Descubra el "demencial" sistema de bloqueo de Piracy Shield para IPTV, ¡y no se creerá lo fácil que es encontrarlo!

Nueva ley italiana de bloqueo de sitios de streaming ilegales

El 14 de julio, cuando Italia aprobó una nueva ley, muchos pensaron que los piratas de IPTV llegarían a su fin cuando, el 8 de agosto, comenzó la nueva temporada de fútbol de la Serie A, y las plataformas de fútbol legales volvieron a la vida.

En realidad, nada de esto ocurrió. Por diversas razones, el nuevo sistema de bloqueo italiano no estaba listo y probablemente nunca lo estaría. Las primeras reuniones técnicas sobre cuestiones de seguridad, e incluso el propio bloqueo, aún no se han celebrado.

Finalmente, el 7 de septiembre se celebró una reunión a la que asistieron el regulador de las telecomunicaciones AGCOM y expertos gubernamentales en ciberseguridad. También estuvieron presentes los grupos antipiratería FAPAV y SIAE, representantes de la liga de fútbol, así como Amazon y Google.

Sin embargo, los proveedores de servicios en la nube, las emisoras por satélite y las empresas de VPN no asistieron a la reunión. Según DDay.it, AGCOM dijo en la reunión que era necesario que más empresas participaran en el proyecto y que todos debían "darse prisa porque hay una fecha límite".

A cinco semanas del comienzo de la nueva temporada, el nuevo plazo sigue sin estar claro. Hace apenas unas semanas, fuentes internas decían que el sistema estaría en marcha a finales de septiembre o principios de octubre. Eso no va a ocurrir, pero en octubre se celebrará otra reunión técnica para discutir lo que debe ocurrir cuando por fin lo esté.

Escudo contra la piratería: un nombre que se explica por sí mismo

Una de las cosas que ha llegado a tiempo es el nombre del sistema. El regulador de las telecomunicaciones AGCOM ha optado por la marca autoexplicativa "Piracy Shield", acompañada de un logotipo en forma de escudo con las palabras "Piracy Shield" en la parte delantera. Un toque de rosa, en consonancia con el tema Toukiela, completa el look.

Curiosamente, el sitio italiano de noticias tecnológicas DDAY ha conseguido algunas capturas de pantalla de Piracy Shield. No está claro si se trata del software en acción, pero desde el punto de vista de la presentación son bastante básicas, como mínimo.

Entradas Piracy Shield

La información sobre el funcionamiento del sistema tampoco ha estado a la altura de las expectativas, al menos en comparación con el frenesí mediático de las últimas semanas y la naturaleza técnica inherente a las sofisticadas operaciones de pirateo de IPTV.

"La plataforma será automática y será una especie de sistema de gestión de contenidos que gestione las entradas. Nada sofisticado ni complejo", informa DDAY.

"Los titulares de derechos tendrán acceso al salpicadero a través de una cuenta y podrán crear un nuevo ticket en el que introducirán un nombre, las direcciones IP o los nombres de dominio que deben bloquearse, así como las pruebas digitales y, a continuación, una captura de pantalla."

Obtenga el resultado correcto en 60 segundos

El informe sugiere que, una vez creado un billete, sólo habrá 60 segundos para cancelarlo. Una vez transcurrido este tiempo, la solicitud de bloqueo se enviará a AGCOM, donde un sistema automatizado no especificado comprobará primero que todos los campos se han rellenado como es debido.

Aunque lo más lógico sería corregir las deficiencias antes de presentarlas a AGCOM, DDAY informa de que AGCOM no comprobará las solicitudes de bloqueo antes de validarlas.

Una vez validada, la AGCOM ordenará a todo tipo de proveedores de servicios en línea que apliquen el bloqueo. Los ISP de consumo, los proveedores de DNS, los proveedores de servicios en la nube y las empresas de alojamiento deben adoptar medidas de bloqueo en un plazo de 30 minutos, mientras que empresas como Google deben bloquear o eliminar contenidos de sus índices de búsqueda.

Automatización y API

Dado que un sistema completamente manual sería totalmente inadecuado, Piracy Shield será accesible a través de API. Estas permitirán a los titulares de derechos crear automáticamente tickets que, según DDAY, activarán el bloqueo automático sin intervención humana.

No está claro si existen disposiciones para corregir rápidamente los errores o tomar medidas en caso de bloqueo involuntario excesivo. DDAY informa de que en la reunión del 7 de septiembre alguien preguntó quién era el responsable de la "lista blanca" de bloqueo, que contiene dominios o direcciones IP que nunca deberían bloquearse porque son esenciales para el buen funcionamiento de Internet.

"Por el momento, no parece que haya planes en este sentido", informa DDAY.

Preocupaciones similares han puesto de relieve que, mientras que el bloqueo de direcciones IP y dominios se llevará a cabo inmediatamente, el desbloqueo posterior, incluso por motivos legítimos, estará sujeto a un largo proceso manual.

No te preocupes por la seguridad...

Cuando una persona anónima preguntó si era posible ver el código fuente de Piracy Shield, al parecer se "evadió" la pregunta asegurando que otros realizarían pruebas de penetración. No facilitar el código fuente es una práctica habitual de las empresas antipiratería, que tienen un producto y unos "secretos comerciales" que proteger.

Esto plantea la cuestión de quién desarrolló Piracy Shield. Los medios de comunicación informaron el mes pasado de que Serie A lo había comprado y luego se lo ofreció a AGCOM. No pudimos encontrar ninguna mención al desarrollador, así que recurrimos a las capturas de pantalla publicadas por DDAY en busca de alguna pista, preferiblemente algo único.

Imposible de encontrar con los motores convencionales de búsqueda inversa de imágenes, parece que el logotipo de la "huella" de Piracy Shield también sirve como favicon. El motor de búsqueda de Internet de las Cosas de China, FOFA, indexa favicons y a partir de ahí fue trivial ver dónde Piracy Shield tenía presencia web reciente.

SP Tech parece ser una referencia a SP Tech S.R.L, una empresa emergente de protección de marcas, supervisión de contenidos y lucha contra la piratería con fuertes vínculos con titulares de derechos en Italia y cuyo nombre aparece en numerosos informes sobre piratería.

FOFA enlaza de forma útil un sitio web de SP Tech con AGCOM a través de este fragmento de código, que también menciona Piracy Shield para completar el paquete.