Comment BlueBear fait la chasse aux pirates

Pour repérer les fournisseurs pirates, l'équipe a fait appel à deux  techniques différentes. D'abord, elle a mis au point un programme qui téléchargeait chaque minute les nouveaux Torrents mis en ligne sur des sites BitTorrent, comme The Pirate Bay ou Isohunt. Il leur a été ainsi facile de dénicher l'uploader originel, vu qu'il était le seul à être connecté au contenu au tout début du partage du fichier.

La seconde technique consiste à exploiter en plus les identifiants que les fournisseurs de contenus utilisent sur certains sites pour mettre en ligne leurs différents Torrents, notamment sur les trackers (1) privés. Avantage de cette solution : il est possible de repérer ces internautes bien après qu'ils aient mis à disposition pour la première fois les contenus illicites.

Plus inquiétant pour les utilisateurs modérés de BitTorrent, l'équipe française a trouvé un moyen très efficace pour repérer rapidement l'ensemble des internautes qui téléchargent. Pour cela, ils ont tout bonnement demandé aux huit trackers de The Pirate Bay (qui a abandonné cette activité depuis) l'intégralité des identifiants de fichiers partagés par l'intermédiaire du site, grâce à une fonction classique employée par les trackers.  

Munis de ces identifiants uniques, soit la totalité du catalogue actif de The Pirate Bay, ils ont ensuite envoyé à son tracker des requêtes de lancement et d'arrêt de partage sur tous les identifiants de fichiers qu'ils avaient précédemment collectés.

Or à chaque nouvelle requête, le tracker réagit en fournissant à chaque fois des adresses IP d'internautes partageurs différents à l'équipe de faux pirates : « Nous envoyons des requêtes de démarrage et d'arrêt jusqu'à ce que nous ayons atteint un nombre d'adresses IP uniques égal à 90 % du nombre total de seeders et de leechers indiqués par le tracker. Cette procédure prend aux alentours de 30 minutes pour entre 500 000 et 750 000 contenus », précise l'étude.

Voilà de quoi surveiller vite et efficacement tous les contenus qui s'échangent... Sans compter qu'il est également très facile, par le biais de cette technique, de dénicher les « gros téléchargeurs » qui récupèrent des dizaines de contenus en même temps avec la même IP.

(1) Le tracker sert à initier le téléchargement en reliant le nouveau venu aux internautes déjà en train de récupérer un contenu (les leechers) ainsi qu'à ceux qui disposent déjà d'une copie complète, les seeders.