Если BitTorrent-трекер установлен на произвольном сервере, смогут ли люди, размещающие его, получить доступ к файлам, которые он отслеживает? (Учитывая, что они не могут получить файлы .torrent).
Насколько я могу сказать, они не могут. Но было бы неплохо быть уверенным. Спасибо за ваш вклад.
Да, они могут очень легко скачивать файлы, если это публичный торрент, сделав ссылку на магнит
(магнит:?xt = urn:btih:[torrent hash] & tr = [tracker url]) и использование любого торрент-клиента.
Если торрент не был помечен как закрытый при его создании (общедоступный), важную часть (информационный словарь) торрент-файла можно получить с помощью Расширения для одноранговых узлов для отправки файлов метаданных - BEP9
Даже если он был помечен как частный, существует небольшой риск утечки, так как есть несколько клиентов, которые не отключают BEP9 на частных торрентах. Пример: Vuze <= 5.1.0.0
Также возможно с помощью модифицированного торрент-клиента загрузить торрент без доступа к метаданным в виде «большого двоичного объекта», используя метод проб и ошибок, и угадать размер фрагмента и количество фрагментов. Blob будет содержать все файлы в торренте, соединенные вместе, и пропустит имена файлов.
Им даже не нужно иметь доступ к серверу. Достаточно иметь доступ к интернет-соединениям серверов и прослушивать (незашифрованный) трафик, чтобы получить торрент-хеш.
