Какие параметры (цифровой след) передаёт OBS и подобные программы стриминговым сервисам?

Question

[Asttt]

Есть задача с одного устройства последовательно проводить стримы на разных аккаунтах стриминговой площадки типа Твича. Может ли анти-фрод система увидеть, что трансляции передаются с одного устройства? Какие параметры передаёт OBS и подобные программы? И решит ли эту проблему nginx-rtmp сервер, подменяя параметры на параметры VPS?

Comments

[Василий Банников]

Есть задача с одного устройства последовательно проводить стримы на разных аккаунтах стриминговой площадки типа Твича.

А это разве запрещено?

[AntHTML]

Василий Банников, Ну если акков будет штук 20-30 то мож роботы и пометят IP как подозрительный, а 3-5 сойдет за обычный семейный комп, а то и как блогеры любят основной/лайв каналы.

[Василий Банников]

AntHTML, а ещё боты могут посчитать это за рестриминг. Рестриминговые сервисы по идее также работают - стримят с одного сервера на кучу разных каналов, причём одновременно.

[Asttt]

AntHTML, мне нужно более 20, да. Но смена IP не проблема, прокси в винде умею накатывать) Вопрос именно в "палеве" железа и каких-либо метаданных.

[Asttt]

Василий Банников, я знаю про такие сервисы, но в том и суть — они для одновременного стриминга на разные платформы. А я хочу стримить на одну и ту же, хоть и последовательно, то есть в один поток.

[Asttt]

Василий Банников, или вы имеете в виду, что у таких сервисов на один сервер может быть несколько пользователей, которые стримят на одну и ту же платформу и их не наказывает анти-фрод?

[Василий Банников]

Uvu, ага. А за что наказывать то должен?

[Asttt]

Василий Банников, за мультиаккаунтинг, фрод, абуз.

[Василий Банников]

Uvu, а в каком месте стриминг на несколько аккаунтов с одного компьютера является фродом/абузом?
Вы что-то недоговариваете.

Если вы будете стримить запрещённый контент, будете обманывать пользователей twitch или как-то ещё будете нарушать правила - вас будут банить за нарушения этих привил, вне зависимости от того, как именно вы стримите.

Мультиаккаунт запрещён только в контексте обхода бана на старом аккаунте.
По крайней мере я не нашёл в ToS какого-то явного запрета мультиаккаунта самого по себе.

[Asttt]

Василий Банников, ну так у всех платформ разные правила. Конкретно в той, где я хочу стримить, правила запрещают мультиаккаунтинг и считают его фродом, абузом. Просто сама платформа китайская, а про эту страну говорят "одна симка на всю жизнь" — уж не знаю, насколько это правда, но судя по ограничениям в соцсетях: близко к реальности.

[Василий Банников]

Uvu, тогда надо смотреть на правила конкретно той платформы, где вы собираетесть стримить.
Если не автоматически, то в ручном режиме вас рано или поздно раскроют, так что лучше не нарушать.
Ну и опять же - даже без ip адресов есть куча способов сопоставить потоки.

[Asttt]

Василий Банников, визуально все аккаунты будут отличаться между собой, это уже продумал. Даже разрешения экранов. Про параметры поток и спрашиваю — как можно скрыть.

[Василий Банников]

Uvu, не думаю, что это необходимо. Тем более что тримминг происходит в разное время.
Если больше ничего не нарушаете, то не думаю, что возможно доказать мультиаккаунт.
Есть ли какие-то метаданные в самом потоке - хз, но они точно есть в пакетах, которые передаются не сервер.
Значит IP точно есть.

Answer 1

[semen-pro]

OBS не занимается стримингом, это делает ffmpeg. Протокол rtmp давно изучен, инфы море, не понимаю, к чему вопрос.
Понятно, что метаданные передаются, если логиниться через OBS.

Можно построить цепочку серверов на nginx, например, чтобы пробросить в другой регион.
можно даже перекодировать или перепаковать поток.

Answer 2

[rPman]

Может ли OBS так делать? - да, в потоке есть место куда сложить отпечаток.
Делает ли? - не знаем, и чтобы ответить на вопрос нужно будет реверсить код и анализировать трафик.

НО задайся вопросом, зачем им это делать? случайно так не получится, необходимо чтобы стриминговая платформа как то договорилась с разработчиками OBS об этом.

p.s. исходники программы открыты

Comments

[Asttt]

А как реверсить код и анализировать трафик? Это можно заказать на бирже? И если да, то какой специалист для этого нужен и сколько примерно может стоить его работа?

[rPman]

Я извиняюсь, я хотел сарказму добавить но смайликов не хватило

Название программы - Open Broadcaster Software должен был намекнуть что исходные коды наверное открыты - https://github.com/obsproject/obs-studio

Так что реверсить протоколы не надо, все на виду.

Никогда лично не искал задачу анализа кода, догадываюсь что цены на этом рынке от количества строк и не маленькие, гуглить: security audit source code c/c++

Закинь паре тройке компаний письмо с этим вопросом, не поленись, отпишись тут о ценах пожалуйста. Конкретизируй что тебе надо - нет ли в данных стрима потоковых сервисов какой либо информации о пользователе программы (ip адреса, идентификаторы машины и т.п.)

[rPman]

gd1xza, что не так, ты думаешь что стримишь через прокси и сервер не знает твой ip, а программа злоумышленник дампит отчет о твоем окружении в стрим (сделать это не сложно, повторяю маловероятно что этим занимается OBS, им это ну совсем не нужно)

[shurshur]

gd1xza, как раз о том и речь, что использование VPN может не помешать запущенному на локалхосте софту узнать твои другие IP-адреса и передать кому следует.

[Asttt]

gd1xza, не, была б чернуха, то я бы не на Хабре спрашивал, а на соответствующих форумах)) просто "протестить" забанят ли, если стримить с одного устройства на разные акки, выйдет по деньгам накладно и времени. Вот и ищу тех, кто с таким сталкивался и знает.

[shurshur]

gd1xza, так как пользователь запускает софт (в данном случае OBS) у себя на компе, то узнать можно очень много.

1. Можно узнать локальные IP пользователя.

2. Можно сходить в сервис типа ifconfig.me и узнать внешний IP пользователя (возможно даже, адрес его роутера).

3. Можно собирать статистику по разным пользователям, находить разных пользователей в одной сети.

4. Можно попробовать сходить на роутер пользователя с паролем по умолчанию, там узнать его реальный IP или сделать с роутера curl ifconfig.me.

Итд итп.

В любом случае, это совсем не праздный вопрос, и приложение не должно так делать безо всяких там оговорок о том, что это якобы ничего не значащая информация.

[shurshur]

gd1xza, ещё раз, неважно, даст это что-то или нет. Не всякий запустит VPN, не всегда VPN работает стабильно, да и VPN конкретному юзеру можно уронить при целевой атаке.

Сам риск любого, даже неточного раскрытия данных, даже лишь о части пользователей - это не шутки. Поэтому-то столько шума вокруг, например, передачи RLZ в Chrome.