为什么说 BitTorrent 危险呢?
安全专家们强调的安全守则中的一个就是“不要在BitTorrent(简称为BT)等文件共享网站下载非法文件”。随着BitTorrent的普及,全世界网络流量的17%被认为是由BT引起的。BT到底是何种软件,以至于安全专家们发出安全警告呢?
BT是一种P2P(Peer to Peer)的文件共享程序。初期的P2P最有名的是电驴(eDonkey)。 但由于软件引起了非法争议后网民改使用网络硬盘。但网络硬盘也是暂时,目前吸引着众多的网民使用的是BT。
BT即BitTorrent是在2001年由美国软件工程师布拉姆·科恩(Bram Cohen)首次开发,通过种子(Seed)文件共享。 BT与从一名用户下载文件的传统的P2P方式不同,特点是从多数用户下载分成多个块的文件信息的一对多的共享方式。种子文件包含了文件大小和块的信息等元数据,在BT网站共享的不是文件本身,而是共享这各种子文件,供用户下载。文件大小没有限制,而且下载的用户越多,下载速度越快。
BT可能引起的第一个问题是版权问题。大部分人通过BT下载电影、电视剧、娱乐节目和音乐等文件,但这些内容大部分都具有版权,因此会发生侵犯版权的问题。
下载的用户跟侵犯版权没有相关?
详细看一下BT有关侵犯版权的问题。首先,将种子(Seed)文件上传到BT网站行为属于侵犯版权所有者的传输权。那么下载的用户没有侵犯版权吗?多数人的意见是以私人目的下载的行为不属于侵犯版权,但有些人还是认为从BT下载文件是侵犯版权的行为。在国外,禁止下载非法复制著作的立法事例正在增加。因此,最好是不要在BT网站下载文件。又由于在BT网站发生下载行为的同时也发生共享行为,因此更要留意:下载的用户也有可能发生侵犯版权问题。
然而,政府无法一一管制这些使用BT上传和下载的个个人,因此采取了主要管制这种非法复制著作并共享的BT网站。
勒索软件、恶意软件通过BT传播
通过BT下载非法著作时不幸被恶意软件感染的事件频繁发生。黑客将恶意软件嵌入到电影或电视剧文件后通过BT网站共享。尤其是最近急增的勒索软件也通过BT网站传播,甚至有些勒索软件被命名为“TorrentLocker”。也许,比起侵犯版权问题,被恶意软件感染的事件更是让用户提高警惕。
还有一个问题是,下载文件的时候有可能无意地泄漏用户的信息。在通过BT下载文件时,稍微留神就能看到共享该文件的PC和下载该文件的PC的IP地址。这意味着用户PC的IP信息已被多数人看见。一旦用户的IP地址被暴露,则有可能通过网络分析工具泄漏用户的PC信息(打开的端口和操作系统版本等)。这样获得的信息提供可发展为2次、3次攻击的机会。
并不是说Torrent技术本身不好或危险。危险是指攻击者针对BT用户植入的恶意代码。新闻媒体等也经常报道有关BT事件,如“BT共享的最新电影文件中发现恶意代码”、“BT被发现有漏洞,注意DdoS攻击”、“请注意!通过BT传播的帮助文件有可能存在恶意代码”等。如此,通过BT传播恶意代码已经蔓延。
如果用户甘愿接受这种危险也不能抛弃使用BT的话,怎么办?
方法只有一个:就是在下载文件后,必须运行防病毒软件的手动扫描来扫描下载文件,然后再打开文件的话,至少可以防止利用BT的恶意代码感染。