Web-DL (vocabulaire et tags Warez, P2P et DDL) - ).

cr  22.06.2016      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Vocabulaire spécifiant la qualité de la source (au sens technique)

Web-DL

Ces trois tags sont synonymes : Web-DL, WebDL et WebRip.

Ce tag signale une capture d'un flux en version légale difusé sur le Web (cela exclut les téléchargements, car ce ne sont pas des captures de flux légaux. Cela exclut également les captures de vidéos de type Youtube, etc.).

Grâce à cette provenance légale, les flux sont de très bonne qualité (HD 720p / HD 1080p), avec très peu de perte de qualité et avec des normes de télédifusion numériques sévères garantissant une constance absolue des caractéristiques de ces flux.

Exemples de flux Web capturés : iTunes, VOD (Video on Demand), Podcast, Netflix, AmazonPrime, Rakuten, etc.).

La résolution de la Release suppose que le flux capturé est de la même résolution.

Différences entre WebRip et WebDl

• WebDl
  Dans le cas de WebDl, il s’agit de la capture d’un flux Web conservé intact, sans encodage. Le flux source est exactement celui distribué lors de sa diffusion. Comme il s’agit de flux payants, ils sont exempts d’insertions (distribution en ligne sur des plateformes comme iTunes, VOD (Video on Demand), Podcast, Netflix, etc.). La release sera équivalente à un remux (flux multiplexé) d’un Blu-ray, sans encodage.
  Il n’y a aucune apparition de logo ou d’annonce publicitaire.
  Il n’y a aucune rupture de transition à cause de coupures faites lors de la création de la release pour, par exemple, supprimer des publicités, etc.

  Il n’y a quasiment aucune occurrence de problèmes de qualité en raison du respect d’une norme de diffusion prévoyant les transports non sûrs de flux et incluant des codes correcteurs d’erreurs (la qualité est similaire à celle d’un Blu-ray).
  
  

• WebRip
  Dans le cas de WebRip, il s’agit de la capture d’un flux télé (y compris les plates-formes de télévision de rattrapage), réencodé.

  Il y a présence d’un logo du diffuseur (généralement en haut à gauche ou à droite) du début à la fin.

  Il y a présence d’annonces à l'écran (comme l’annonce du programme suivant, etc.).
  Il y a des transitions abruptes (en raison des coupures publicitaires injectées par le diffuseur, capturées lors du WebRip puis coupées par l’uploader).
  Il y a de fortes chances d’occurrences d'artefacts, de sauts de trame, de désynchronisation audio et d'image, etc., ce type de flux n’utilisant pas de méthode ou technologie de préservation du signal lors de son transport non sûr (en matière de qualité du signal) qu’est le Web.

La plupart des outils de sécurisation de vos appareils peuvent bloquer l’accès à un domaine (site Web) de partage (tracker P2P) et aux applications torrent (qBittorrent, Vuse, etc.).

La raison est qu’il est toujours dangereux, voire dramatique, de télécharger quelque chose de nouveau qui va être ouvert immédiatement (réflexe malheureusement habituel de l’utilisateur) alors que cet objet est encore inconnu des antivirus et antimalwares.

Les cybercriminels connaissent cette faille (virus PEBCAK) chez les utilisateurs et envahissent les domaines de partage avec des objets à télécharger attractifs, mais piégés, ou en hackant les communications avec ces domaines (par exemple en utilisant des proxys). Ils ont des chances de toucher en quelques heures un grand nombre de victimes avant que l’objet malveillant ne soit détecté et retiré du domaine de partage.

Après un téléchargement de quelque chose de nouveau, et si vous ne connaissez pas l’uploader de longue date, soumettez l’objet téléchargé, avant d’ouvrir cet objet :

• À un service antivirus monomoteur gratuit, en ligne.

• À un service antivirus multimoteur gratuit, en ligne.

• À un service de sandbox gratuit en ligne.

Si vous avez une confiance certaine en l’uploadeur et en le domaine tracker de P2P, vous pouvez mettre, temporairement, le domaine de partage (le tracker P2P) et l’application torrent utilisée en liste blanche dans vos outils de sécurité.

Les outils de sécurité bloquent un domaine douteux par son adresse IP. Les trackers P2P sont très nombreux, beaucoup étant de petits domaines de particuliers hébergés sur des serveurs mutualisés entre de très nombreux domaines (des milliers à des dizaines de milliers de domaines sur la même adresse IP). Le blocage de l’adresse IP va entraîner le blocage de tous ces domaines, même si tous les autres n’ont rien à voir avec le P2P.

Lire ces documents :

• ^[1] Warez site riddled with mobile malware - Crack, crack your smartphone's dead.

• ^[2] A crawler-based study of spyware in the web.

• ^[3] Monkey-Spider: Detecting malicious Web sites.

• ^[4] Vanity, Cracks and Malware - Insights into the Anti-Copy Protection Ecosystem.

• ^[5] Piracy Release Group has been spying on downloaders for 9 months.

Lire ces notes :

• Risques en sécurité informatique avec la scène Warez, le P2P et le DDL

Un codec est un code exécutable d'encodage/décodage, dont de compression/décompression de flux numériques. Ce sont des programmes, avec tous les risques de virus et malveillances que cela permet (y compris les malwares, les ransomwares et les cryptowares).

Ne téléchargez et n'ouvrez que des releases faites avec des codecs connus et jamais avec des codecs exotiques ou nouveaux et présentés comme « merveilleux ».

Lire l'article :

1. ↑ Warez site riddled with mobile malware - Crack, crack your smartphone's dead (The Register - 21.04.2005 - John Leyden) [Archive]

2. ↑ A crawler-based study of spyware in the web (cs.washington.edu - University of Washington - Department of Computer Science & Engineering - PDF 17 pages - Alexander Moshchuk, Tanya Bragin, Steven D. Gribble et Henry M. Levy - ce document n'est plus en ligne - l'étude date de 2005 - sa plus ancienne archive disponible remonte au 8 janvier 2013 et la plus récente au 4 mars 2016 - lire dans Archive) [Archive]

3. ↑ Monkey-Spider: Detecting malicious Web sites (University of Mannheim - Laboratory for Dependable Distributed Systems - Travail de présentation d'une thèse de Ali Ikinci le 2 mai 2007 - PDF 96 pages) [Archive]

4. ↑ Vanity, Cracks and Malware - Insights into the Anti-Copy Protection Ecosystem (iseclab.org - PDF 12 pages - Markus Kammerstetter, Christian Platzer et Gilbert Wondracek - Université de technologie de Vienne, Autriche - Plus en ligne; copie disponible dans les archives du Web) [Archive]

5. ↑ Piracy Release Group has been spying on downloaders for 9 months (torrentfreak.com - Andy Maxwell - 11 novembre 2013) [Archive]