Πώς το CINEMAGOAL έκλεβε κωδικούς από Netflix και Disney+ — και πώς η Ιταλία το έκλεισε

Η ιταλική οικονομική αστυνομία Guardia di Finanza — που υπάγεται στο Υπουργείο Οικονομίας και Οικονομικών — κατέστρεψε έναν από τους τεχνικά πιο εξελιγμένους πειρατικούς οργανισμούς streaming που έχουν καταγραφεί στην Ευρώπη. Στο επίκεντρο βρισκόταν η εφαρμογή CINEMAGOAL, η οποία παρείχε παράνομη πρόσβαση σε Netflix, Disney+, Sky, DAZN και Spotify σε χιλιάδες συνδρομητές.

Πώς λειτουργούσε το CINEMAGOAL

Σε αντίθεση με τις κλασικές υπηρεσίες πειρατείας IPTV που αυτοπροβάλλονται ανοιχτά στο διαδίκτυο, η προσέγγιση του CINEMAGOAL ήταν πιο διακριτική: διένειμε μια εφαρμογή που οι χρήστες εγκαθιστούσαν οι ίδιοι στις συσκευές τους. Αντί να αντιγράφει μια κλεμμένη ροή, το CINEMAGOAL κρυβόταν μέσα στους ίδιους τους μηχανισμούς ελέγχου πρόσβασης των πλατφορμών.

Εικονικές μηχανές λειτουργούσαν επί εικοσιτετραώρου βάσεως σε ιταλικό έδαφος, καταγράφοντας και αναμεταδίδοντας κωδικούς πρόσβασης από νόμιμες συνδρομές — εγγεγραμμένες σε ψεύτικους λογαριασμούς — κάθε τρία λεπτά. Το σύστημα παρέκαμπτε τους ελέγχους ασφαλείας των πλατφορμών και δεν απαιτούσε σύνδεση που να σχετίζεται άμεσα με μια συγκεκριμένη διεύθυνση IP, καθιστώντας δυσκολότερο τον εντοπισμό των χρηστών.

Η έρευνα, που διεύθυνε η Guardia di Finanza μαζί με εισαγγελείς της Μπολόνια, στόχευσε αυτό που η αστυνομία περιέγραψε ως «προηγουμένως άγνωστο σύστημα πειρατείας» — σε αντίθεση με τις παραδοσιακές πειρατικές επιχειρήσεις IPTV που βασίζονται σε παράνομα αποκωδικοποιητές. Την επιχείρηση στην Ιταλία διεύθυνε το τμήμα Ραβέννας της οικονομικής αστυνομίας.

Επιχείρηση «Tutto Chiaro»: τα νούμερα

Κατά τη διάρκεια της μεγάλης αντιπειρατικής επιχείρησης με την κωδική ονομασία «Tutto Chiaro» («Όλα Ξεκάθαρα»), οι ιταλικές αρχές πραγματοποίησαν 100 έρευνες σε όλη τη χώρα και κατάσχεσαν υλικό που μπορεί να βοηθήσει τους ερευνητές να εντοπίσουν εμπλεκόμενα άτομα και να προσδιορίσουν το ύψος των παράνομων κερδών. Στην επιχείρηση συμμετείχαν 200 αξιωματικοί οικονομικής αστυνομίας.

Σε δράση που συντόνισε η Eurojust, αστυνομικές δυνάμεις κατάσχεσαν διακομιστές του CINEMAGOAL σε Γαλλία και Γερμανία, οι οποίοι περιείχαν τον πηγαίο κώδικα της εφαρμογής και τις λειτουργίες αποκωδικοποίησης προστατευμένων ροών. Οι εισαγγελείς της Μπολόνια, σε συνεργασία με την Eurojust, εξασφάλισαν την κατάσχεση ξένων διακομιστών που αποθήκευαν δεδομένα αποκρυπτογράφησης και τον πηγαίο κώδικα της εφαρμογής, με παράλληλες επιχειρήσεις σε Γαλλία και Γερμανία.

