Wetenschappelijke analyse van BitTorrent-verkeer

Aan de Technische Universiteit van Delft heeft een assistent in opleiding een jaar lang het onlangs ter ziele gegane Suprnova bestudeerd en daarover een wetenschappelijk onderbouwd rapport geschreven. Daaruit zijn enkele opmerkelijke conclusies te trekken. Zo blijkt dat slechts zeventien procent van de downloaders zijn bestanden langer dan een uur blijft delen nadat de download beëindigd is. Bovendien, zo stelt de student, was slechts de helft van de mirrors meer dan 2,1 dagen online, hoewel één persoon een game 83 dagen lang onafgebroken deelde. Wat betreft de inhoud van de downloads bleek dat er zo goed als geen 'vervuiling' optrad. Het moderatiesysteem werkte uitstekend en downloads bevatten bijna altijd wat ze beweerden te zijn.

Om het BitTorrent-systeem in leven te houden, zouden er echter methodes ontwikkeld moeten worden waarmee de meta-data niet centraal bijgehouden wordt en waardoor gebruikers verplicht worden hun downloads langer te blijven delen, aldus de raadgevingen van de student. Om deze meta-data (de .torrent-bestanden) te monitoren volstond het immers Suprnova een mirror aan te bieden. Door vervolgens spyware in de broncode van die mirror te plaatsen, was men in staat elke download te registreren en kon men op eenvoudige wijze de meta-data vervalst hebben.

Reacties (63)

[Yoeri]

In dit geval gaat het natuurlijk gewoon om een scriptje dat bijhoudt hoeveel keer er geklikt wordt op elke torrent-link. Net zoiets als een nedstat-plaatje om bezoekersstatistieken bij te houden dus.

Ik wil het niet goed- of afkeuren, maar het is spyware, maar dan wel van de zwakste soort. Hoewel ze ip-adressen gecontroleerd moeten hebben om bij te houden of een seeder bleef delen (vermoed ik toch) gaat het dus inderdaad om persoonlijke gegevens, maar dat is niet noodzakelijk verboden.

Zolang die ip-adressen enkel bijgehouden worden gedurende de duur van het onderzoek en enkel daarvoor gebruikt worden, is het best mogelijk dat ze toestemming hadden van de Nederlandse variant van de commissie voor de bescherming van de persoonlijke levenssfeer (zo het het in belgie). En als ze die ip-adressen niet moesten bijhouden voor hun metingen is er helemaal niets aan de hand zelfs

[Olaf van der Spek]

Voor het loggen van IP addressen heb je toch helemaal geen toestemming nodig?
Mijn Apache server logt het ook hoor.

[Verwijderd]

IP's loggen mag idd, zolang je ze maar niet gaat koppelen aan persoonsgegevens

[erkje]

Betekent dat dat je in een shoutbox de ip's en de ingevulde namen niet in 1 table mag opslaan? En dat ik van mijn forum niet de userID mag opslaan in mijn log-table waar ook het IP wordt opgeslagen?

[srblackbird]

Je moet dan het ff melden op je site dat je dat doet

[Vandread]

Ach je haalt 99% illegale zooi binnen en dan gaan zeuren over spyware ?

[Sluuut]

"Illegale zooi" word voor 99% verspreid door release groups. Als er een virus/spyware/oid in zit, dan word de release genuked en komt er een proper release van.
Echter de spyware komt altijd pas later erbij door programma's als kazaa/edonken/weet-ik-veel-wat.
Óf, spyware/virussen komen erbij doordat de release van een individual is (homemade crap zoals ze het zo mooi noemen) en ja, die spreaden hun zooi alleen via p2p programma's.
M.a.w. als het net van de source vandaan komt dan heeft het nooit spyware/virii.

[Infinitive]

Ik kan uit de opzet van het experiment niet afleiden dat er iets als spyware gebruikt zou zijn. Het artikel verteld min of meer dat ze een gedeelte van de bitorrent client hebben nagemaakt, maar dat deze niet download, alleen maar de statistics ophaalt. En dat van een heleboel clients tegelijk.

Spyware in .torrent files zou ook een beetje raar zijn. De torrent file wordt niet als code uitgevoerd oid (bevat alleen informatie omtrent de download en de tracker en wordt dus uitgelezen). Als dat wel zou zijn, dan zou je bittorrent client een interpreter oid moeten bevatten omdat er clients voor verschillende platvormen zijn. (Dit sluit overigens niet uit dat als er een beveiligingsgat in een bepaalde client zit, dat het best mogelijk zou kunnen zijn om spyware in een .torrent file te plaatsen).

