COUCH POTATO | A nova versión de Vault 7 descubre ferramenta para capturar e almacear video en Streaming

Imaxe Dominio Público. Fonte:

Outro documento arredor do Vault 7 da CIA foi lanzado fai poucos días por Wikileaks.

Couch Potato é unha ferramenta dixital remota utilizada para capturar e recoller vídeo en vivo de RTSP / H.264 en formatos .AVI (video) ou .jpg (imaxe).
A ferramenta ten a capacidade de controlar os fluxos e tomar automaticamente varias imaxes instantáneas se o fluxo cambia de forma significativa visualmente a partir de imaxes capturadas previamente.

Imaxe Dominio Público. Fonte:

O Real Time Streaming Protocol (RTSP) é um protocolo a nível de aplicação desenvolvido pela IETF em 1998 com a RFC 2326 para controle na transferência de dados com propriedades de tempo real. RTSP torna possível a transferência, sob demanda, de dados em tempo real como áudio e vídeo. Ele serve para estabelecer e controlar um único ou vários streams sincronizados de mídias contínuas pertencentes a uma apresentação.Utiliza os protocolos TCP e UDP na porta 554.
O conjunto de streams a ser controlado é definido por uma descrição de apresentação, normalmente um arquivo, que pode ser obtido por um cliente usando HTTP ou outro meio como e-mail; e, pode não necessariamente estar armazenado em um servidor de mídia. Uma descrição de apresentação contém informações sobre um ou mais streams que compõe a apresentação, como endereços de rede e informações sobre o conteúdo da apresentação, além de parâmetros que tornam possível ao cliente escolher a combinação mais apropriada das mídias.

H.264 é um padrão para compressão de vídeo, baseado no MPEG-4 Part 10 ou AVC (Advanced Video Coding). O padrão foi desenvolvido pela ITU-T Video Coding Experts Group (VCEG) em conjunto com a ISO/IEC MPEG que formaram uma parceria conhecida por Joint Video Team (JVT). A versão final, formalmente chamada por ISO/IEC 14496-10), foi lançada em Maio de 2003.

Couch Potato está construído en torno a unha versión reducida do marco de codificación e decodificación de imaxe e video ampliamente usado, ffmpeg. Para que os desenvolvedores da CIA minimicen o tamaño de CouchPotato, eliminaron moitos dos códecs de audio e video xunto con outras características innecesarias incorporadas ao framework ffmpeg.

A ferramenta ten un software de algoritmo de hash de imaxe perceptiva de código aberto incorporado ao que se chama pHash. Isto monitoriza e analiza os cambios significativos das imaxes capturadas previamente por Couch Potato.

Que é un hash perceptual?

Un hash perceptual é unha impresión dixital dun arquivo multimedia derivado de varias características do seu contido. A diferenza das funcións hash criptográficas que dependen do efecto de avalancha de pequenos cambios na entrada que orixinan cambios drásticos na saída, os hash perceptuales están "preto" entre si se as características son similares. Fonte: phash.org

Para qué se usa o hash perceptual?

As aplicacións potenciais inclúen protección de dereitos de autor, busca de semellanzas para ficheiros multimedia, ou incluso forenses dixitais. Por exemplo, YouTube podería manter unha base de datos de hashes que foron presentados polos principais productores de películas de películas que teñen os dereitos de autor. Se un usuario carga o mesmo vídeo a YouTube, o hash será case idéntico e pode marcarse como unha posible violación de dereitos de autor. O hash de audio podería usarse para etiquetar automaticamente ficheiros MP3 con información ID3 adecuada, mentres que o hash do texto podería ser usado para detectar plaxio.

Finalmente o documento detalla como se basea a couch potato ao ser lanzado nun cargador compatible Fire and Collect de ICE v3, outra ferramenta de piratería da CIA.