Κατά τη διάρκεια της ίδιας επιχείρησης, εντοπίστηκε και διαλύθηκε παράλληλα μια υπηρεσία IPTV γνωστή ως «pezzotto» — ο ιταλικός λαϊκός όρος για τις παράνομες συνδέσεις πειρατικής τηλεόρασης μέσω αποκωδικοποιητή. Οι ερευνητές επισήμαναν ότι το ίδιο δίκτυο διαχειριζόταν παράλληλα την πιο γνωστή μορφή πειρατικής IPTV τύπου pezzotto, γεγονός που υποδηλώνει ότι το CINEMAGOAL ήταν μία γραμμή προϊόντος μέσα σε μια ευρύτερη επιχείρηση.

Κόστος, συνδρομές και αποζημιώσεις

Η παράνομη υπηρεσία διέθετε περισσότερους από 70 μεταπωλητές, οι οποίοι πουλούσαν ετήσιες συνδρομές μεταξύ 40 και 130 ευρώ (46–150 δολάρια). Οι πληρωμές γίνονταν με κρυπτονομίσματα ή σε ξένους τραπεζικούς λογαριασμούς εγγεγραμμένους σε ψεύτικα ονόματα.

Εκτιμάται ότι το CINEMAGOAL προκάλεσε ζημιές περίπου 300 εκατομμυρίων ευρώ (347 εκατ. δολάρια) σε απλήρωτα έσοδα συνδρομών κατά τη διάρκεια της λειτουργίας του. Οι ερευνητές επισημαίνουν ότι το νούμερο αυτό είναι προκαταρκτικό και θα αναθεωρηθεί καθώς αναλυθεί το κατασχεθέν υλικό.

Οι αρχές έχουν ήδη εντοπίσει πολλούς συνδρομητές και έχουν αποστείλει πρόστιμα που κυμαίνονται από 154 έως 5.000 ευρώ (179–5.800 δολάρια) στους πρώτους 1.000 από αυτούς. Οι αρχές αναλύουν τώρα το κατασχεθέν υλικό για να εντοπίσουν όλα τα εμπλεκόμενα μέρη, συμπεριλαμβανομένων των τελικών χρηστών, και να εκτιμήσουν τα συνολικά κέρδη.

Πλαίσιο: η Ιταλία και η καταπολέμηση της πειρατείας

Η Ιταλία τα τελευταία δύο χρόνια εκτελεί διαδοχικές επιχειρήσεις κατά της πειρατείας IPTV, μεγάλο μέρος της οποίας οργανώνεται γύρω από το σύστημα αποκλεισμού Piracy Shield, που διαχειρίζεται η AGCOM και στηρίζεται από τη Serie A και τους μεγάλους τηλεοπτικούς παρόχους. Η επιχείρηση «Tutto Chiaro» υποδηλώνει ότι το επόμενο κύμα παράκαμψης έχει ήδη ξεπεράσει την απλή αποκλεισμένη γεωγραφική πρόσβαση — αντί να αντιγράφει μια κλεμμένη ροή, το CINEMAGOAL κρυβόταν μέσα στους ίδιους τους μηχανισμούς ελέγχου πρόσβασης των πλατφορμών.

Η έρευνα για το CINEMAGOAL βρίσκεται ακόμη σε προκαταρκτικό στάδιο, όπως διευκρίνισε η Guardia di Finanza. Η επιχείρηση ωστόσο θέτει ένα νέο ερώτημα για ολόκληρο τον κλάδο streaming: αν οι παράνομες υπηρεσίες μπορούν να κρύβονται μέσα στα ίδια τα συστήματα ταυτοποίησης των πλατφορμών, η ανίχνευσή τους καθίσταται σαφώς δυσκολότερη υπόθεση από ό,τι ήταν έως τώρα.

Πηγές

• BleepingComputer — Italy disrupts CINEMAGOAL piracy app that stole streaming auth codes
• The Next Web — Italian police seize a piracy app that streamed Sky, DAZN, and Netflix through hijacked real accounts
• RTÉ News — Italy busts €300 million streaming piracy ring
• Broadband TV News — Italy dismantles €300 million streaming piracy network
• Engadget — Italian authorities shut down major streaming piracy network