PCFriendly Permite DVD Backchannels

PARA EMPEZAR UNAS IMAGENES DE UNOS DVD QUE EMPEZE A RIPEAR





Y BUSQUE SU SIGNIFICADO POR INTERNETY ENCONTRE ALGO MUY INTERESANTE

Resumen:   Numerosos títulos de DVD de los principales productores de cine entre 1996 y 2000 vienen habilitados con `` PCFriendly '', una aplicación desarrollada por Tecnologías InterActual que registra el uso del DVD.  El sistema está diseñado para identificar a los usuarios persistentemente, sin el uso de una cookie de HTTP, evitando así cualquier tecnología de protección de la intimidad como el software de gestión de cookies o configuraciones del explorador.  El token de identificación es persistente a través de registro del producto y el uso PCFriendly.
  El uso normal de los títulos de DVD populares en equipos dará lugar a los usuarios ser identificados verinymously, junto con los DVDs que se utilizaron en la máquina.  Problemas de privacidad para el usuario se agravan notablemente por los vínculos de los títulos de DVD 'a sitios web, algunos de los cuales tienen políticas de privacidad inexistentes y en al menos un caso, envían el correo electrónico del usuario a un tercero.
  Este comportamiento entra en conflicto directo con la PCFriendly registró política de privacidad de diciembre de 2000. Además discusión con InterActual mostró que la política fue escrito para aplicar a la nueva InterActual Player, lanzado para sustituir al jugador PCFriendly, para el que no existía una política de privacidad.
  PCFriendly parece ofrecer a los usuarios un control granular sobre qué partes de la vía posterior para permitir, pero los controles no son obvias, y están todos habilitado de forma predeterminada.  Además, el software ha sido desaprobado en favor de los más nuevos InterActual Player, que incluye características adicionales para el control del usuario sobre el comportamiento backchannel.

  1 Resumen Ejecutivo Varios productores de la película, incluyendo Universal, Elektra, Dreamworks y Paramount, agregan `` características interactivas avanzadas '' a sus títulos de DVD que permiten `` contenido adicional '' para ser servido al cliente a través de Internet.  Como se utiliza el PCFriendly '' aplicación '' que permite esta funcionalidad, la actividad del usuario está etiquetado de forma única e informó al sitio web PCFriendly.  Debido a que cada instalación de PCFriendly está identificada con un
USERID
modo, también es posible que InterActual Technologies para el perfil de usuarios del sistema PCFriendly, que '' los títulos de DVD `` característica avanzada están en sus colecciones.  (Cabe destacar que esta señal se transmite de PCFriendly a un servicio de publicidad en NetFlix.com.) Dependiendo del título de DVD se instala el software, esto ocurrirá sin aviso alguno, o con un recordatorio para leer la política de privacidad PCFriendly que no tiene ningún vínculo o publicado URI.
  Además, muchos de los sitios que investigó recopilar información personal como nombre, dirección y dirección de correo electrónico, pero no tienen política de privacidad establecida.  Otros tienen diferentes niveles de divulgación acerca de la recopilación de datos y prácticas relacionadas con la privacidad de los sitios y sus operadores.  Es importante señalar que PCFriendly es una tecnología que permite, conectando el contenido del DVD al contenido Web proporcionada por los productores de DVD.  Son los productores de DVD y desarrolladores de contenido Web que participan responsables de la erosión privacidad que tienen lugar.
  2 ¿PCFriendly Obras PCFriendly es una aplicación de Microsoft Windows creado por InterActual Technologies, Inc. Cuando un título de DVD se coloca en una máquina Windows, el sistema reconocerá la aplicación PCFriendly, que se inició, alertando al usuario de que el DVD contiene `` características avanzadas '' que puede ser ahora utilizado.  Si los fondos de usuario, la aplicación PCFriendly está instalado en la máquina.  La aplicación incluye `` canales '' que proporcionarán al usuario con botones para identificar varios sitios que se pueden visitar.  Los usuarios pueden ver el contenido como lo harían con cualquier otro título de DVD, con la excepción de que no es el beneficio adicional de un banner en la parte inferior del visor y algunos botones extra de navegación en los canales '' marco '' en la pantalla.  Contenido adicional podría sugerir al usuario (presumiblemente en la 'ventana' 'canales', pero no se sabe muy bien) en base a lo InterActual sabe sobre el usuario, como recogida a través del uso de PCFriendly.   2.1 ¿Quién sabe qué, cuándo   Datos de registro, incluyendo el nombre, dirección, correo electrónico, y la edad se recolectan de usuario.  Un `` ID de usuario único '' se crea - curiosamente, el número parece estar creado en el cliente.  Las pruebas del cliente para ver si está en la red con un `` ping '' (ICMP ECHO) para www.pcfriendly.com.  Tras el regreso de El ping desde el servidor, se realiza una conexión HTTP a www.pcfriendly.com que alertará PCFriendly a la presencia del usuario.  El formato de la conexión es bastante consistente, creado de tal manera que sabe InterActual:
[ul][li]  ID del usuario (representado como un número hexadecimal de longitud).  (Esto es efectivamente una cookie que nunca caduca.) [/li][li]  Una especie de identificador de versión (quizás del software PCFriendly). [/li][li]  Un número para identificar el título de DVD en la unidad. [/li][li]  
NONE
--nos no saben lo que este campo es. [/li][li]  
1
--perhaps algún tipo de poco;  no sabemos cómo se utiliza. [/li][/ul]  2.2 Tipos de conexiones realizadas con InterActual Análisis de las conexiones a InterActual muestran que hay varios tipos, consistentes de conexiones en el backchannel. [ul][li]
RemoteAgentUpgrade.dll?RemoteAgentDownloadA

