Amazon.com पर "प्रोटेक्ट" एमपी 3 फाइल्स

सभी को नमस्कार।
ऐसा नहीं है कि कुछ समय पहले उन्होंने आवश्यक एमपी 3 फाइलों में किसी भी छिपी जानकारी की उपस्थिति के तथ्य का अध्ययन करने के लिए एक काम दिया था। क्योंकि यह ठीक से ज्ञात नहीं था कि उनमें कुछ था या नहीं, कार्य लगभग असम्भव लग रहा था। एक समय में, उन्होंने ऑडियो फाइलों (ऑडियो स्टेग्नोग्राफ़ी) में जानकारी छिपाने के विषय पर एक डिप्लोमा लिखा था और कल्पना की थी कि यदि आप कुछ छिपाना चाहते हैं, तो इसका पता लगाना लगभग असंभव होगा। सबसे पहले, मैंने ID3 टैग फ़ील्ड्स को पढ़कर खोज शुरू की, मुझे याद आया कि विशेष रूप से, लिरिक्स टैग (गीत को बचाने के लिए उपयोग किया जाता है), जिनमें से सामग्री एक ही winamp में प्रदर्शित नहीं होती हैं।

वास्तव में, यह क्षेत्र खाली हो गया।
कुछ समय Google के साथ बात करने के बाद, मैं पहली बार Amazon MP3 ( http://en.wikipedia.org/wiki/Amazon_MP3 ) के बारे में एक लेख आया, और फिर amazon.com पर गाने भी शामिल हैं, जिनमें "अद्वितीय खरीद पहचानकर्ता" हैं । लेख इस पहचानकर्ता के अध्ययन के लिए समर्पित होगा।

क्रम में चलते हैं।
25 सितंबर, 2007 amazon.com ने ऑनलाइन संगीत स्टोर का एक सार्वजनिक बीटा संस्करण लॉन्च किया, जो 2008 की शुरुआत में था। डिजिटल कॉपीराइट संरक्षण (DRM) के बिना संगीत बेचने वाला पहला संगीत स्टोर बन गया। हम एक ही विकी लेख से सीखते हैं कि अमेज़ॅन ने शुरुआत में डिजिटल वॉटरमार्क के साथ बेचने वाली एमपी 3 फ़ाइलों पर हस्ताक्षर नहीं किया था, विक्रेता की पहचान करने के लिए लेबल के साथ कुछ फ़ाइलों पर हस्ताक्षर किए गए थे, लेकिन खरीदार नहीं।

2011 से, कंपनी की नीति बदल गई है और कुछ रचनाओं के लिए उन्होंने स्पष्ट रूप से लिखना शुरू कर दिया है कि उनमें एक अद्वितीय खरीद पहचानकर्ता है।

इन धुनों की एक जोड़ी:
http://www.amazon.com/Silent-Night/dp/B0047E6AR2/ref=pd_sim_dmusic_t_5?tag=acleint-20
http://www.amazon.com/gp/product/B005I0DKPO/ref=dm_dp_trk1

अमेज़न वेबसाइट पर आधिकारिक जानकारी:
http://www.amazon.com/gp/help/customer/display.html/ref=dm_adp_uits?ie=UTF8&nodeId=200422000

यदि रूसी में: डाउनलोड की गई फ़ाइल में खरीद के लिए एक विशिष्ट पहचानकर्ता होगा, खरीद की तारीख / समय और नीचे दी गई अन्य जानकारी।

गाने के माथे पर डाउनलोड डेटा काम नहीं किया (अमेज़ॅन कसम खाता है और कहता है कि वह केवल उन्हें संयुक्त राज्य में बेच सकता है)। मुझे अपने अमेरिकी दोस्तों से पूछना था और थोड़ी देर बाद मेरे हाथों पर एक ही गाना था, लेकिन अमेज़न में अलग-अलग खातों के दो अलग-अलग लोगों द्वारा स्वतंत्र रूप से डाउनलोड किया गया। उपस्थिति में, फाइलें बिल्कुल समान थीं, आकार एक बाइट से मेल खाता था।

