Accueil > Anti-piratage > Blocage de site >

Suite à au moins deux erreurs majeures de blocage du système italien Piracy Shield qui ont été initialement niées, on espérait que les autorités profiteraient de l'occasion pour être plus transparentes. Bien que cela n’ait pas abouti, les données en direct de la plateforme Piracy Shield sont désormais disponibles via un service tiers non officiel. Cela a révélé encore d’autres erreurs de blocage, impliquant cette fois les adresses IP d’Akamai.

Après avoir initialement nié que la nouvelle plateforme anti-piratage italienne Piracy Shield soit responsable d'un éventuel blocage excessif, la semaine dernière, le régulateur des télécommunications AGCOM Concédé qu'une adresse IP appartenant à Cloudflare avait été bloqué par erreur.

Bien que cela puisse être considéré comme une sorte de progrès, l’incident a été minimisé comme étant mineur au motif qu’il a été rectifié quelques heures plus tard. Aucune consolation pour les nombreux clients Cloudflare concernés, bien sûr, mais ce problème particulier ne disparaît pas. Cloudflare encourage ses clients à déposer des plaintes pour attirer l'attention sur les dangers des mesures de blocage généralisées.

Pourtant, malgré les appels à plus de transparence, sans parler d’un besoin évident, l’AGCOM ne rapporte toujours pas les adresses IP soumises au blocage, préférant plutôt signaler le volume d’adresses IP bloquées. Bien que ces dernières informations ne soient pas sans importance, seules les premières peuvent mettre en lumière les cas où les adresses IP sont bloquées par erreur. Ou lorsque les adresses IP sont bloquées malgré la disposition légale qui interdit le blocage lorsque les IP ne sont pas exclusivement utilisées pour le piratage.

Un nouveau service tiers impose la transparence

Les fournisseurs officiels de tous types de contenus ont compris depuis un certain temps que s'ils ne répondent pas à la demande, quelqu'un d'autre le fera à leur place. Après que les appels à la transparence aient semblé tomber dans l’oreille d’un sourd, la transparence a été imposée au système Piracy Shield grâce à un nouveau système tiers non officiel : Recherche de bouclier contre la piraterie.

La caractéristique la plus importante du service est la possibilité de saisir une adresse IP ou un nom de domaine complet (FQDN) pour savoir s'ils font partie du système Piracy Shield.

L'image ci-dessous consiste en un ordre de blocage original (traduit de l'italien) émis en réponse à une demande de blocage de Sky Italia. Afin de protéger les droits de diffusion de Sky pour le Championnat du Monde FIM MotoGP et le Championnat du Monde Motul FIM Superbike, le domaine http://live.vitocatozzo.eu a été ajouté au système Piracy Shield.

La réponse de Piracy Shield Search que nous avons ajoutée directement sous la section correspondante de l'application confirme que le domaine a bien été placé sur la liste de blocage. La réponse indique également l'heure à laquelle le titulaire des droits ou son représentant a ajouté le ticket au système, ce qui donne aux FAI l'instruction de procéder au blocage.

Billets pour les titulaires de droits et Top AS par adresse IP

Le système Piracy Shield Search affiche les données relatives au blocage actuellement actif, et non le nombre total de demandes effectuées ou les adresses IP/domaines bloqués à ce jour.

Dans l'image ci-dessous, nous pouvons voir que 662 tickets de titulaires de droits sont actuellement en ligne et, ensemble, ils ciblent 2,849 4 adresses IP IPv6, aucune adresse IP IPv6,601 et XNUMX XNUMX noms de domaine pleinement qualifiés. Le panneau de droite montre les meilleurs AS (systèmes autonomes) classés en fonction du nombre total d'adresses IP allouées à l'AS qui sont actuellement sujettes au blocage.

Le panneau de tickets de gauche montre que le système déployé en Italie fonctionne de manière similaire au système de blocage utilisé au Royaume-Uni.

On parle beaucoup dans les médias de l'obligation de bloquer les adresses IP et les domaines dans un délai de 30 minutes, peut-être pour laisser entendre que le blocage a lieu principalement pendant les matchs en direct. Cependant, les deux éléments en haut de la liste montrent que les adresses IP et les domaines sont généralement ajoutés en masse, longtemps après la fin des correspondances ou, bien avant qu'ils ne commencent réellement.

Les billets révèlent d’autres erreurs de blocage

Les personnes derrière Piracy Shield Search ont décidé de supprimer partiellement les adresses IP demandées pour le blocage dans les tickets des titulaires de droits. Étant donné que la fonction de recherche sur la première page répond aux demandes d'adresses IP spécifiques, il n'est pas nécessaire d'exposer les adresses IP dans leur intégralité ici.

Cependant, comme les noms des hôtes sont affichés en entier, il est possible de déterminer si les adresses IP qui apparaissent à gauche sont susceptibles d'être exploitées par des sociétés CDN. Plus important encore, il peut également y avoir suffisamment d'informations pour déterminer si plusieurs services partagent potentiellement l'adresse IP.

Dans un poster à X, le développeur et chercheur Matteo Contrini confirme ce que beaucoup soupçonnaient ; Cloudflare n'est pas le seul grand fournisseur de CDN dont les adresses IP se sont retrouvées sur le système Piracy Shield.

« La plateforme #PiracyShield bloque 15 adresses IP Akamai ! Non seulement Cloudflare, mais aussi le plus grand CDN au monde… », Contrini Remarques.

Les données suggèrent que la transparence est une arme à double tranchant. Sans transparence, il n’y a pas de contrôle ni d’aliment spécifique pour la critique. Lorsque la transparence existe, que ce soit volontairement ou imposée, le contrôle garantit que les critiques peuvent être étayées par des données fournies par le système lui-même.

Ce que la transparence offre, ce que l’opacité n’offre jamais, c’est une puissante incitation à faire mieux. Il n'est pas clair si l'ajout de ces adresses IP est dû à une erreur après une erreur non corrigée, mais l'alternative est sans aucun doute bien pire.