Drainpool : L'outil qui veux vider YGG de l'intérieur

[Violence]

Voici qu’arrive Drainpool : yggtorrents.S04.E18.mkv

C’est quoi ?

Dans la foulée du hack YGGTorrent, un outil est apparu discrètement via Matrix : DrainPool. Le concept est simple mais dévastateur : vider le tracker YGG de tous ses pairs de manière distribuée et collaborative, rendant tous les torrents morts sans même toucher au site.

Le principe technique

Le tracker YGG maintient en mémoire une liste de tous les pairs (seeders/leechers) connectés. Chaque pair s’annonce périodiquement au tracker, toutes les 40 minutes environ, pour signaler qu’il est toujours là.

DrainPool exploite une faille simple : en envoyant event=stopped en usurpant l’identité d’un pair légitime, le tracker le retire de sa mémoire. Si on le fait plus vite que l’intervalle d’annonce des vrais pairs, ces derniers disparaissent du tracker avant même de se ré-annoncer.

- Résultat : le tracker YGG se retrouve progressivement vidé de tous ses pairs, les torrents semblent morts, les téléchargements s’arrêtent.

Le modèle pool distribué

C’est là que c’est malin. ça fonctionne exactement comme un pool de minage crypto, mais pour “drainer” des pairs :

• Un serveur central distribue des batches de 200 pairs à chaque participant
• Les participants font tourner un simple script Python : zéro dépendance, une seule commande
• Chaque machine contribue à la puissance collective

Les stats en live au moment de la rédaction de ce topic :

• 7 workers actifs
• 5 441 requêtes/seconde
• 198 985 895 de pairs drainés en 21h35m
• Base totale : env 7,2 millions de pairs

Pour résumer, c’est donc une attaque collaborative et décentralisée sur l’infrastructure même du tracker YGG, pas le site, pas les fichiers, mais la capacité du tracker à connecter les seeders et les leechers entre eux. Sans pairs, les torrents sont morts.

C’est une façon de rendre YGG inutilisable de l’intérieur silencieusement, en continu, avec n’importe quelle machine sous Python, et ce même si YGG revient en ligne. Sans pairs, un tracker ne sert à rien.

Un outil à surveiller de très près dans les jours qui viennent.

PS: Il ne faut pas se fier au comptes de pairs du TK sur la page officielle d’YGG, le compteur semble bidonné.

---

– Source : (découvert via Matrix dans la foulée du YGGLeak)

https://drainpool.com

[berni]

Wouha c est chaud là

[Psyckofox]

[tudikoi]

@Violence said:

• Résultat : le tracker YGG se retrouve progressivement vidé de tous ses pairs, les torrents semblent morts, les téléchargements s’arrêtent.

C’est là que c’est malin.

Parce qu’ils trouvent ça malin, ces connards ???..

[Violence]

@tudikoi said:

@Violence said:

• Résultat : le tracker YGG se retrouve progressivement vidé de tous ses pairs, les torrents semblent morts, les téléchargements s’arrêtent.

C’est là que c’est malin.

Parce qu’ils trouvent ça malin, ces connards ???..

Tu n’as pas “quote” dans le bon sens !!

– Remettons dans le bon ordre :

Le modèle pool distribué
C’est là que c’est malin. ça fonctionne exactement comme un pool de minage crypto, mais pour “drainer” des pairs :

Un serveur central distribue des batches de 200 pairs à chaque participant
Les participants font tourner un simple script Python : zéro dépendance, une seule commande
Chaque machine contribue à la puissance collective

Ceci dit, je ne sais pas si eux ils trouvent ça malin. Par contre, moi…
Techniquement, c’est même du génie

Puis ça n’engage que moi mais qu’est ce qu’on en a à foutre de YGG.

[duJambon]

@tudikoi said:

Parce qu’ils trouvent ça malin, ces connards ???..

Ils te proposent le contenu de ygg gratuitement sans quota ni ratio en échange, alors… ils peuvent bien bouziller le fond de commerce d’YGG.

Il est même même possible d’uploader sans team pending, mais ça, ça ouvre la porte aux trucs pourris.

[michmich]

@Violence said:

Tu n’as pas “quote” dans le bon sens !!

J’avais pas compris non plus, c’est pas intuitif pour le commun des mortels, en tout cas pour moi.

Tu veux dire que ces pairs ne sont pas perdus, mais changent juste d’adresse?

[Raccoon]

@michmich les pairs sont perdus pour ceux qui continuent à passer par Ygg (l’original) mais cela n’impacte pas ceux qui passent par Ygg Gratis.

[michmich]

@Raccoon ok, j’avais peur que ça impacte les deux, pour ce qui est de l’original, j’ai tout viré à la nouvelle du hack.

[Psyckofox]

À problème extrême, solution extrême

@Raccoon

C’est tout bénef avis perso

[duJambon]

Faut dire aussi que l’original à toujours du plomb dans l’aile, pas de certificat valide et bloqué en suisse:

Même le DNS

[Raccoon]

@Psyckofox said:

À problème extrême, solution extrême

@Raccoon

C’est tout bénef avis perso

Je suis d’accord, d’autant que Destroy s’est visiblement mis quelques millions de côté, qu’il aille se payer une villa, de la coke et des putes au lieu de continuer à vouloir profiter sur le dos des gens qui oeuvrent bénévolement au partage.

[GhostKilla]

Ouai on a retrouvé mieux donc qu’il laisse mourir son site, ce genre d’initiative est très bien

[michmich]

@duJambon said:

bloqué en suisse

Viens chez Sunrise!

[kemkem]

En tout cas c’est une belle faille de conception. Reste à trouver comment s’en protéger maintenant.

[jeanjack]

@berni Jalousie maladive… Les gens sont complétement dingue ajd. Mais bon, ca les occupes, c’est le principale, pendaant ce temps la ils font chié personnes… Autre que virtuellement biensur.

[jeanjack]

Punaise, c’est donc ca, de ne pas avoir de vie :')
Vous étes des barrés les gars, aller consulté, simple conseille ^^
YGG manque a tout le monde… C’est naze, sans intérets, sque vous faites… Et facilement contournable de plus est… Ca vous occupe ma foi, faut bien que jeunesse se passe, aller voir des meufs, occupé vous, mdr. La vie est belle, détendez vous, profitez
Ca va bien se passer.

[Galadriel]

Ok le noob.

[Psyckofox]

@jeanjack said:

Ca vous occupe ma foi, faut bien que jeunesse se passe, aller voir des meufs, occupé vous, mdr. La vie est belle, détendez vous, profitez

Dixit le gars qui n’a pas de vie mais qui fait croire aux autres qu’il a une vie… sacré toi.

Un mec qu’en aurait rien à branler et qui se dit avoir une vie alors que la plupart ici en ont une bien enrichissante, aurait simplement dit :
“Rien à foutre de Grolum et rien à foutre surtout de Ygg, sortez les gars, allez péoche au lieu de stocker des TO pour kdal, la vie est courte”

[Popaul]

Sinon, je suis loin d’être un expert en orthographe (pluton m’en est certainement témoin) mais…
Réviser ses tables de conjugaison pourrait être aussi une bonne activité ^^
Beaucoup d’énergie pour pas grand chose