CopeerRight, strani messaggi di diffida

Peer-to-peer, misteriose diffide su Emule

Questo articolo vi arriva grazie alle gentili donazioni di "arcadi" e "valeriodiste****". L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Stanno arrivando numerose segnalazioni di un curioso messaggio che compare nelle sessioni di chat di Emule. Eccone un esempio:

*** Sessione Chat iniziata: CoPeerRight Agency - 02/01/2007 16.50.51
[16.50.51] CoPeerRight Agency: Le ricordiamo che il file :Natale a New
York: e protetto dai diritti d autore secondo le leggi italiane e
internazionali. Tutta la riproduzione o distribuzione totale o parziale di
questo file realizzato senza autorizazzione e illecita e Lei si espon
[16.50.51] CoPeerRight Agency: e a delle azioni penali considerevoli. La
preghiamo di abbandonare il download e di cancellare i file illegali della sua
lista di condivisione. Le ricordiamo che la copia privata non autorizza la
pirateria e si applica solo per le opere che Lei possi[16.50.51] CoPeerRight
Agency: ede e per il suo utilizzo personale. Questa copia deve essere realizzata
rispettando l impiego normale in conformita alla legge sul diritto d
autore.
[16.50.51] *** Disconnesso

Un messaggio piuttosto sgrammaticato e sconnesso, che può far pensare a un tentativo di truffa in stile phishing o ad altre forme di attacco. In realtà si tratta di un messaggio di puro testo (senza contenuti infettanti) generato dalla società francese CoPeerRight Agency, che dal 2003 pattuglia la Rete, e in particolare i circuiti di scambio peer-to-peer come Emule, inviando messaggi di diffida (tramite le funzioni di chat dei programmi di scambio) agli utenti quando li coglie a scaricare e condividere film, videogame, musica o software la cui distribuzione non è autorizzata dai titolari del relativo diritto d'autore.

La società è attiva anche in Canada, Spagna e Francia, secondo quanto segnalato da El Pais già oltre un anno fa e nel 2005 da Ratiatum.com. Da quanto risulta, la CoPeerRight Agency SARL, fondata nel 2003 e registrata in Francia, agisce per conto dei titolari dei diritti d'autore, ma si limita a raccogliere gli indirizzi IP degli scambiatori e a inviare loro un messaggio di diffida, segnalandoli eventualmente ai fornitori d'accesso o ai titolari del diritto d'autore.

Un'altra attività svolta da CoPeerRight è la diffusione di falsi file il cui nome e le cui caratteristiche coincidono con quelle del file autentico (un film, per esempio). L'utente che magari dopo lunga attesa scarica questo file si trova un annuncio antipirateria al posto del contenuto desiderato.

Le tecnologie usate da CoPeerRight sono riservate, anche se una domanda di brevetto e un suo aggiornamento (scovati da Ratiatum.com, che pubblica un dettagliato dossier in proposito) le descrivono per sommi capi, e non è chiaro quanto sia significativo il rischio di equivoco che potrebbe portare un utente innocente ad essere accusato di pirateria perché ha condiviso un file il cui nome contiene una parola chiave ambigua (come Office, che potrebbe riferirsi sia alla suite open source OpenOffice.org, sia al pacchetto Microsoft); né si sa se le informazioni raccolte da CoPeerRight siano legalmente utilizzabili in tribunale.

In ogni caso, chi vuole evitare di essere molestato da questi messaggi può adottare firewall come PeerGuardian (per Mac e Windows), che bloccano le comunicazioni da e verso gli indirizzi IP dai quali provengono le azioni di monitoraggio dei circuiti peer-to-peer oltre a varie altre forme di molestia, come spyware e pubblicità indesiderata.