MagicMirror:uTorrent 真的出卖了大家?

今天在S1外野看到了转 自cnbeta译自leecherslair的消息 。刚看到礣orrent发送私人信息到MPAA/RIAA的时候,我很震惊 。凭着第一反应,我立刻把 正在非常正常地使用着的礣orrent 1.7.1降级到了1.6.1 。但是,冷静下来一想,事情也许并非这么简单 。
礣orrent到底有没有出卖用户?为什么要出卖用户?把这两个问题回答了,这件事情应该就能弄个水落石出了 。
·证据?
与社群平时的习惯不同,封杀礣orrent的网站并没有公布判定礣orrent泄露个人信息的第一手证据 。显然,嗅探数据胜过千言万语,是不可辩驳的 。这不禁让人产生些许的疑问 。
再礣orrent的官方bbs上,有人贴出了一段有趣的嗅探记录:(包含Hex Dump)
BT-SEARCH * HTTP/1.1 Host: 239.192.152.143:6771
Port: 36643
Infohash: F31D4DA4A8FA6C062D6BD17C6A5963FCEAAC3364
这是能够“证明”礣orrent向外发送“可疑”数据的唯一直接“凭证” 。对此,礣orrent论坛上的管理员,同时也是礣orrent工程参与者的Firon给出了这样的答复: ..And if they think it"s sending data to the IP 239.192.152.143... they"re really misinformed. That"s a multicast IP, and is related to local peer discovery (it"s a broadcast that won"t go out of your subnet to find peers on the same LAN/MAN).查阅 Firon 提供的TCIP/IP资料可以知道,224.0.0.0 到 239.255.255.255 的IP段是为多播(Multicast)预留的,借此证明了 239.192.152.143 这一地址只是用于礣orrent 1.7.1 的新的local peer discovery功能(如果我没有理解错的话) 。总之,这不可能是MPAA/RIAA的地址 。至于消息原始来源(很可能不是)的leecherslair的论坛上,我们可以找到原帖子:
(需要登入 。)
显然,这也是一个被转发的消息 。值得注意的是,在这个帖子里,同样有人质疑消息的来源 。转发者并没有提供可靠的证据,只是给出了其它论坛讨论这件事情的帖子,以及Azureus有过前科的报道 。
另外,TorrentsForAll.net 在给其用户的群发PM中也提到了礣orrent的行为 。摘录如下:
It has been determined that utorrent 1.7 and upwards has a bug that reports your stats incorrectly. It has also been determined that it reports private info outside of the tracker.
we advise ..
第一个问题是礣orrent 1.7确实存在的bug,在此不再赘述 。对于关键的第二个问题,礣orrent 官方的解释仍然是是:不是我们的错,他们弄错了 。Firon: 【MagicMirror:uTorrent 真的出卖了大家?】They"re mistaking a multicast broadcast (used for local peer discovery) for reporting info the MPAA (despite the fact that this broadcast can"t even make it out of your subnet...)
截至本篇日志发表时为止,还没有任何一家封杀礣orrent 1.7.1的tracker拿出直接的证据证明礣orrent泄露个人信息的行为 。礣orrent社群的DreadWingKnight在他的Blog上说:“拿证据出来,否则就闭嘴!”(Put up or shut up)
P.S:在论坛上看到,似乎礣orrent和这次封杀他们的tracker(TFA、bitme)以前就有过过节?具体情况不明,在此不发表评论 。另外,希望有人能够提供礣orrent 1.7.1被tracker封锁消息的原始出处 。
P.S Again:请尝试使用Wireshark亲自查看一下究竟有什么信息被发送出去 。
·礣orrent、BitTorrent Inc.与MPAA
一句话简介:
礣orrent:一个简单实用的绿色BitTorrent客户端 。
BitTorrent Inc.:由BitTorrent协议的设计者创办的BitTorrent商业公司,与20世纪福克斯、派拉蒙、华纳兄弟等电影公司是合作伙伴关系 。
MPAA:美国电影协会,从事着打击通过BitTorrent的非法下载的工作 。
历史:
2005年底,BitTorrent 设计者,同时也是BitTorrent Inc. CEO的Bram Cohen与 MPAA 达成了一项协议:所有有版权的资料都会被从“官方的”(即BitTorrent Inc.)种子搜索引擎上删除 。

推荐阅读