  Iniciar, justo después de la instalación de PCFriendly, dando el ID de usuario, el título del DVD, etc., como se describe anteriormente.  También aparece en la comprobación explícita para ver si el jugador PCFriendly instalada es la más reciente. [/li][li]
RemoteAgentUpgrade.dll?LogfileUpload

  Hace un HTTP
POST
que incluye el ID de usuario único, seguido de un ASCII
NULL
, y un archivo comprimido con el algoritmo LZH.  El archivo descomprimido no parece tener sentido, pero podemos identificar qué archivo en la máquina del usuario el archivo es.  Esta petición de éstos siempre se sigue directamente el
RemoteAgentDownloadA
solicitud anterior, es decir, cada vez que el usuario pone en un nuevo título mientras está en línea.  No sabemos si esto incluye offline actividad. [/li][li]
RemoteAgentUpgrade.dll?RegistryUpload

  Hace un HTTP
POST
que incluye el ID de usuario único, seguido de un ASCII
NULL
, y un archivo que se precie de ser comprimido con LZH, pero al parecer no lo es.  Si esto incluye datos de registro de Windows del usuario, esto mostrará todos los DVD PCFriendly instalados - tanto los que observaba mientras está en línea y fuera de línea.  Se pone más grande a medida que pasa el tiempo;  los datos se acumulan allí. [/li][li]
RemoteAgentUpgrade.dll?BroadcastEventA

  Hace un HTTP
GET
solicitud en el formato de
RemoteAgentDownloadA
, descrito anteriormente. [/li][li]
RemoteAgentUpgrade.dll?UpdateUrlA

  Hace un HTTP
GET
solicitud en el formato de
RemoteAgentDownloadA
, descrito anteriormente. [/li][li]
RemoteAgentUpgrade.dll?UpdateStateA

  Hace un HTTP
GET
solicitud en el formato de
RemoteAgentDownloadA
, descrito anteriormente. [/li][li]
redirect.cgi

  Hace un HTTP
GET
solicitud que incluya estos datos: [ul][li]
LINK=WH00000002

  Probablemente el vínculo específico que se ha elegido en el menú interactivo.  Tenga en cuenta que el formato es siempre dos letras seguidas de un número largo.  Las dos primeras letras parecen corresponder a la editorial.  Este ejemplo es de Warner Home Video. [/li][li]
USERID=0x3d92ce40ee0711d4b3af00608c0e42a9

  Este es el ID de usuario hexadecimal visto en otras solicitudes. [/li][li]
DISCID=10000013000015000001

  Esto se corresponde con el título del DVD en cuestión. [/li][li]
CHID=00000000000015000001

  No sabemos de qué se trata. [/li][/ul]  
redirect.cgi
es el medio por el cual InterActual sabe que usuarios han hecho clic que une en que los títulos con el fin de conectar a los sitios de los editores.  El cliente se le da un HTTP 302, se describe a continuación. [/li][li]
banner.cgi

  Hace una petición HTTP para conectar al usuario a una página web, en respuesta al hacer clic en un anuncio de la bandera.  La solicitud contiene los siguientes datos: [ul][li]
BID=20000000000015000001

