniques used by some domains to avoid detection, monetize traffic, or otherwise exploit their viewers. Overall, we find that despite recent improvements in mechanisms for detecting malicious browser extensions, ad-blocking, and browser warnings, users of free illegal live streaming services are still exposed to deceptive ads, malicious browser extensions, scams, and extensive tracking. We conclude with insights into the ecosystem and recommendations for addressing the challenges highlighted by this study.

研究の動機と目的

• ユーザーのトラフィックに依存して利益を得る無料の違法ライブストリーミングサービスに関連するセキュリティおよびプライバシー上のリスクを調査すること。
• 違法ライブストリーミングサイトと正当なストリーミングプラットフォームの間で、トラッキング行動を定量化し、比較すること。
• 違法ストリーミングプロバイダーが使用するだまし広告や悪意あるブラウザ拡張機能を含む、偽装された収益化手法を同定および分析すること。
• リンク集約サイトが、高リスクの違法ストリーミングドメインへのアクセスを可能にしている役割を調査すること。
• 悪意あるソフトウェアの配布を可能にするブラウザ拡張機能エコシステムにおける根本的な脆弱性を強調すること。

提案手法

• 自動クローリングとリンク収集を用いて、467の異なる違法ライブストリーミングドメインから27,000件以上のユニークな動画ストリームを収集した。
• OpenWPMを用いてクライアント側の行動を記録・分析し、第三者HTTPリクエスト、クッキー、ファングプリント技術を含む。
• 違法ストリーミングサイトと正当なスポーツストリーミングサービスとの間で、トラッキングおよび収益化行動を比較し、ユーザーの搾取度合いを評価した。
• 個々のドメインの事例研究を通じて、透過的なiframeやだましのオーバーレイプロンプトといった回避技術を同定した。
• ChromeとFirefoxにおける権限の開示に関する差異に注目し、ブラウザ拡張機能の配布パターンを分析した。
• Redditなどのアグリゲーターが違法ストリーミングサービスへのリンクをホスティングおよび促進する役割を評価した。

実験結果

リサーチクエスチョン

• RQ1 違法ライブストリーミングサービスは、正当なサービスと比較して、ユーザーのトラッキングやデータ収集においてどの程度異なるか？
• RQ2 違法ストリーミングサイトは、ユーザーのトラフィックを収益化するために、どのようなだましや悪意ある手法を用いているか？
• RQ3 リンク集約サイトは、高リスクの違法ストリーミングドメインをどの程度監視または監視していないか？
• RQ4 Chrome や Firefox などのプラットフォームにおけるブラウザ拡張機能の配布実務が、ユーザーの搾取にどのように寄与しているか？
• RQ5 違法ストリーマーが検出を回避し、ユーザー参加を最大化するために、最も一般的で効果的な手法は何か？

主な発見

• 違法ライブストリーミングサービスは、正当なサービスよりも著しく攻撃的なトラッキング行動を示しており、第三者リクエスト、クッキー、ファングプリント技術を大規模に使用している。
• 467のドメインから収集された27,000件以上のユニークなストリームでは、広範なトラッキングの証拠が確認され、多くの場合、あまり監視されていないまたは不明瞭なトラッキングサービスが使用されていた。
• 違法ストリーミングサイトの大多数が、ユーザーにだまし広告に操作させたり、悪意あるブラウザ拡張機能のインストールを促すために、透過的なiframeを用いている。
• 悪意あるブラウザ拡張機能は、ユーザーの搾取の主要な手段であり、しばしば正当なツールを装っており、インストールを開始してから初めて権限が明らかになる。
• Chrome Web Storeでは、事前での権限開示が行われていないため、ユーザーのリスクが高まる一方、Firefoxのバージョン履歴と権限の可視性は、ユーザーの意識向上に寄与している。
• アドブロッカーの改善やブラウザの警告機能の向上にもかかわらず、ユーザーは「無料コンテンツ」という価値の認識により、スパム、トラッキング、マルウェアの脅威に対して依然として極めて脆弱である。