Gut ein Jahr ist es her, dass der NRK die in Norwegen enorm populäre, achtteilige Fernsehserie Nordkalotten 365 im BitTorrent-Netzwerk zur Verfügung stellte. Kostenlos, ohne DRM und in hoher Bildqualität — der Pilotversuch wurde zu einem riesigen Erfolg.

An den Erfolg möchte NRK anknüpfen und weitere Programme im Internet bereitstellen. Um die Inhalte einfacher zugänglich zu machen und bessere Statistiken über die Nutzung der Angebote zu erhalten, hat NRK jetzt einen eigenen BitTorrent-Tracker (via Wikipedia) aufgesetzt. Das meldet der NRK-Newsdienst nrkbeta. Die Politik des DRM-Verzichts will NRK beibehalten, verweist allerdings auf Schwierigkeiten mit der Rechteklärung.

Zum Start des neuen Angebots wird eine Fernsehserie über Menschen gesendet, die in weit abgelegenen Winkeln des ohnehin nur spärlich besiedelten Norwegens leben.

Auch andere, öffentlich-rechtliche Rundfunkanstalten in Europa experimentieren seit geraumer Zeit mit dem P2P-Vertrieb ihrer Sendungen. So stellte die britische BBC schon Ende 2006 einige Sendungen für den P2P-Vertrieb bereit. Die Europäische Union hat Anfang 2008 14 Millionen Euro für das Forschungsprojekt P2P-Next zur Verfügung gestellt. An dem Projekt beteiligen sich unter anderem die BBC, die European Broadcasting Union (EBU, via Wikipedia), Pioneer und die Universitäten in Delft und Lancaster beteiligt. Bei der EBU wurde schon 2006 eine eigene P2P-Arbeitsgruppe eingerichtet.

Der Browser-basierte OneSwarm-Client kann auch als BitTorrent-Client arbeiten, dann allerdings ohne Verschlüsselung. Die Software steht in ausführbarer Form für MacOS X 10.4 (und höher), Windows XP und Vista, Linux (32 und 64 Bit) sowie als Open-Source-Quellcode zum Download zur Verfügung. Wer Hilfe bei Installation und Konfiguration sucht, findet Unterstützung im OneSwarm-Forum.

Die Technik

Ein OneSwarm-P2P-Netzwerk arbeitet grundsätzlich als geschlossenes “Friend-to-Friend”-Netzwerk (F2F). Teilnehmen kann nur, wer eingeladen wird. Uneingeladene Lauscher müssen draußen bleiben. OneSwarm benutzt asymmetrische Schlüssel, um die IP-Adressen der Teilnehmer verschlüsselt in einer verteilten Hash-Tabelle (englisch distributed hash table, DHT) zu verwalten. Zugang zu den IP- und Port-Adressen erhalten Clients nur, wenn sie zuvor erfolgreich Schlüssel ausgetauscht haben. Nachdem ein Client aus der DHT die IP-/Port-Adresse eines Kommunikationspartners ermittelt hat, wird zwischen Sender und Empfänger eine SSL-Verbindung aufgebaut, um den öffentlichen Schlüssel des Empfängers zu überprüfen. Fällt die Überprüfung erfolgreich aus, werden die Daten verschlüsselt übermittelt. Andernfalls wird die Verbindung gekappt.

Wie die FCC bereits Anfang August angekündigt (Golem.de, 2.8.) hatte, wurde Comcast dazu verurteilt, die diskriminierende Praxis der gezielten Blockade einzelner P2P-Protokolle zum Datenaustausch zu beenden. In den Augen der FCC stellt diese einen Verstoß gegen die gesetzlichen Vorgaben dar. Innerhalb von 30 Tagen muss Comcast alle Details seiner “unvernünftigen Netzwerkmanagement-Praktiken” offen legen und einen Plan vorlegen, wie das Unternehmen in Zukunft vorgehen will.

An mehreren Stellen in dem 67-Seiten Dokument (PDF) eröffnet die FCC Internetprovidern allerdings eine Perspektive, mit welchen Argumenten sie auch in Zukunft in den P2P-Datenverkehr eingreifen könnten. So heißt es etwa auf Seite 31:

“Wir halten fest, dass Provider in Übereinstimmung mit der Politik des Staatenbundes die Übertragung illegaler Inhalte (wie z.B. Kinderpornographie) oder bei Copyright-Verletzungen blockieren dürfen, weil ‘Verbraucher [nur] Anspruch auf Zugang zu legalen Inhalten ihrer Wahl haben’.“

Mit anderen Worten: Sollten die Provider feststellen, dass ihre Kunden in Tauschbörsen unerlaubt Musik, Filme, Bücher und so weiter verbreiten, dürften sie die entsprechenden Verbindungen zur Datenübertragung mit dem Segen der FCC kappen. Um aber in Erfahrung zu bringen, ob ihre Kunden illegal Daten tauschen, müssten die Provider beispielsweise per Deep Package Inspection (DPI) permanent die Datenströme überwachen, wie von Rechteinhabern schon seit langem gefordert und von diversen großen Internetprovidern in verschiedenen Ländern unterstützt.

Die FCC-Entscheidung dürfte damit dem Einsatz von “Copyright-Filtern” bei Internetprovidern deutlich Vorschub leisten. Für Werbezwecke ist DPI ja ohnehin schon im Einsatz, wie die Washington Post im April aufgedeckt (Golem.de, 7.4.) hatte.

