DMCA - cumplir no puede ser ignorado


* el titular reproduce la frase "No se le puede perdonar"

Si publica contenido multimedia en sus servidores, debe haber encontrado quejas de DMCA (coloquialmente "abusos"). DMCA es una ley estadounidense a la que se refieren los titulares de derechos de autor que exigen eliminar contenido, bloquear o regalar un nombre de dominio, no usar logotipos, marcas comerciales, etc.
Si la ley es válida solo en los EE. UU., ¿Es necesario cumplir con estos requisitos en Rusia o puede ignorarse? A menudo, los proveedores de alojamiento obligan a sus clientes a cumplir con los requisitos de los titulares de derechos de autor, incluso si no hay DMCA en su jurisdicción.

En el artículo analizaremos qué es DMCA, en qué casos debe observarse y cuándo no puede prestar atención. Cuenta cómo vdsinaviene con esas quejas. Y también: cómo funcionan los generadores automáticos de quejas y cómo monitorear intrusos en su servidor si tiene que cumplir con la DMCA.

¿Qué es la DMCA?


La Digital Millenium Copyright Act es una ley que hace cumplir los derechos de autor en la era digital. Fue recibido en 1998 en los Estados Unidos, y actúa, respectivamente, solo en la jurisdicción estadounidense.

La DMCA consta de dos partes: la primera, "protección contra elusión", establece la responsabilidad de eludir el cifrado, y la segunda, "seguimiento y notificación", le permite eliminar rápidamente el contenido que infringe los derechos de autor de la red, sin tener que gastar tiempo y dinero en juicios con el infractor. Si se encuentra una copia ilegal de una película, álbum, juego o cualquier otro objeto de derechos de autor en el sitio, el titular de los derechos de autor envía un representante autorizado del proveedor de servicios de Aviso de eliminación, en el que expone sus reclamos y, entre otras cosas, confirma la sinceridad de sus intenciones o "creencia de buena fe" en que el contenido era maliciosamente "espiral". Después de recibir dicha notificación, el proveedor de servicios elimina el contenido mientras mantiene la copia de seguridad o lo oculta de los resultados de búsqueda.


Las cámaras web modelo agregan el logotipo de DMCA Protected en sus transmisiones para facilitar la eliminación de grabaciones de sitios pirateados,

pero esto a menudo no termina la historia, porque el propietario del contenido eliminado tiene el derecho de presentar una contranotificación cuestionando la violación del AP. Esta vez, el proveedor de servicios deficiente se ve obligado a recuperar archivos eliminados dentro de los 10 días, abastecerse de palomitas de maíz y esperar a que las partes en conflicto vayan a los tribunales o descansen en sus laureles.
La DMCA es obligatoria para todos los proveedores de hosting en los EE. UU., Y a menudo les causa mucho dolor de cabeza, porque en realidad, las solicitudes pueden llegar a cientos cada día, y todos deben satisfacerse, incluso los más absurdos. Sin embargo, el proveedor de servicios queda exento de responsabilidad por el contenido del archivo o enlace pirateado, su tarea es solo garantizar que el contenido se elimine mediante notificación de eliminación e informar al autor sobre el hecho de la solicitud.

Quejas automáticas


Por lo general, los titulares de derechos de autor contratan empresas especiales que se encargan de eliminar su contenido en Internet. Un caso típico son los nuevos estrenos de películas: mientras la película se exhibe en una sala de cine, los robots están buscando en Internet "pantallas" y copias filtradas de la película. En este período, los titulares de derechos de autor son particularmente agresivos.

IP Echelon es la compañía más conocida por rastrear y eliminar contenido pirateado. Sus servicios son utilizados por estudios de Hollywood como Warner Brothers, Paramount y otros.

IP Echelon tiene muchas herramientas para buscar automáticamente contenido pirateado, incluso entre torrents de distribución. Descargan la distribución pirata ellos mismos y recopilan los identificadores de todas las semillas a través del rastreador de torrents, después de lo cual comienzan a enviarles metódicamente quejas para eliminar la distribución ilegal.


El bot del propietario de los derechos de autor recopila las direcciones IP de todos los usuarios que descargan el torrent.

Esto es lo que parece una queja automática típica sobre la distribución de una película, enviada a la casilla del abuse@propietario del rango de direcciones IP desde el que se descargó el torrent. (Su proveedor de origen en Rusia recibe tales quejas por miles).
We are writing this message on behalf of Warner Bros. Entertainment Inc…

We have received information that an individual has utilized the below-referenced IP address at the noted date and time to offer downloads of copyrighted material.