  Probablemente el `` ID bandera ". [/li][li]
USERID=%s

  Este debería ser el ID de usuario, pero
%s
está siendo literalmente reportado en lugar de exclusivo del usuario ID.  Esto es casi seguro que un error. [/li][li]
DISCID=%s

  Este debería ser el ID de disco, pero
%s
está siendo literalmente reportado en lugar de del disco único de identificación.  Esto es casi seguro que un error.  En algunos discos DVD funciona como se espera, es decir, el error se ha corregido. [/li][li]
CHID=00000000000015000005

  No sabemos de qué se trata.  (Tal vez un `` capítulo ID '' -. Que podría tener sentido en este contexto, pero podría no tener sentido en todos los contextos Nosotros no analizó realmente el comportamiento de esta cosa, así que no sé lo que afecta a su comportamiento `. `Capítulo ID '' es una suposición.) [/li][/ul]  Un HTTP 302 se devuelve, como se describe a continuación. [/li][li]
RemoteAgentUpgrade.dll?BroadcastSuccededA

  Hace un HTTP
GET
solicitud en el formato de
RemoteAgentDownloadA
, descrito anteriormente.  Parece que se utilizará para informar de que un 'mensaje - un anuncio que aparece en un cuadro de diálogo - resultados en una `` Más Info' `` transmitir '' clic por el usuario.  En el caso que nos encontramos, esto dio lugar a la
USERID
token pasado a
NetFlix.com
como el
uid
parámetro en la cadena de consulta.  Tenga en cuenta que es sólo el
USERID
(un seudónimo) que se pasa;  hay matrimonio de los perfiles PCFriendly y Netflix es posible sin el acceso a ambos conjuntos de datos.  En caso de InterActual y NetFlix fusionar, por ejemplo, sería posible vincular los perfiles.  Las cabeceras de transacción siguen:  GET /? Uid = 0x0eb2e180f46711d49ea000a0c975d4b1 y
  hizo = 10000015000003000006 y pujar = 8 HTTP / 1.1
 Acepta: * / *
 Accept-Language: es-
 Accept-Encoding: gzip, desinfla
 User-Agent: Mozilla / 4.0 (compatible; MSIE 5.0;
  Windows 98;  DigExt)
 Anfitrión: www.netflix.com
 Conexión: Keep-Alive

 HTTP / 1.1 302 Objeto movido
 Servidor: Microsoft-IIS / 4.0
 Fecha: sábado, 27 de enero 2001 22:19:55 GMT
 Set-Cookie:
  SITESERVER = ID = b686d57ba5d34a4a4853ff3b54e4d009;
  expira = Lunes, 01-Ene-2035 00:00:00 GMT;
  path = /;  domain = .netflix.com
 Ubicación: /validReEntry.asp?sid=820&cookieLessUrl=
  % 2FDefault% 2Easp y cookieLessQuery =
 Content-Length: 194
 Content-Type: text / html
 Set-Cookie: validReEntryCookie = yes;
  expira = Sat, 01-Jan-2011 08:00:00 GMT;  path = /
 Set-Cookie: NFLX% 5Fsid = 820;  domain = .netflix.com;  path = /
 Set-Cookie:
  ASPSESSIONIDQGQQQQLS = JPAPAEFBECIAFPKPNLAKJEAF;  path = /
 Cache-control: private[/li][/ul]  2.3 Tipos de respuestas de PCFriendly / InterActual   Además, las respuestas desde el sitio PCFriendly son altamente estandarizados.
[ul][li]  
_INTERACTUAL_OK_
--acknowledges recript de los datos y finaliza la conexión. [/li][li]  
_INTERACTUAL_ERROR_
--causes el cliente para enviar los datos en un formato ligeramente diferente, tal vez para resolver algunas ambigüedades. [/li][li]  
www.pcfriendly.comupdatedefault.htm
--siempre dadas en respuesta a la
UpdateUrlA
petición. [/li][li]  
[English]
--siempre dado en respuesta a `` petición UpdateStateA ''. [/li][li]  HTTP 302 (redirección) - siempre da en respuesta a las solicitudes redirect.cgi;  éstos indican al cliente para conectarse a la URI dada a completar la solicitud. [/li][/ul]  3 Otros sitios involucrados en la Investigación Además de PCFriendly y sitios InterActual, DVDs hemos examinado vinculado a otros sitios PCFriendly habilitado. [ul][li]
www.warnervideo.com

