A luta contra a pirataria de vídeos é fortalecida pela colaboração
O que eu sei é o seguinte: meu e-mail pessoal foi "invadido" ou roubado pelo menos 18 vezes. O que eu não sei é o seguinte: se alguma das vezes em que não consegui fazer login em um dos meus serviços de assinatura OTT foi porque meus filhos compartilharam nossas credenciais ou por causa de uma apropriação indevida de contas, aquela cadeia de destruição que começa com a coleta de combinações roubadas de nome de usuário/senha para, em seguida, testá-las por meio de um ataque de preenchimento de credencial.
Para o bem dos meus filhos, espero que tenha sido a última opção. Para meu bem, espero que tenha sido a primeira. A vida moderna é complicada.
O setor de streaming de vídeo (não importa se o serviço se descreve como OTT, DTC, SVOD, AVOD, vMVPD ou PSB) está enfrentando sua maior ameaça criminal desde o seu surgimento em 2007, o ano em que a Netflix iniciou sua operação.
O motivo é claro. Nos últimos quatro anos, o streaming de vídeo cresceu e se tornou a forma padrão de "assistir TV", chegando a 1,1 bilhão de assinaturas em todo o mundo no ano passado. A pirataria de vídeo, que vem roubando a receita do setor de filmes há décadas, tem aumentado junto com as assinaturas e agora pode ser tão lucrativa para os invasores quanto roubar sistemas bancários online. (E graças ao compartilhamento de credenciais, é muito mais fácil.)
A Akamai decidiu pesquisar sobre essa lucratividade e descobriu que, nos EUA, a pirataria de vídeo arrecada 1 bilhão de dólares por ano, além de 1 bilhão de euros na Europa. Estimativas confiáveis para a Ásia são mais difíceis de serem feitas, mas os dados indicam que a porcentagem de pessoas que se envolvem em pirataria é de até 45% em alguns países.
Yousef Al-Obaily, CEO do grupo de mídia da beIN, o maior licenciador de direitos esportivos do mundo, resumiu a situação neste aviso em outubro de 2019:
"A gloriosa bolha de direitos de mídia está prestes a estourar [porque] a pirataria se espalhou para todos os cantos do mundo e para todas as partes da sociedade. Vivemos agora em um mundo onde os direitos de transmissão exclusivos são, efetivamente, totalmente não exclusivos [e] a verdade é que o nosso setor está completamente despreparado. Nosso setor e os titulares de direitos, em particular, ainda estão seguindo sonâmbulos em direção a um penhasco financeiro. O modelo econômico do nosso setor será reescrito."
A pirataria prejudica a indústria do entretenimento e a economia em geral
No ano passado, o Global Innovation Policy Center (GIPC) estimou que a pirataria online mundial custa à economia dos EUA entre US$ 29,9 bilhões e US$ 71 bilhões em receita perdida a cada ano. Essas estimativas, especialmente quando as faixas são tão vastas, devem ser tratadas com ceticismo apropriado. Os detalhes são importantes. Mas o que não está em questão é que existem custos reais, e não apenas para os resultados dos provedores de mídia e entretenimento.
Em 2019, o presidente e CEO da GIPC, David Hirschmann, afirmou que "a pirataria de vídeo digital resulta em perdas significativas para a economia dos EUA, prejudicando os segmentos empresariais que vão desde empresas de produção de conteúdo até empresas de tecnologia inovadoras que estão impulsionando a revolução da distribuição digital". O relatório da GIPC também avaliou o impacto da pirataria de vídeo digital nos empregos nos EUA e descobriu que ela resultou na perda de 230 a 560 mil empregos no setor por ano.