(Ik versta in dit geval onder spyware een programma dat je client-side installeert)

[n4m3l355]

er staat duidelijk dat ze gebruik maakte van twee scripts die niet de als spyware fungeren maar juist uit de trackers en dergelijke informatie ophalen die zo beschikbaar zijn. sommige trackers geven namelijk veel meer informatie weer dan andere waardoor ze goed deze informatie op konden halen. tevens is het zo dat ze gebruikers individueel 'bekeken' indien ze geen firewall hadden.
ik vraag me trouwens af of de poster uberhaubt ook de pdf gelezen heeft aangezien daar in de kop staat dat het studenTEN zijn ipv student. want ook het verhaal dat ze spyware in de broncode van de mirror plaatste is niet juist dit deden ze over apache niet over de mirror zijnde zelf. dit was enkel om informatie over de gebruikers te verkrijgen over hoevaak ze iets verkregen en om te testen of het mogelijk is om BT te bestoken met onjuiste bestanden (wat overigens niet lukte).
wat ik jammer vind is dat er geen informatie ten behoeve van eXeem is geplaatst in de post van de schrijvers. die is namelijk een sterke verbetering op de problemen waar men heden ten dagen op stuit.

[Verwijderd]

Hoe weet de poster van het artikel dat het studenten betreft? Toevallig ken ik de schrijver van het artikel persoonlijk en weet dus dat hij geen student meer is, maar inmiddels doctor.

[codepriest]

Jammer dat Suprnova down is, en helaas dat mensen hun bestanden niet langer delen.

Het gaat nl. niet alleen om illegale bestanden maar ook om updates, bijv. Azureus, de beste bittorrent client, distribueert zijn updates ook via bittorrent.

De gemiddelde tweaker heeft tegenwoordig een zee aan bandbreedte, en als je je client een beetje goed insteld upload deze niet met een enorme snelheid, maar houd je data wel beschikbaar voor anderen die deze bestanden ook willen hebben. Dus het is jammer dat mensen zo egoistisch zijn om eerst te sponsen en daarna niet te delen

[Verwijderd]

Jij spreekt over Nederlandse gebruikers, de Belgische daarentegen hebben slechts 10Gb waarvan (voor de TElenet abbonees) slechts 15%, dus 1.5GB, kan gebruikt worden voor upload. Met zo'n limiet begrijp je ook al direct waarom hier in België niet zoveel gedeeld wordt. Persoonlijk blok ik mijn uploadsnelheid op 3kb/sec en hierdoor verbruik ik zo'n 10MB per uur. Dus op 6dagen zit mijn upload erdoor, en dan reken ik nog niet mijn verbruik via skype, msn, gewoon internetgedrag, enz

[Verwijderd]

Het probleem voor ons Belgen is dat wij niks (tot amper) kunnen delen, zeker voor Bittorent. Wij hebben namelijk een uploadlimiet dit voor telenet (kabel) op 1,5 GB staat en een totaal van 10 GB of voor ADSL een limiet van 10 GB vrij te verdelen over up- en download. Nu is er wel de mogelijkheid om pakketten bij te kopen, maar dat is nu ook niet zo goedkoop (1 EUR per GB) . Op scholen (hogescholen of universiteieten) is het soms mogelijk om een beetje de delen, maaar als ge dan éénmaal aant uploaden zijt, komen ze klagen dat de server overbelast is of zo....
Zo zie je maar, t is ni enkel egoïsme!!

[RickN]

Euh ja, niet om lullig te doen hoor, maar je verhaaltje gaat alleen maar op als je aan de ene kant geen mogelijkheid krijgt om te uploaden, maar aan de andere kant wel verplicht wordt om te downen. Helaas voor jouw, maar niemand verplicht je om bitTorrent te gebruiken hoor. Als je geen upload capaciteit hebt, heb je in principe niks te zoeken op een systeem dat van samenwerking afhankelijk is.
Ik begrijp wel dat je leech't van bitTorrent, maar het blijft egoïstisch.

[erkje]

onzin, alle partijen zijn in principe egoïstisch. Of je nu alleen downt of alleen upt, of beide, maakt niet uit. Allen zijn egoïstisch want je bent te beroerd om de filmindustrie/ muziekindustrie /softwareindustrie te betalen voor wat je gebruikt (ongeacht de prijs, 't gaat hier om principe).

Niemand die bittorrent gebruikt heeft hier dus recht van spreken of kan oordelen of het egoïstisch is of niet.

En als jij 1,5G upload zou hebben, hoe zou jij dan aan je warez komen? wedden dat jij dan ook gewoon torrents gebruikt?