()


IP-Echelon
Email: p2p@copyright.ip-echelon.com
Address: 7083 Hollywood Blvd., Los Angeles, CA 90028, United States

— — Infringement Details — Title: Justice League
Timestamp: 2020-02-17T10:58:04Z
IP Address: xx.xx.xx.xx
Port: 61832
Type: BitTorrent
Torrent Hash: 8d12117f9ee5f259cbcc3afeb7238f46e228bfcf
Filename: Justice.League.2017.AMZN.WEB-DL.1080p.ExKinoRay.mkv
Filesize: 10573 MB
— —
Esta carta contiene el nombre del archivo y el hash de distribución, ante el cual hay quejas, la dirección IP y el puerto del cliente, así como la hora exacta en que se notó este lado. Con base en estos datos, el proveedor puede calcular el cliente y redirigirle la queja, incluso si el cliente está detrás del NAT th. Esto se hace en algunos países europeos.

Encontrar intrusos DMCA en un servidor VPN


Las quejas automáticas de IP Echelon pueden ser un gran problema al alquilar servidores en los EE. UU.

Un caso real de la práctica: un servidor VPN para acceder a recursos corporativos. Los empleados se conectan desde computadoras personales en el hogar, mientras que el servidor VPN también se usa para acceder a Internet, es decir, enruta todo el tráfico.

Las reglas corporativas prohíben estrictamente descargar contenido pirateado a través de una VPN que funcione. Pero de manera estable una vez al mes, alguien olvida apagar el cliente de torrent antes de conectarse a la VPN, y como resultado, el proveedor recibe un abuso de DMCA, que inmediatamente debe estar satisfecho.
Al mismo tiempo, no hay contenido pirateado en el servidor en sí; se encuentra en la computadora personal del hogar del empleado. Como resultado, tuve que enviar notificaciones con la solicitud de apagar el cliente torrent a todos los usuarios de VPN.

Hubo una tarea para identificar con precisión al usuario que distribuye contenido pirateado. Dado que las quejas de IP Echelon contienen la hora exacta y el número de puerto desde el cual se conectó el cliente torrent, podemos registrar todas las conexiones de clientes VPN con una referencia de tiempo y encontrar al intruso usando estos registros.

Regla de iptables añadida:

iptables -t NAT -A POSTROUTING -s 10.0.0.0/24 -o eth0 -m conntrack --ctstate NEW -j LOG

Donde 10.0.0.0/24 es el rango interno de direcciones IP de clientes VPN.

Dicha regla guardará todas las traducciones NAT creadas en el registro del sistema, es decir, las conexiones externas de nuestros clientes VPN con referencia a la dirección IP interna.

Así es como se ven las entradas de registro del kernel:

kernel: IN= OUT=enp0s4 SRC=10.0.0.3 DST=1.1.1.1 LEN=61 TOS=0x00 PREC=0x00 TTL=64 ID=26834 PROTO=UDP SPT=10821 DPT=53 LEN=41
kernel: IN= OUT=enp0s4 SRC=10.0.0.3 DST=140.82.114.26 LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=64837 DPT=443 WINDOW=65535 RES=0x00 SYN URGP=0

Se puede ver que el cliente VPN con la dirección interna 10.0.0.3completó una consulta DNS y se conectó a HTTPS (puerto 443) a la dirección 140.82.114.26. Ahora, después de haber recibido el abuso, podemos encontrar la dirección exacta del intruso en el momento exacto y notificarle solo.

¿Debo obedecer la DMCA?


DMCA no se aplica a países fuera de los Estados Unidos. En el resto del mundo, las reclamaciones de propiedad intelectual se rigen por la ley local o la OMPI (Organización Mundial de la Propiedad Intelectual). Este último está más involucrado en disputas relacionadas con la eliminación de nombres de dominio completos de sus propietarios que con la eliminación de contenido contencioso.

Por lo tanto, si su empresa y su proveedor de alojamiento no se encuentran en los Estados Unidos, no está obligado a cumplir con la DMCA .

Sin embargo, algunos anfitriones domésticos requieren que sus clientes respondan a tales quejas y, a veces, incluso bloquean al cliente cuando reciben una queja repetida. Este comportamiento puede ser arriesgado para los clientes, porque cualquiera puede enviar una queja y paralizar al cliente.

Posición de nuestra empresa:
VDSina.ru es una compañía rusa y opera de acuerdo con la legislación de la Federación Rusa. Al considerar las quejas, no se aplica la legislación extranjera, incluida la DMCA, independientemente de la ubicación del servidor. En apoyo de sus requisitos, solo puede consultar la legislación de la Federación de Rusia.

Oleg Sorokin, Director General de Hosting Technologies LLC
Infórmenos si tiene quejas de DMCA y cómo resuelve este problema.


All Articles