O tamanho da ameaça ocorre, em parte, porque a pirataria assume formas tão abrangentes. Considere essa visão geral da variedade de vetores de ataque, que dependem de se o conteúdo é transmitido ao vivo ou sob demanda:
Eventos ao vivo e vetores de ataque de difusão simultânea de canais
Adulteração do software de reprodução de vídeo ou do sistema operacional Android
Gravação de telas durante a reprodução ou captura durante uma sessão de compartilhamento de tela
Interceptação de vídeo descriptografado usando strippers HDCP conectados a decodificadores
Ataques de preenchimento de credencial para acessar e usar detalhes legítimos do espectador
Adulteração de vídeo para eliminar a marca d'água, como requantização
Transporte de vídeo para fora de um determinado mercado usando uma VPN (rede privada virtual)
Vetores de ataque sob demanda
Violações do data center, que resultaram no roubo de credenciais do usuário, chaves criptográficas ou conteúdo de vídeo
Roubo de identificação do usuário de funcionários autônomos e efetivos, fornecendo acesso a vídeos por meio de vários sistemas
Gravações de ativos físicos (menos predominantes agora) para compartilhamento e distribuição
Hackers de sistema contra vários sistemas de produção, fornecendo acesso direto aos vídeos
Cópia de conteúdo de fontes legítimas
Sistemas de filmagem de cinema
Roubo direto usando ataques de representação
O caminho a seguir: respostas colaborativas e planos de batalha que funcionam
Há sete anos, quando comecei a trabalhar na intersecção de streaming e segurança, o setor não conversava o suficiente sobre as ameaças que enfrentava. A segurança era uma questão privada. Os impactos da pirataria agora estão pressionando para que um novo caminho seja seguido.
Em outubro de 2020, a Academia de Artes e Ciências cinematográficas contou a história de como ela protege a organização contra piratas. A associação internacional da Academia usa sua plataforma de streaming, a Sala de exibição da Academia, para assistir a filmes e decidir quais serão considerados para a próxima temporada de premiação. Mas o que está online também é vulnerável. Com a ajuda de quatro empresas diferentes, Brightcove, NAGRA, BuyDRM e Akamai, a Academia conseguiu fornecer aos seus associados o acesso conveniente, mesmo enquanto protege sua propriedade intelectual contra roubo.
Um anos antes, outra colaboração foi anunciada, sendo essa uma das três empresas de nuvem e segurança que trabalham juntas para ajudar prestadores de serviços de defesa regulamentados e provedores de software a otimizar a conformidade com a ATO (autorização para operar) na AWS. Anunciada em 1º de outubro de 2021, esta iniciativa, chamada FASTTR (abreviação de Faster ATO with Splunk, Telos, and ThreatAlert for Regulated Markets), visa reduzir o tempo e o custo de obtenção de certificações de conformidade com ATO que, por exemplo, podem paralisar a migração do sistema para a nuvem. A FASTTR também visa manter as organizações mais facilmente em conformidade com as normas de segurança governamentais em constante mudança, o que, por fim, reforça a proteção.
A prevenção é uma das frentes. O combate é outra. Um dos clientes da Akamai concordou em compartilhar sua história, e ter mais comunicações desse tipo é algo vital para o combate. Como principal distribuidor de direitos de TV, filmes e esportes em vários países, o cliente estava enfrentando taxas de pirataria de até 40% para sua programação de eventos ao vivo. Entre os ataques estavam:
Compartilhamento de link e coleta de token de websites como Thop TV e Oreo TV
Arquivos modificados do pacote de aplicativos Android (APK), que podem contornar os requisitos de assinatura dos serviços
Abuso de proxy de VPN, que permite que os espectadores ignorem restrições geográficas
A distribuidora começou sua jornada para combater a pirataria com um plano de batalha que oferece um modelo para o setor. Três princípios orientaram o plano:
A solução deve operar em escala e ser capaz de gerenciar picos de logins
A percepção situacional em tempo real em uma variedade de possíveis vetores de ataque deve operar em escala linear
A solução deve identificar e remover a atividade pirata em minutos, não em semanas
Dada a variedade de táticas empregadas pelos invasores e sua capacidade de mudar em resposta a medidas defensivas, a Akamai desenvolveu uma abordagem completa com o cliente, aplicando estruturas Zero Trust a uma arquitetura de streaming. A batalha foi, em última análise, bem-sucedida. No final de um grande evento de vários dias, a empresa conseguiu reduzir a pirataria em 75%.
Esta é a boa notícia: os serviços de streaming de vídeo podem ganhar vantagem. A colaboração entre os fornecedores que protegeram a Sala de exibição da Academia comprova o que pode acontecer quando nenhum fornecedor finge ter uma solução mágica. Quando esse espírito de colaboração se estende aos compradores de serviços de streaming e direitos (quando eles competem por conteúdo, mas cooperam em relação à segurança), começamos a vencer a guerra contra a pirataria.
Leia mais sobre o que a Akamai ajuda a tornar possível no setor de mídia e entretenimento.