[chrisboers]

Aardig onderzoek, maar de gemiddelde BitTorrent gebruiker zal niet echt verbaasd achterover vallen van zijn stoel:
Er zijn veel leechers, de lifetime van een torrent is afhankelijk van de 'goedheid' van de uploaders, torrents zijn behoorlijk onvoorspelbaar (mn bw lifetime), sommige torrents zijn erg populair en de kwaliteit van de torrents is erg goed (geen vervuiling).

Maar erg leuk om het eens in een onderzoek terug te zien, zeker de constatering dat de originele uploader redelijk eenvoudig te achterhalen is.

Voor een vervolgonderzoek zouden de volgende onderdelen nog goed onderzocht kunnen worden:
Hebben de 'dedicated' sites zoals torrentbits (RIP) nog invloed op het uploadgedrag (blijven ze langer online), is het 'wachttijd' systeem (max 48 uur wachten tot je een torrent mag gebruiken als je niet genoeg upload) voldoende incentive voor de leechers? Zo kan ik er nog wel een paar verzinnen.
Wie pakt de handschoen op?

[Verwijderd]

Suprnova heeft de handschoen al opgepakt, ze zijn al onderweg naar de ring, als we alle geruchten mogen geloven, en zullen ons hopelijk versteld doen staan met hun nieuwe speeltje; Exeem

[Verwijderd]

Het legt er ook aan naar wat voor torrents je kijkt. Anime torrents worden echt wel goed en lang geseed door de meeste.

Denk dat het ook komt omdat suprnova toch geen ratio had dus het boeide niet of je nou alleen maar leechde of niet. Bij sites die wel met ratios werken zie je vaak wel dat alles een stuk beter word geshared.

[Verwijderd]

Ok.. Vorige post was even een foutje.

Wat je doet is het volgende. pak netlimiter.

mijn upload is 32 KB/sec. overdag is mij upload voor ABC (bt. client) 20 KB/sec. 's nachts laat ik hem uncappen naar de volledige 32KB/sec.

maakt geen reet uit, ik slaap toch, en overdag zit ik op school of werk ik.

[Verwijderd]

De volgende versie van Shareaza krijgt een timer om 'snachts automatisch over te schakelen naar volledige upload bandbreedte, zo heb ik me laten vertellen.

[boner]

ik weet dat je om te meten wel eens iets moet doen wat niet helemaal in de haak is, maar dit gaat toch echt te ver.

[quote]Door vervolgens spyware in de broncode van die mirror te plaatsen, was men in staat elke download te registreren en kon men op eenvoudige wijze de meta-data vervalst hebben.{/quote]

[gemini85]

Wacht maar tot de amerikaanse film industrie hier achter komt. Kunnen ze mooi de "grootverbruikers" gaan aanklagen.

Maarja, volgens mij is dat dan weer inbreuk op de privacy en dat mag niet

[Verwijderd]

Uhm ik heb al mailtjes van Universal Pictures gehad hoor of ik op wil houden met films downloaden van Suprnova. Ze kunnen via die trackers prima zien wie er allemaal de film aan het aanbieden is.

[Verwijderd]

in amerika is de privacy wetgeving veel soepeler ivm 9/11. Daar kan de filmindustrie makkelijk gebruik van maken.

[Olaf van der Spek]

ik weet dat je om te meten wel eens iets moet doen wat niet helemaal in de haak is, maar dit gaat toch echt te ver.

Wat gaat te ver?
De spyware komt niet op de computer van de gebruiker hoor.
Spyware is in dit geval bijna equivalent aan logging.

[Pietervs]

Dat werkt toch alleen maar voor eikels die IE gebruiken
Met die kreet geef je dus aan dat:
- je geen manieren hebt (eikels? waar komt dat vandaan?)
- je geen idee hebt waar je het over hebt (IE gebruiken om bittorrents te downen...YEAH RIGHT!)

[Krankenstein]

Zie je die smile bij die post staan? ( )

Oftewel: HAP

Goeie dag om te vissen toch

[Verwijderd]

Beetje onzin dat over Belgen, was er laatst niet gebleken uit een onderzoek dat de Belgen het meest downloaden van heel Europa??

Ik vind het trouwens raar dat MPAA wel voor elkaar heeft gekregen wat de RIAA niet is gelukt. Namelijk alles zo goed als in een keer plat krijgen.

[Verwijderd]

Dat was gebaseerd op de verkoop van lege dvd's in Belgie, dat was gewoon volledig uit de lucht gegrepen, het had niks met downloaden zelf te maken.

Het nieuwsbericht waar j op doelt staat hier http://www.tweakers.net/nieuws/35114/

[knirfie244]

een jaar lang ten goed van een onderzoek allerlei warez downloaden... jaja, originele manier om je illegale praktijken goed te praten...