Das Kürzel IPETEE steht für “transparent end-to-end encryption for the internets”. Dahinter verbergen sich Pläne für eine Verschlüsselungssoftware, die auf unterschiedlichen Betriebssystemen laufen und den gesamten IP-Verkehr eines Computers verschlüsseln soll. Die Verschlüsselung soll vollkommen unabhängig von einzelnen Programmen laufen. Entwickelt werden soll die Software von den Begründern des bekannten BitTorrent-Trackers The Pirate Bay in Schweden.

Den aktuellen Anlass, die Pläne zu IPETEE zu veröffentlichen, bot die Verabschiedung eines neuen Überwachungsgesetzes in Schweden, das sich allerdings laut einem Bericht der schwedischen Tageszeitung The Local in der Hauptsache gegen Russland richten soll. Dem Bericht zufolge werden alle Auslandstelefongespräche nach und aus Russland durch Schweden geleitet, ganz egal, woher sie kommen oder gehen. Die Überlegungen für die Entwicklung von IPETEE wurden jedoch ursprünglich durch die Pläne der EU-Kommission für die Enforcement-Richtlinie II angestoßen, wie Fredrik Neij gegenüber NewTeeVee erklärte: “Ich wollte etwas entwickeln, das die Verbindungsdatenspeicherung schwieriger macht.” IPETEE soll laut Neij fertig sein, bevor das neue Abhörgesetz zu Beginn kommenden Jahres in Schweden in Kraft tritt.

Revision3 ist ein Internet-TV-Sender, der sein Publikum mit Shows aus unterschiedlichen Genres unterhält. Die Serien heißen zum Beispiel „Scam School“, „The Digg Reel“ oder „Systm“. Die Rechte zur Verbreitung der Sendungen liegen bei Revision3. Zur Verbreitung der Sendungen setzt Revision3 unter anderem einen eigenen BitTorrent-Tracker ein, über den die Zuschauer völlig legal Zugriff auf die Videos bekommen.

Am vergangenen Wochenende – in den USA ein langes Wochenende mit einem Feiertag – brachen die Revision3-Server unter der Last eines Denial-of-Service-Angriffs (SYN-Flood-Angriff) zusammen. Die Server von Revision3 wurden dabei mit bis zu 8000 Datenpaketen pro Sekunde attackiert, was ihre Abwehr zum Erliegen brachte.

Betroffen waren nicht nur die Server auf denen der BitTorrent-Tracker lief und von denen die Videos ausgeliefert wurden, auch der interne E-Mail-Server ging in die Knie. Die Revision3-Techniker haben mehrere Tage gebraucht, um das System zu stabilisieren und den regulären Sendebetrieb wieder aufzunehmen. Bei der Suche nach dem Urheber des Denial-of-Service-Angriffs stießen die Techniker auf die Firma Artistdirect. Artistdirect ist selbst im Internet-Mediengeschäft tätig und vertreibt unter anderem Musik und Videos.

Der Provider von Artistdirect teilte den Revision3-Technikern auf Anfrage mit, dass die Datenpakete von dem Artistdirect-Tochterunternehmen MediaDefender stammten. MediaDefender betätigt sich nach eigener Aussage als Anti-”Piraterie”-Kämpfer im Auftrag „jedes großen Tonträgerherstellers, Filmstudios, Computerspiele-Verlages, Softwareverlages und Comic-Verlages“.

Die Revision3-Fachleute kontaktierten MediaDefender, um herauszufinden, was es mit dem Denial-of-Service-Angriff auf sich hatte. Ben Grodsky von MediaDefender gab zu, den fehlerhaft konfigurierten BitTorrent über mehrere Monate hinweg benutzt zu haben, um Torrents einzuschleusen. Zugleich bestritt Grodsky, dass MediaDefender am vergangenen Wochenende einen Denial-of-Service-Angriff gegen Revision3 durchgeführt habe. Zwar seien SYN-Pakete an die Revision3-Server gesendet worden, aber lediglich in geringer Anzahl und keinesfalls 8000 pro Sekunde, wie in den Log-Dateien von Revision3 verzeichnet. Grodsky: „MediaDefender hat nichts speziell gegen Revision3 unternommen…Wir haben nichts getan, um den Traffic zu erhöhen.“ Grodsky äußerte gegenüber Jim Louderback die Vermutung, dass die Beseitigung der Fehlkonfiguration des BitTorrent-Trackers bei Revision3 zu einem Paketstau geführt haben könnte.

Zum gegenwärtigen Zeitpunkt ist unklar, welche Rolle genau MediaDefender beim Zusammenbruch der Revision3-Server gespielt hat. Nach Aussage von Louderback hat das FBI in der Angelegenheit die Ermittlungen übernommen. Computersabotage ist in den USA wie in vielen anderen Ländern eine Straftat. Sollte die Verantwortung für den Denial-of-Service-Angriff tatsächlich bei MediaDefender liegen, muss das Unternehmen nicht nur mit hohen Schadensersatzforderungen von Revision3 sondern auch mit Strafverfahren gegen die Verantwortlichen MediaDefender-Mitarbeiter rechnen. Gegen die MediaDefender-Mutter Artistdirect könnte darüber hinaus ein Verfahren wegen wettbewerbswidrigen Verhaltens eingeleitet werden, da Artistdirect ebenso wie Revision3 im Internet-Mediengeschäft tätig ist.

Bereits im vergangenen Jahr waren fragwürdige Aktivitäten von MediaDefender ans Licht der Öffentlichkeit gelangt, als die Website MediaDefender-Defenders.com mehr als 700 MByte interne E-Mails von MediaDefender im Internet veröffentlichte.