Das "Entschlüsseln" von YouTube's Rolling Cypher in Ihrem Browser ist ein Stück Kuchen

Das "Entschlüsseln" von YouTube's Rolling Cypher in Ihrem Browser ist ein Stück Kuchen

Youtube-Chiffre rollt Das Herunterladen von Audio und Video von YouTube ist im Allgemeinen nicht gestattet, wie der Videodienst in seinen Nutzungsbedingungen eindeutig festlegt.

Trotz dieser Einschränkung gibt es im Web zahlreiche "Stream-Ripping" -Tools, die genau das tun.

Diese Tools haben legale Verwendungszwecke, sind aber auch ein Dorn im Auge von Outfits der Musikindustrie, die sie als große Bedrohung für Piraterie ansehen. Dies wurde letzte Woche noch einmal veranschaulicht, als eine RIAA-Deaktivierungsmitteilung youtube-dl von GitHub löschte .

Die rollende Chiffre

Laut RIAA verstößt youtube-dl gegen die Umgehungsbestimmungen der DMCA, da es die technische Schutzmaßnahme von YouTube umgeht. Das klingt ziemlich kompliziert, aber öffentlich ist wenig darüber bekannt, wie es funktioniert.

Um mehr zu erfahren, haben wir uns an YouTube gewandt, das nicht auf unsere Anfrage geantwortet hat. In einem Urteil eines deutschen Gerichts in Hamburg haben wir jedoch mehr über die „rollende Chiffre“ erfahren. Dieses Urteil aus dem Jahr 2017 wurde in der Anfrage der RIAA an GitHub ausdrücklich erwähnt.

Am Hamburger Gericht argumentierten Urheberrechtsinhaber, dass die "rollende Chiffre" von YouTube eine wirksame technologische Schutzmaßnahme nach EU-Recht sei. Es ist so komplex, dass durchschnittliche Benutzer es nicht entziffern können.

„Im Fall des fraglichen Videos müsste der Benutzer die 22 codierten URLs aus insgesamt 72.338 Zeichen herausfiltern, dann die 'S-Variable' jeder URL finden und entschlüsseln – unter Verwendung des jeweils gültigen, weil sich ändernden Schlüssels – und dann die neu generierte URL, mit der das Video abgerufen wird “, lautete ihr Argument.

Im Urteil von 2017 schloss sich das Gericht dieser Beurteilung an, dass die Verschlüsselung mit der sogenannten „S-Variablen“ oder „rollierenden Chiffre“ eine technische Maßnahme im Sinne des deutschen Urheberrechtsgesetzes ist.

DIY-Download von YouTube

Bei TorrentFreak haben wir relativ wenig Wissen über Verschlüsselung, daher wäre es für uns unmöglich, diese "rollende Chiffre" zu umgehen, würde man meinen. Nach einigen Google-Suchen haben wir jedoch festgestellt, dass so ziemlich jeder Browser dies standardmäßig kann.

Sobald Sie den Trick kennen, dauert es nur etwa 20 Sekunden, um das Audio oder Video von einem YouTube-Clip herunterzuladen. Verwenden Sie dazu nur einen Browser und keine speziellen Ripping-Tools.

Unsere "Entschlüsselungs" -Quest begann in Chrome, funktioniert aber auch in Firefox und anderen Browsern. Da wir keine Probleme haben wollen, haben wir Dubioza Kolektivs Pirate Bay-Song als Testvideo verwendet. Als das geladen war, öffneten wir den devtools-Inspektor von Chrome und navigierten zur Registerkarte "Netzwerk".

Der devtools-Inspektor zeigt Ihnen, welche Anforderungen von einer Seite gestellt werden. Wenn wir nach dem Schlüsselwort "Audio" filtern, werden mehrere URLs angezeigt, die alle auf zerhackte Audiostreams aus dem YouTube-Video verweisen.

devtools

Ohne Kenntnisse über Verschlüsselung haben wir einen dieser Streams in einem separaten Browser-Tab geöffnet. Wie erwartet wurde dadurch nicht sofort das gesamte Audio des Pirate Bay-Songs wiedergegeben. Dies erfordert den zusätzlichen Schritt des Entfernens des letzten Teils der URL, der mit "range =" beginnt.

Wenn das erledigt ist, wird der Audioclip vollständig angezeigt und kann problemlos wiedergegeben werden. Chrome bietet sogar die Möglichkeit, es herunterzuladen.

Chiffre herunterladen

Obwohl wir es nicht gewagt haben, so weit zu gehen, haben wir gehört, dass es in der Tat gut spart. Und wenn die 'weba'-Erweiterung in MP3 umbenannt wird, wird sie auch offline abgespielt.

Das Herunterladen von YouTube ist einfach

Da haben wir es also. Mit nur wenigen Klicks und Tastenanschlägen konnten wir den Urheberrechtsschutz von YouTube mithilfe eines Browsers umgehen. Wir haben dabei keine rollende Chiffre gesehen und jeder kann es tun.

Das bringt uns zurück zu dem Antrag der RIAA auf Abschaffung und dem zitierten Gerichtsurteil, wonach "ein durchschnittlicher Benutzer nicht auf die Videoinformationsdatei zugreifen kann, geschweige denn sie entschlüsseln kann". Entweder sind wir Genies oder die Aussage des Gerichts ist falsch, zumindest für die gegenwärtige Situation.

Das Obige ist die einfache Schlussfolgerung, aber es steckt noch mehr dahinter, was ein bisschen technisch wird.

Aber wo ist die Verschlüsselung?

Nach einem Gespräch mit mehreren Experten haben wir erfahren, dass YouTube unterschiedliche "Signaturen" für Video-URLs verwendet. Die meisten haben einen festen "sig" -Parameter, aber es gibt auch andere, die einen "s" -Parameter verwenden. In letzteren Fällen wird das JavaScript des Players mit diesem "s" -Parameter aufgerufen, der variiert (oder "würfelt").

Dieses Parameter-Shuffling ist wahrscheinlich das, worauf sich Rechteinhaber mit einer "rollierenden Chiffre" beziehen. Dies beinhaltet jedoch keine echte Verschlüsselung und youtube-dl verwendet es nicht, da es einfach den JavaScript-Code mit einem JavaScript-Interpreter ausführt, ähnlich wie es ein Browser tut.

In den letzten Wochen haben sich Dutzende von Experten über die Legalität oder Illegalität von Tools wie youtube-dl geäußert. Wir werden dem nichts hinzufügen, da diese Fragen letztendlich von einem Gericht entschieden werden müssen.

Stream-Ripper werden nicht benötigt

Unsere kleine Suche zeigt jedoch, dass es anscheinend keine Verschlüsselung gibt, die durchschnittliche Benutzer davon abhält, Dateien in einem Browser herunterzuladen. Jeder kann Audio und Video von YouTube ohne ein spezielles Stream-Ripping-Tool herunterladen.

Das führt uns zu der letzten Frage, die wir unbeantwortet lassen werden. Oder vielleicht antwortet es von selbst. Wenn youtube-dl gegen die DMCA verstößt, weil damit Nutzer Audio von YouTube herunterladen können, sollten Browser wie Chrome ebenfalls verboten werden?

via Torrentfreak • CC BY-NC 3.0 license

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.