全球盗版网站访问量突破千亿次企业如何领先盗版者一步？

2022-03-25 13:39:58 [ 中关村在线原创 ] 作者：十一

相信不少人都清楚这样一个事实：随着近年来流媒体服务的快速发展，消费者越来越难以从一家视频网站服务商获得自己想要的所有视频内容，而且经常需要为此支付高低不等的会员费用，或者单独的流媒体服务费用。在这样的背景下，有相当一部分投机取巧的消费者选择拥抱未经授权的内容，也就是盗版。

根据日前Akamai与MUSO共同完成的报告《盗版之患猛于虎》，仅在2021年1月到9月，全球盗版需求量（根据用户使用浏览器或手机应用程序访问影视剧下载网站的次数，以及Torrent下载次数统计）就达到了37亿次未获授权的网络串流和下载。非法获取数字内容的消费者中，61.5%会直接通过访问盗版资源网站来获取资源，而28.6%的人群则为主动搜寻盗版内容。

这份报告同时指出，盗版网站的访问量在2021年1月至9月期间总计达到了1320亿次，全球前5大盗版网站访问量来源分别为美国（135亿），俄国（72亿）、印度（65亿）、中国（59亿）和巴西（45亿），另外，受到盗版影响最大的行业是电视行业，其次是出版业、电影业、音乐行业和软件业。

Akamai区域副总裁暨大中华区总经理李昇在接受采访时表示，愈发严重的盗版问题已经成为广播电视公司和流媒体服务平台的一个主要问题。仅在2020年和2021年间，盗版网站的访问量就增加了高达20亿次。他同时谈到，近年来盗版的增加可以归咎于许多原因。首先，在2020年疫情隔离期间，主要的电影公司都转向流媒体服务平台来维持行业的发展，使盗版者更加有利可图。其次，由于消费者缺乏获得内容的渠道，使盗版内容有了市场。有些观众无法在本地或以可接受的价格找到他们想看的内容，于是便去寻找盗版内容。最后，观念和教育上的差距也加剧了盗版问题。一些人觉得内容不是实物，所以下载或翻录不属于盗窃行为。

不难看出，转播和凭证共享已经成为广播公司和平台所有者面临的重大挑战之一，如何确保内容和收入得到有效保护是个十分关键的议题，如今，消费者行为模式的改变导致媒体、出版业及其他数字服务公司专注于保护营收利润，在这种时刻，掌握盗版问题发展的趋势来成功降低风险更是至关重要。盗版所造成的安全问题不仅会影响企业内部，还可能成为另一种潜在的攻击手段，因此需要加以防范来避免关键知识产权遭受侵犯。

而对于从事直播活动、流媒体内容、软件、出版物和其他数字服务盗版的犯罪分子来说，盗版就是他们的造钱机器。内容创作者、平台和盗版者之间，已经形成了一场旷日持久的“无限战争”。

对于体育联盟和组织者在内的权利所有人来说，研究盗版者的技术手段越来越重要，而事实上，这部分群体的攻击手法和技术手段也越来越高明，以受盗版影响最严重的电视行业为例，盗版从业者有着多种手段来获取电视内容，包括篡改视频播放软件、使用移动设备在播放过程中录制屏幕、使用连接到机顶盒的高带宽数字内容保护（HDCP）剥离器拦截解密的视频、使用撞库攻击来访问并利用正版观众的详细信息以及使用虚拟专用网络（VPN）将视频传输到特定市场以外。

盗版的手段越来越多，但没有任何安全策略或技术是绝对可靠的，光靠单独的技术显然无法解决盗版问题，但通过仔细检查整个生产和交付价值链中的弱点，再加上良好的态势感知，盗版是可以明显减少的。

作为一家对盗版环境有着深入了解的公司，Akamai专门从事内容交付和网络安全工作，是多家提供直播或点播内容的流媒体服务的合作伙伴。早在2018年，Akamai就推出了一种新的取证水印解决方案，旨在利用网络边缘提供一种更有效的方法来追踪盗版的源头。该解决方案可以部署在三个用例中——live、linear或simulcast和VoD流，支持HLS和DASH等领先格式，并与Akamai媒体交付兼容。

除此之外，Akamai还流媒体服务商开发了Managed Content Protection（MCP）。以实现对内容盗版者的攻击手法监测。举例来说，在2020年南亚举办的一场体育赛事中，Akamai便通过MCP观察到了恶意攻击者采用了多种多样的工具和技术，尝试盗用直播活动，例如针对API端点的用户代理欺骗、盗版转播、或是针对API端点发起HTTP回放攻击等等，同时在Akamai的协助下，这场活动遭受盗版攻击的比例由开始时的40%下降到结束时的15%。

同时，制作方对于MCP的使用方法也在革新。这款工具已经证明，它有能力从源头拦截盗版，并在2021年7月美国举办的一场体育赛事中发挥了重要作用，用以抵御针对此次活动发起的盗版攻击。

“为了‘抢先一步狙击盗版，防患于未然’，我们认为必须以近乎实时的速度识别和抵御广播层盗版。为此，我们创建了MCP服务，为广播公司筑起第一道防线。该服务功能强大，既可在自动模式下运行，也可在人工监管下运行。这项服务补充了整个媒体工作流中的现有服务，能够根据外部输入提供结果，也能提供可纳入其他工具和服务的重要情报，并且长期收集有关盗版企图的情报。综合这些功能，企业机构能够捕捉、了解和适应盗版威胁，更好地知晓服务中的哪些漏洞正在被盗版者所利用，并提前阻止盗版行为。”李昇总结道。

Akamai的报告还指出，凭据重用和凭据泄露在广播内容盗版中发挥着重要作用，广播公司需要解决基于API的问题，包括访问权限控制和工作流。同时，广播公司不能仅关注一种盗版方法，因为犯罪分子会在多个攻击面上交叠使用多种攻击手法(往往是同时发起)，企图借此迷惑防御者并绕过限制措施。

在用户寻求便捷的年代，他们更需要集中于一个平台的资源，这些以用户为中心的平台如果能实现快速加载高清视频，一站式提供可用功能，即使是盗版网站，消费者也并不会在乎，未来，随着数字内容变得海量，流媒体变得越来越昂贵，盗版资源势必仍将横行。在内容安全的形势变得严峻的当下，打击盗版内容，保护合法资源，不仅仅是呼吁意识提高的问题，还需要更多的技术手段为内容创作者保驾护航，而Akamai正在基于自身多年来在对盗版领域的观察，尽最大努力在该领域寻找更好的解决方案。