[论文解读] The Price of Free Illegal Live Streaming Services

Luke Hsiao, Hudson Ayers|arXiv (Cornell University)|Jan 3, 2019

Internet Traffic Analysis and Secure E-voting参考文献 22被引用 10

一句话总结

本研究通过分析467个域名上的超过27,000个视频流，调查了免费非法直播流服务所涉及的安全与隐私风险。研究发现，这些平台实施了广泛且对用户不利的跟踪行为——通过第三方请求、Cookie和指纹识别技术进行跟踪，其程度远超合法流媒体网站；同时，尽管用户抵抗意愿较弱（因认为内容‘免费’），这些平台仍普遍部署欺骗性广告和恶意浏览器扩展以牟利。

ABSTRACT

As Internet streaming of live content has gained on traditional cable TV viewership, we have also seen significant growth of free live streaming services which illegally provide free access to copyrighted content over the Internet. Some of these services draw millions of viewers each month. Moreover, this viewership has continued to increase, despite the consistent coupling of this free content with deceptive advertisements and user-hostile tracking. In this paper, we explore the ecosystem of free illegal live streaming services by collecting and examining the behavior of a large corpus of illegal sports streaming websites. We explore and quantify evidence of user tracking via third-party HTTP requests, cookies, and fingerprinting techniques on more than $27,303$ unique video streams provided by $467$ unique illegal live streaming domains. We compare the behavior of illegal live streaming services with legitimate services and find that the illegal services go to much greater lengths to track users than most legitimate services, and use more obscure tracking services. Similarly, we find that moderated sites that aggregate links to illegal live streaming content fail to moderate out sites that go to significant lengths to track users. In addition, we perform several case studies which highlight deceptive behavior and modern techniques used by some domains to avoid detection, monetize traffic, or otherwise exploit their viewers. Overall, we find that despite recent improvements in mechanisms for detecting malicious browser extensions, ad-blocking, and browser warnings, users of free illegal live streaming services are still exposed to deceptive ads, malicious browser extensions, scams, and extensive tracking. We conclude with insights into the ecosystem and recommendations for addressing the challenges highlighted by this study.

研究动机与目标

• 调查以用户流量获利的免费非法直播流服务所伴随的安全与隐私风险。
• 量化并比较非法直播流网站与合法流媒体平台之间的跟踪行为。
• 识别并分析非法流媒体提供商所使用的欺骗性变现技术，包括广告叠加和恶意浏览器扩展。
• 研究链接聚合网站在允许访问高风险非法流媒体域名方面所起的作用。
• 揭示浏览器扩展生态系统中存在的系统性漏洞，这些漏洞助长了恶意软件的传播。

提出的方法

• 通过自动化爬取和链接采集，从467个独立的非法直播流域名中收集了超过27,000个唯一视频流。
• 使用OpenWPM记录并分析客户端行为，包括第三方HTTP请求、Cookie以及指纹识别技术。
• 对比非法流媒体网站与合法体育流媒体服务的跟踪与变现行为，评估用户被剥削的程度。
• 对个别域名进行案例研究，识别逃避检测的技术手段，如透明iframe和欺骗性弹出提示。
• 分析浏览器扩展的分发模式，重点关注Chrome与Firefox平台在权限披露方面的差异。
• 评估Reddit等聚合平台在托管和推广非法流媒体服务链接方面所起的作用。

实验结果

研究问题

• RQ1 在用户跟踪与数据收集方面，非法直播流服务与合法服务相比有何差异？
• RQ2 非法流媒体网站使用了哪些欺骗性或恶意技术来变现用户流量？
• RQ3 链接聚合网站在多大程度上对高风险非法流媒体域名进行了监管或未能进行监管？
• RQ4 Chrome和Firefox等平台的浏览器扩展分发实践如何加剧了用户的被剥削风险？
• RQ5 非法流媒体主播最普遍且最有效的逃避检测与最大化用户参与的技术手段是什么？

主要发现

• 非法直播流服务的跟踪行为明显比合法服务更为激进，广泛使用第三方请求、Cookie和指纹识别技术。
• 来自467个域名的超过27,000个唯一流媒体内容均显示出广泛跟踪的证据，其中许多使用了隐蔽或监管较少的跟踪服务。
• 多数非法流媒体网站使用透明iframe强制用户与欺骗性广告互动或安装恶意浏览器扩展。
• 恶意浏览器扩展是主要的攻击向量，通常伪装成合法工具，仅在用户启动安装后才暴露权限。
• Chrome Web Store缺乏事前权限披露，增加了用户风险；而Firefox的版本历史记录和权限可见性则提供了更好的用户意识。
• 尽管广告拦截和浏览器警告有所改进，用户因认为内容‘免费’而仍高度易受诈骗、跟踪和恶意软件侵害。