2020年3月3日
By Avi Wachtfogel 高级主管-安全策略，Synamedia
博客

如何阻止盗版闯入你的OTT派对

“在空气的波动中，如果有什么东西是我们可以分享的，我们就可以窃取它，” 比吉斯乐队在里面唱 周六夜狂热史上最畅销的原声带. OTT派对热无处不在. 但随着流媒体提供商竞相推出最具娱乐性的节目, 令人难以置信的方, 不速之客们自顾自地喝着别致的鸡尾酒，带着家里的银器离开了.

数十亿美元岌岌可危, 不速之客海盗想要分一杯羹也就不足为奇了. 海盗们越来越多地通过举办他们自己的非法派对来吸引客人和新参加派对的人. Parks Associates最新报告据on video piracy计算，到2023年，全球付费电视和非付费电视用户访问的盗版视频服务的价值将超过670亿美元. 通过采取行动, 该行业可以阻止这些闯入者吸走数十亿美元的收入，这些收入本应属于内容所有者和服务提供商.

最成功的派对策划人都知道, 在跑步过程中密切关注每一个细节, 在, and after the main event is critical; likewise, 最安全的OTT服务需要采取多层次的安全措施. 有强壮的保镖在门口把不受欢迎的人赶出去是必要的, 但至关重要的是，要时刻密切关注你的财产和你的边界，以确保不速之客找不到其他途径.

不速之客会用什么策略来破坏派对?你应该在清单上写些什么来让你的客人无限快乐，同时确保派对严格限于受邀者?

派对剧透1:窃取内容

盗版者主要通过两种方式从合法来源复制内容:

数字版权管理绕过-盗版者在新内容发布后不久就在文件共享网站上发布新内容，因为他们已经超越了许多现有的数字版权管理系统. 他们可以分发原始内容的精确副本，或者作为下载文件，或者从盗版网站上播放.

模拟/ HDMI洞-这涉及从机顶盒的输出捕获视频, PC, 或其他设备，因为它播放并重新编码到一个文件继续分发. HDCP通常用于加密机顶盒或PC机的输出，但很容易被绕过. 不太复杂的方法包括使用PC上的屏幕捕获应用程序或摄像机直接从电影院或电视屏幕捕获内容.

派对剧透2:窃取服务

强大的内容保护至关重要, 但盗版者的目标远不止零散的内容——获取流媒体提供商的全部服务. 通过冒充合法用户或设备, 或者使用模仿真实应用的假应用，但巧妙地绕过身份验证和授权机制, OTT盗版者可以欺骗数字版权管理系统解密并显示内容. 威胁是多方面的:

滥用凭证-这有几种形式:

临时帐户共享-与朋友或家人之间共享密码
交换/池-不同服务订阅的用户(通常是陌生人)在线交换他们的证书，这样他们每个人都可以从其他服务中受益，而只支付一项服务. 凭证盗窃——网络钓鱼和凭证填充涉及盗盗者在合法用户不知情的情况下获取他们的凭证，并在公开或暗网上出售. In 2019, 在暗网上，有超过50亿个凭证和密码以最低4美元的价格出售.
没完没了的试用——黑客利用允许用户注册免费试用的做法，在每次试用结束时生成一个新身份.

绕过并发控制限制特定用户可以访问的并发设备或查看会话数量的系统通常可以绕过, 允许许多消费者使用一个帐户.

令牌盗窃,一旦用户登录到系统, 令牌通常由设备上的应用程序或web浏览器用于向CDN识别用户. 这些令牌可以很容易地复制到其他设备并用于访问内容.

密钥分发攻击 -通过计算用于加密内容的密钥, 黑客可以很容易地重新分发它, 允许直接从CDN访问内容并解密.

派对剧透3:托管竞争对手服务

就像你能参加多少派对是有限制的一样, 消费者愿意并有能力支付的流媒体服务只有这么多. 认识到这, 盗版催生竞争性服务, 完成流畅的网络界面, 应用程序, 机顶盒, 甚至客户服务部门也会将他们窃取的合法内容汇总起来. 在某些情况下, 这种体验太棒了, consumers don't know it's illegal; in other cases, 消费者故意选择盗版服务，因为他们可以在一个地方从多个内容提供商那里找到一系列内容. 特别是对于体育赛事, 数百万人正在使用竞争对手的盗版服务访问流媒体直播服务，有时甚至免费获得内容.

OTT派对清单:如何阻止海盗闯入者

内容所有者和服务提供商失去了数十亿美元的收入，这些收入被盗版抢走了. 打击服务盗版需要超越内容保护的解决方案，在视频分销链的各个环节打击盗版:

在前端结合强大的端到端加密和安全控制.
加固客户端设备，防止篡改和操纵，并使用水印和其他技术来检测和破坏泄漏.
使用基于情报的运营安全服务，将利用人工智能技术的智能指挥和控制中心与人类智能(包括卧底调查人员和网络安全)相结合,心理学、犯罪学和社会学专家) 监察及规划盗版产品供应链，统筹反盗版活动及法律及技术措施.
共同反击. 每一个人, 包括CDN和云服务提供商, 互联网服务提供商, 支付供应商, 芯片制造商, 反盗版工具供应商, 集成商, 版权所有者, 流媒体提供商和立法者必须合作打击和智胜海盗闯入者. As 大多数内容都不是特定提供商所独有的, 需要进行合作，以确保解决盗版内容的所有来源.

就像蜜蜂对蜜罐一样，最好的派对总会吸引不速之客. 面对数十亿美元的风险，OTT盗版不会不战而退. 而是密切关注他们的一举一动, 我们可以控制和减少海盗的滑稽动作，让我们邀请的客人保持派对的活跃.

[编者注:这是来自 Synamedia. 流媒体接受供应商署名完全基于它们对我们读者的价值.]