Popcorn Time Vulnerable to Hack Attacks, Researcher Says

cc @albertocampiphoto

#piratage

#streaming #mega

https://dl.dropboxusercontent.com/u/32121091/popcorn_time.png

Popcorn Time « le pire cauchemar d’Hollywood » n’est déjà plus
▻http://www.framablog.org/index.php/post/2014/03/15/popcorn-time-deja-fini

Notre soudaine popularité nous a mis en contact avec des tas de gens, des journaux aux créateurs de nombreux sites et apps, qui étaient extrêmement populaires. Nous avons beaucoup appris à leur contact. En particulier que s’opposer à une industrie obsolète, arc-boutée sur son modèle économique, a un prix. Un prix que personne ne devrait payer en aucune manière.

[...]

Le piratage n’est pas un problème de personnes. C’est un problème de services. Un problème créé par une industrie qui voit l’innovation comme une menace à leur recette dépassée pour ramasser la monnaie. Un problème dont ils n’ont que faire.

[...]

Popcorn Time ferme aujourd’hui. Pas parce que nous n’avons plus ni énergie, ni motivation, ni détermination, ni même d’alliés. Juste parce que nous avons envie de poursuivre nos vies.

Popcorn Time est mort, vive Popcorn Time ! (et vive les sources libres) 3/3
▻http://www.framablog.org/index.php/post/2014/03/15/popcorntime-n-est-pas-mortv

Une semaine riche en rebondissements pour la très contreversée application Popcorn Time, qui a touché le fond hier soir après avoir appris que les créateurs du logiciel jetaient l’éponge. Allons messieurs, pas si vite ! Les gens derrière YTS (YIFY) informent TorrentFreak qu’ils reprennent le projet immédiatement.

Pour info, il y a aussi XBMCtorrent dans le même genre.

merci @homlett pour l’info

Du coup j’ajoute Peerflix :
▻http://korben.info/peerflix.html
►https://github.com/mafintosh/peerflix

Peerflix is an experimental streaming video client using bittorrent through torrent-stream.

#Popcorn Time Devs Drop Like Flies, But No One Will Talk | TorrentFreak
▻http://torrentfreak.com/popcorn-time-devs-drop-like-flies-but-no-one-will-talk-140420

Popcorn Time was one of the most-discussed topics last month with contributors happy to chat and bathe in the publicity. Recently though, something has changed. Previously talkative developers have deleted their work, gone silent, disappeared, or all of the above. It’s hard not to draw the obvious conclusion.

Cf. ▻http://www.reddit.com/r/PopCornTime

Et enfin :
Popcorn Time Is Now On Android
▻http://techcrunch.com/2014/05/13/popcorn-time-is-now-on-android
▻http://www.youtube.com/watch?v=AtcTz-CPesQ

Popcorn Time Vulnerable to Hack Attacks, Researcher Says
▻https://torrentfreak.com/popcorn-time-vulnerable-to-hack-attacks-researcher-says-150803

The researcher says that the problems begin with “a really smart” technique that Popcorn Time uses to bypass ISP-level blocking in the UK. By utilizing Cloudflare infrastructure for part of its setup, it’s difficult to block Popcorn Time by DNS without banning the Cloudflare website, Chariton notes.

But cleverness aside, this is where the problems begin.

“First of all, the request to Cloudflare is initiated over plain HTTP. That means both the request and the response can be changed by someone with a Man In The Middle position (Local Attacker, Network Administrator, ISP, Government, etc.),” Chariton explains.

“The second mistake is that there is no input sanitization whatsoever. That means, there are no checks in place to ensure the validity of the data received. The third mistake is that they make the previous two mistakes in a NodeJS application.”

Popcorn, le retour, avec une nouvelle infrastructure de tracker derrière apparemment :
▻https://seenthis.net/messages/577755

@rastapopoulos Ah cool, merci ! Mais attention aux différentes versions de Popcorn Time... C’est difficile de s’y retrouvé (et je ne sais pas ce que vaut celle-ci). Pour ma part, j’utilise de temps en temps ▻https://popcorntime.sh qui est en quelque sorte un fork obscur du Butter Project, la même chose mais DMCA proof.

▻https://www.reddit.com/r/PopCornTime/comments/4bbxw4/popcorn_time_faq

Mais les catalogues des différents Popcorn Time sont finalement assez décevants je trouve : essentiellement des blockbusters et pour le reste il y a rarement suffisamment de sources. Du coup la meilleure solution à mon sens, même si moins fancy, c’est ►https://github.com/mafintosh/peerflix et/ou ▻https://github.com/asapach/peerflix-server (sur lequel repose je crois Popcorn Time, mais qui bizarrement marche un peu mieux aussi).

Pas réussi à faire marcher la version « .to » qui a le nouveau tracker ouvert et libre en arrière plan… Du coup je me suis rabattu sur le « .sh » en installant la dernière version, qui marche très bien apparemment.

Par contre il y a une guerre entre les deux communautés, enfin au moins entre les modérateurs des deux, notamment le Reddit PopcornTime qui est pro « .sh » et qui dit que l’autre « .to » c’est le mal est a des malwares (ce qui apparemment est faux, et il est bien libre avec les sources aussi, même si pas sur un Git).

Bref c’est le bordel…