  Vinculado a partir Tienes un email.  Establece una cookie de dominio de usuario única, que expira en 2010:   WBWTID = 38.194.92.86-3A689F8B0DA000001B4678C-www-terra
  path = /
  expira = Viernes, 01-Jan-10 12:00:00 GMT
  domain = .warnervideo.com[/li][li]
www.warnerbros.com

  De Usted tiene correo.  Anuncios procedentes de
ads.entertaindom.com
,
  
adfarm.mediaplex.com
, y
ng3.ads.warnerbros.com
. [/li][li]
www.americangreetings.com

  Se utiliza para enviar usted tiene tarjetas de felicitación de correo.  El traspaso sucede tal que
www.warnerbros.com
(la que sirve el enlace) registra el traspaso:
/event.ng/Type=click&ProfileID=4567&

 
RunID=21351&AdID=9000&

 
TagValues=199.1844.3073.3075.3087.3108

 
&FamilyID=1329&GroupID=380&

 
Redirect=http:%2F%2Fwww.americangreetings.com

 
%2Findex.pd%3Fsource%3Dwb101"

 [/li][li]
www.netflix.com

  Sirve anuncios.  Una solicitud se compone de las siguientes partes: [ul][li]
uid=0x0eb2e180f46711d49ea000a0c975d4b1

  Este es el mismo
USERID
que es utilizado por PCFriendly.  Ese número se almacena en un dominio de las cookies .netflix.com que expira en 2035. [/li][li]
did=10000015000003000006

  Se trata del DVD
DISCID
utilizado por PCFriendly. [/li][li]
bid=8

  Este parece ser el `` ID bandera ", lo que indica que generó el anuncio reqeust a Netflix. [/li][/ul]  NetFlix no parecen tener ninguna conexión con PCFriendly;  parece ser sólo un `` socio '' de algún tipo, una tercera parte de la transacción.  Algunos datos de registro:   Kibble (NETFLIX2-DOM)
  750 University Avenue
  Los Gatos, CA 95032 EE.UU.
  Nombre de Dominio: NETFLIX.COM
  Tiene que haber algo de dinero detrás de ellos, sin embargo, porque se está utilizando Akamai para servir algunas partes del sitio. [/li][li]
activex.microsoft.com

  Algo decidió que necesitaba
POST
algo que
  
http://activex.microsoft.com/objects/ocget.dll
.  Lo que envió fue esta:
CLSID={20666967-0000-0010-8000-00AA00389B71}
.
  El servidor ha devuelto un 404 (no encontrado), pero eso no significa necesariamente que Microsoft no consiguió los datos, y que sin duda tiene la entrada del registro.  No está claro si Windows se originó esta solicitud o PCFriendly. [/li][li]  DoubleClick
  Algunas de estas cosas Para volver a
imdb.com
, que utiliza la publicidad de DoubleClick;  los enlaces están construidos de tal manera que se alimenta de los términos de búsqueda de su motor de búsqueda, que a su vez mueve los términos y les pega en el kw = parte de la bandera de anuncios de DoubleClick URI.
  DoubleClick también está activa en el sitio web de Macromedia, que terminamos en porque teníamos que descargar algún contenido de su sitio para que la Misión: Imposible 2 trabajo contenido.  (Hemos hecho clic en algo, la educación de un cuadro de diálogo, a la que respondimos `` sí '' y terminamos allí.) [/li][li]  Misión: Imposible 2 tiene enlaces a Shockwave contenido, que si se descarga también parece ver.  Tenga en cuenta que la
paramount.interactual.com
sitio envía al usuario del nombre, dirección de correo electrónico, edad, idioma, y la página se ve a Macromedia.
 
