Корейские исследователи разгромили крупнейший пиратский видеосервис EVPAD

Исследователи из Корейского университета подробно рассказали, как им удалось нейтрализовать одну из самых крупных нелегальных платформ потокового видео, известную как EVPAD. Эта система давала пользователям бесплатный доступ к 1260 телеканалам из 18 стран, а также к материалам таких платных сервисов, как Netflix и Disney+. Всего в базе платформы оказалось почти 25 тысяч фильмов и сериалов, которыми пользовались более 130 тысяч зарегистрированных аккаунтов.

Современные пиратские сервисы используют продвинутые технологии – вместо старых сайтов, закрытие которых сводилось к банальному блокированию домена, появляются P2P-системы и специальные устройства вроде ТВ-приставок. Именно таким образом EVPAD скрывал свою инфраструктуру: функции распространения контента были встроены непосредственно в Android-приложения и ТВ-боксы.

Команда выяснила, что за работой сервисов стояли 78 серверов, многие из которых располагались за рубежом. Фильмы, сериалы и прямые трансляции распространялись в обход легальных подписок благодаря одноранговой сетевой библиотеке. По сути, сервис выглядел как легальный видеохостинг – но ни о каких лицензиях речи не шло.

Попав на устройство, EVPAD подключался не к известным видеоплеерам, а непосредственно к замаскированной сети, которая распределяла пиратский контент по регионам. Благодаря объединению peer-to-peer (P2P) передачи данных и облачных серверов операторы могли быстро распространять нелегальные файлы, при этом минимизируя свои риски.

Исследователи разобрали Android-приложения EVPAD и выяснили, как внутри организована аутентификация пользователей и обмен списками серверов и "пиров" (участников P2P-сети). Выяснилось, что все критически важные доменные имена серверов были буквально "вшиты" в приложения. Заблокировав эти домены на уровне интернет-провайдеров, можно было парализовать работу всех пользователей пиратского сервиса одновременно.

Кроме этого, исследователи опробовали ещё одну атаку – они воспользовались уязвимостью в протоколе обмена данными между устройствами, проведя так называемую "Sybil-атаку". Суть – создать много ложных "пиров" и тем самым вывести сеть из строя. В ходе тестов выяснилось, что даже один специально сформированный пакет может "уронить" международный стриминг на EVPAD.

Вместе с тем, авторы подчёркивают: все предложенные методы не дают устойчивого результата. Владельцы таких платформ могут достаточно быстро обновить программное обеспечение или зарегистрировать новые домены, восстановив работу спустя несколько дней. Однако совмещение технических мер и юридического давления все же способно ослаблять даже крупные пиратские сети.