लेकिन कब से अमेज़ॅन ने लिखा है कि इसमें प्रत्येक एमपी 3 में एक डाउनलोड पहचानकर्ता शामिल है और कुछ दो मौजूदा फाइलों को बिट द्वारा जांचने का फैसला किया और तुरंत अंतर पाया।

प्रत्येक एन्क्रिप्टेड फ़ाइल की शुरुआत में PRIV और फिर xml से शुरू होने वाला एक निजी फ्रेम होता है।

यहाँ एक उदाहरण है:



अलग से xml:



(डेटा का हिस्सा जानबूझकर बदला गया है)
और हम क्या देखते हैं:
C2br1vaR - अमेज़ॅन रैंडम नंबर एक ऑर्डर को सौंपा गया
Amazon.com - Amazon.com स्टोर का नाम
2011-12-08T03: 10: 50Z - गीत की खरीद की तारीख और समय
00011805301110 - जाहिर तौर पर यह एक एल्बम पहचानकर्ता (यूनिवर्सल उत्पाद कोड) है
USAG21130102 - अंतर्राष्ट्रीय मानक ऑडियो / वीडियो रिकॉर्डिंग नंबर
KRXaw + vu1wr8bB2cCNxJScKWcFKk7fDg - बिक्री लेनदेन संख्या, जो अमेज़ॅन डेटाबेस में क्रेडिट कार्ड नंबर, पते, आदि ग्राहक डेटा से जुड़ी होती है।
उपयोगकर्ता-नाम - ग्राहक पहचानकर्ता (ग्राहक ईमेल का प्रारंभिक भाग)
इसके बाद कुछ और विकल्प हैं। सबसे अधिक संभावना है कि यह एक डिजिटल हस्ताक्षर है जिसके द्वारा यह निर्धारित करना संभव होगा कि फ़ाइल को संशोधित किया गया था या नहीं।

यह जानकारी हाथ में होने के बाद, आप स्पष्ट रूप से यह निर्धारित कर सकते हैं कि यह रचना किसने और कब खरीदी है। और अगर यह रिकॉर्ड बाद में कहीं पोस्ट किया गया है ... तो यह स्पष्ट होगा कि पैर कहाँ से बढ़ते हैं।

हमारे स्वयं के अवलोकन के अनुसार, यह PRIV सेक्शन, xml के साथ, MP3-file के लगभग 8kb में व्याप्त है (अधिक सटीक रूप से, सीधे तौर पर आवश्यक जानकारी 1kb से कम लगती है, बाकी शून्य के साथ पूरक है)

...

...


जानकारी छिपाने के इस मामले में, गैर-विनाशकारी ऑडियो डेटा स्टेग्नोग्राफ़ी होती है, अर्थात। एम्बेडेड डेटा स्वयं ऑडियो डेटा को प्रभावित नहीं करता है, लेकिन सेवा क्षेत्रों में छुपाता है, जो कि सबसे आम आईडी 3-टैग बैनर में प्रदर्शित नहीं होते हैं।
एक विदेशी ब्लॉग में, एक शिल्पकार ने पहले से ही एक कार्यक्रम पोस्ट किया है जो "अमेजोनियन जानकारी" को हटाता है - http://invertedsky.net/desiccate/ ।
यह बैचों में काम कर सकता है, यह पहली बार फाइलों का विश्लेषण कर सकता है और उपयोगकर्ता को बता सकता है कि ये फ़ील्ड फ़ाइल में हैं या नहीं।

Googling, मैं एक अन्य आयात ब्लॉग पर आया, जिसके मालिक ने एक ID3- टैग दर्शक बनाया, जो मानकों के अनुसार एक एमपी 3 फ़ाइल में सभी फ़्रेमों को पढ़ने में सक्षम था - http://glassocean.net/perrys-id3-tag-viewer/ ।
इस प्रकार, पहली नज़र में सबसे आम (और अफवाह) एमपी-कैबिनेट में बहुत सारी उपयोगी और यहां तक ​​कि गोपनीय जानकारी हो सकती है।

अच्छा संगीत सुनें और संगीत साझा करते समय सावधान रहें!