http://www.shockwave.com/bin/shockwave/

 
visitor/welcome.jsp?first=Ferris&last=Beuler&

 
email=ferris_fb%40hotmail.com&pref=y&lang=en&

 
age=0&url=http://paramount.interactual.com/mi2/

 
training/moto/moto.dcr

 [/li][/ul]  4 Conclusiones   InterActual desarrolló PCFriendly para proporcionar contenido interactivo adicional para los títulos de DVD.  Por lo tanto, la conectividad a Internet es una necesidad para el título para trabajar como se anuncia.  Análisis de la operación del sistema muestra que se presta poca atención a la privacidad del usuario en el diseño original del sistema.  En particular:
[ul][li]  La recolección de datos ocurrió por defecto. [/li][li]  Una política de privacidad no existía originalmente.  Software Posteriormente menciona la política de privacidad sólo por su nombre (en lugar de por el enlace). [/li][li]  Política de privacidad de PCFriendly afirma falsamente que los datos recogidos son anónimos.  Los datos se recogen con un token seudónimo (
USERID
) que se puede vincular de nuevo a la información suministrada durante el registro del producto, que es bastante probable verinymous. [/li][li]  Encomiable, existían opciones para apagar varias partes del backchannel, pero menos que los usuarios se fueron en busca de ellos, que era poco probable que se encuentran. [/li][/ul]  Cabe destacar que la versión más reciente del software - la InterActual jugador - fue diseñado para responder a las preocupaciones de privacidad.  Según InterActual:
Cita: Mostrar
 No estamos de acuerdo con el uso de InterActual del término `` anónimo ''.  Ser anónimo es no tener nombre, pero siempre y cuando los usuarios se identifican de forma única, son seudónimos, que es tener un nombre persistente, pero una identidad separada de la vida real de uno.  Los riesgos que sufren los usuarios seudónimos son significativamente diferentes de los riesgos asumidos por los usuarios anónimos [ 12 , 10 , 1 , 4 ].
  Hay dos principales fallos relacionados con la privacidad aquí.
  La falta de incumplimiento de seguridad.   Un sistema respetuoso de la intimidad no sería asignar identificadores de usuario o tiene alguna perfiles de comportamiento de los usuarios de forma predeterminada.  Un enfoque más seguro sería que el software haga nada en el canal de retorno por defecto, lo que permite a los usuarios activar las piezas que quieren [ 5 , 13 ].   Malentendido nymity.   Los problemas derivados de las backchannel se entienden incorrectamente porque InterActual considera que su token es anónimo (sin nombre), cuando en realidad es seudónimo (nombre, no necesariamente conectado con el usuario en otros contextos), y si el usuario se registra el producto, verinymous (un nombre ficticio).   Estos son importantes deficiencias, no porque InterActual tiene la intención de perjudicar a los usuarios, sino porque los efectos secundarios no deseados con importantes consecuencias pueden surgir incluso en sistemas diseñados por profesionales competentes, con la mejor de las intenciones [ 6 , 9 , 8 , 7 , 3 , 11 , 2 ].



5 Defensas   Hay varias vías de defensa disponible para los consumidores preocupados por la privacidad.
[ul][li]  No ver los títulos de DVD en un ordenador.  Backchannels son fáciles de implementar en sistemas con conectividad a Internet. [/li][li]  Actualizar a la última InterActual Player.  Problemas de privacidad con contenido basado en Web proporcionada por los productores de DVD (en oposición a InterActual Technologies) no serán abordadas en este caso, por lo que esta solución incompleta. [/li][li]  Bloquear todos los accesos a
pcfriendly.com
y
interactual.com
dominios. [/li][/ul]  En cualquier caso, se inhibirá la funcionalidad.
  6 Advertencia   Este informe compilado originalmente el 31 de enero de 2001, y modificada en mayo de 2001. La política de privacidad de PCFriendly, sin embargo, no ha sido actualizado entre diciembre de 2000 y febrero de 2002. Además, ya que los clientes PCFriendly se instalan desde los medios de DVD, las nuevas versiones del software podría o podría no estar en uso.  Por lo tanto, nuestros resultados son tan relevantes en febrero de 2002 como lo fueron en enero de 2001.

  7 Reconocimiento   Paul Graves y Lawrence Williams siempre valiosa ayuda en este proyecto.
  InterActual Technologies ha sido claro, directo y rápido en su respuesta a un borrador de este artículo.

  A. títulos utilizados en la Investigación [ul][li]  Tienes un e-Mail, Warner Brothers [/li][li]  La tormenta perfecta, Warner Brothers [/li][li]  Chicken Run, Dreamworks [/li][li]  Jurassic Park (Edición Coleccionista), Universal Pictures [/li][li]  U-571, Universal Pictures [/li][li]  El emperador y sus locuras, Walt Disney Pictures [/li][li]  Explosión del pasado, New Line Cinema [/li][li]  Misión Imposible 2, Paramount [/li][/ul]

FUENTE   

pagina oficial
PCFriendly Permite DVD Backchannels
0 Puntos Score: 0/10
Visitas: 488 Favoritos: 0
2 Comentarios PCFriendly Permite DVD Backchannels
buena informacion gracias x compartir
@mac60 de nada solo compartan para que mas personas sepan y hacer repost para otras paginas  
Para dejar un comentario Registrate! o.. eres ya usuario? Accede!