[논문 리뷰] The Price of Free Illegal Live Streaming Services

Luke Hsiao, Hudson Ayers|arXiv (Cornell University)|2019. 01. 03.

Internet Traffic Analysis and Secure E-voting참고 문헌 22인용 수 10

한 줄 요약

이 연구는 467개 도메인에서 27,000개 이상의 비디오 스트림을 분석하여 무료 불법 라이브 스트리밍 서비스의 보안 및 프라이버시 위험을 조사한다. 연구 결과, 이러한 플랫폼은 합법 스트리밍 사이트보다 훨씬 더 광범위하고 사용자에게 치명적인 추적 기법을 사용하며, 제3자 요청, 쿠키, 지문 추적 기법을 통해 사용자를 광범위하게 추적하고 있음을 확인했다. 또한 사용자 저항이 '무료'라는 가치 인식으로 인해 미미함에도 불구하고, 일반적으로 기만적인 광고와 악성 브라우저 확장 프로그램을 통해 시청자를 악용하고 있다.

ABSTRACT

As Internet streaming of live content has gained on traditional cable TV viewership, we have also seen significant growth of free live streaming services which illegally provide free access to copyrighted content over the Internet. Some of these services draw millions of viewers each month. Moreover, this viewership has continued to increase, despite the consistent coupling of this free content with deceptive advertisements and user-hostile tracking. In this paper, we explore the ecosystem of free illegal live streaming services by collecting and examining the behavior of a large corpus of illegal sports streaming websites. We explore and quantify evidence of user tracking via third-party HTTP requests, cookies, and fingerprinting techniques on more than $27,303$ unique video streams provided by $467$ unique illegal live streaming domains. We compare the behavior of illegal live streaming services with legitimate services and find that the illegal services go to much greater lengths to track users than most legitimate services, and use more obscure tracking services. Similarly, we find that moderated sites that aggregate links to illegal live streaming content fail to moderate out sites that go to significant lengths to track users. In addition, we perform several case studies which highlight deceptive behavior and modern techniques used by some domains to avoid detection, monetize traffic, or otherwise exploit their viewers. Overall, we find that despite recent improvements in mechanisms for detecting malicious browser extensions, ad-blocking, and browser warnings, users of free illegal live streaming services are still exposed to deceptive ads, malicious browser extensions, scams, and extensive tracking. We conclude with insights into the ecosystem and recommendations for addressing the challenges highlighted by this study.

연구 동기 및 목표

• 사용자 트래픽을 통해 수익을 올리는 무료 불법 라이브 스트리밍 서비스와 관련된 보안 및 프라이버시 위험을 조사하기 위해.
• 불법 라이브 스트리밍 사이트와 합법 스트리밍 플랫폼 간의 추적 행동을 정량화하고 비교하기 위해.
• 불법 스트리밍 제공자가 사용자 트래픽을 수익화하기 위해 사용하는 기만적인 수익화 기법(예: 광고 오버레이, 악성 브라우저 확장 프로그램)을 특정하고 분석하기 위해.
• 링크 집계 웹사이트가 고위험 불법 스트리밍 도메인에의 접근을 가능하게 하는 역할을 분석하기 위해.
• 악성 소프트웨어 배포를 가능하게 하는 브라우저 확장 프로그램 생태계의 체계적 취약점을 부각하기 위해.

제안 방법

• 자동화된 크롤링과 링크 수확을 통해 467개의 불법 라이브 스트리밍 도메인에서 27,000개 이상의 고유한 비디오 스트림을 수집하였다.
• OpenWPM를 활용하여 클라이언트 측 행동(제3자 HTTP 요청, 쿠키, 지문 추적 기법 포함)을 기록하고 분석하였다.
• 불법 스트리밍 사이트와 합법 스포츠 스트리밍 서비스 간의 추적 및 수익화 행동을 비교하여 사용자 착취 정도를 평가하였다.
• 개별 도메인에 대한 케이스 스터디를 수행하여, 투명한 iframe과 기만적인 오버레이 프롬프트와 같은 회피 기법을 식별하였다.
• 브라우저 확장 프로그램의 배포 패턴을 분석하여, 크롬과 파이어폭스 간의 허용 권한 공개 방식의 차이점을 중점적으로 분석하였다.
• Reddit와 같은 집계자들이 불법 스트리밍 서비스에 대한 링크를 호스팅하고 홍보하는 데서 수행하는 역할을 평가하였다.

실험 결과

연구 질문

• RQ1 불법 라이브 스트리밍 서비스는 합법 서비스에 비해 사용자 추적 및 데이터 수집 측면에서 어떻게 다를까?
• RQ2 불법 스트리밍 사이트는 사용자 트래픽을 수익화하기 위해 어떤 기만적이거나 악성 기법을 사용하는가?
• RQ3 링크 집계 웹사이트는 고위험 불법 스트리밍 도메인을 얼마나 효과적으로 모니터링하거나 모니터링하지 못하는가?
• RQ4 크롬과 파이어폭스와 같은 플랫폼에서 브라우저 확장 프로그램의 배포 방식은 사용자 착취에 어떻게 기여하는가?
• RQ5 불법 스트리머들이 감지되지 않도록 하기 위해 가장 널리 퍼져 있고 효과적인 기법은 무엇인가?

주요 결과

• 불법 라이브 스트리밍 서비스는 합법 서비스에 비해 훨씬 더 공격적인 추적 행동을 보이며, 제3자 요청, 쿠키, 지문 추적 기법을 대규모로 사용한다.
• 467개 도메인에서 수집된 27,000개 이상의 고유 스트림은 광범위한 추적의 증거를 보였으며, 많은 경우 낯설거나 감시가 덜 되는 추적 서비스를 사용하고 있었다.
• 불법 스트리밍 사이트의 대부분은 사용자가 기만적인 광고에 상호작용하거나 악성 브라우저 확장 프로그램을 설치하도록 유도하기 위해 투명한 iframe을 사용하고 있었다.
• 악성 브라우저 확장 프로그램은 주요 착취 수단이었으며, 일반적으로 합법 도구처럼 위장하고 사용자가 설치를 시작한 후에야 허용 권한을 드러내곤 했다.
• 크롬 웹스토어의 사전 허용 권한 공개가 부족하여 사용자 위험이 증가하는 반면, 파이어폭스의 버전 기록과 허용 권한 가시성은 사용자 인식을 향상시키는 데 더 유리하다.
• 광고 차단 기능과 브라우저 경고 기능의 개선에도 불구하고, 무료 콘텐츠의 가치 인식으로 인해 불법 스트리밍 사용자는 여전히 스캠, 추적, 악성코드의 위험에 매우 노출되어 있다.