Geekly articles weekly

Una publicación de bandera blanca o Cómo salvé su curso de video de aparecer en el rastreador

captain_barbossa.jpg

Hola Habr! Hmm, siento que ya nos conocimos ... Ah, sí. Aquí está la publicación donde discutimos a la ligera si es aceptable monitorear el entorno, limitar al usuario a la cantidad de dispositivos para ver, proporcionar archivos ejecutables en lugar de videos pagos y comportarse de manera diferente en todas las formas posibles al organizar la "protección" de los cursos de video contra la piratería.

Y todo estaría bien, pero es imposible criticar sin proponer una solución a cambio. "¿Puedes hacerlo mejor?" - Se escucharon exclamaciones de los comentarios. "¡Sería mejor apoyar a un compatriota, ayudar a mejorar su producto!" - Relato brevemente algunos pensamientos generales. Justo Entonces, realmente puedo hacerlo mejor . Como mínimo, mi propuesta no requerirá que el usuario final ejecute software corrupto en lugar de los archivos de video esperados.

Solución a todos los problemas.


Y la solución es la más trivial, amigos: marcas de agua. Sí, solo marcas de agua. En lugar de encontrar mecanismos complejos para enlazar a un dispositivo específico, "firme" la secuencia de video. Eso es todo

Qué propiedades debe tener una marca de agua para realizar una función defensiva:

  1. La marca de agua debe contener información que identifique de forma exclusiva al usuario que compró el video curso. Esta puede ser una clave de activación emitida para el usuario, o el inicio de sesión del usuario obtenido al registrarse en el sitio web de compra del curso de video, o las marcas de tiempo correspondientes al momento de la compra del curso (por supuesto, si puede correlacionarlas sin ambigüedades con la identidad del comprador), o cualquier cosa de esta ópera.
  2. La marca de agua debe cubrir la mayor parte del marco para que no se pueda cortar sin grandes pérdidas para el curso de video.
  3. El esquema de superposición de marca de agua debe ser aleatorio para cada copia del curso, de modo que el villano no escriba una máquina automatizada para cortar la misma marca de agua.

Si hace que la marca de agua sea muy transparente, su presencia no interferirá con el usuario, pero vale la pena mencionarlo en la descripción del curso antes del pago .

Por lo tanto, para extraer información reveladora, un pirata potencial necesitaría seguir uno de los escenarios descritos a continuación:

  1. Recorte toda la marca de agua (recuerde que de acuerdo con la segunda propiedad, la marca de agua debe ocupar toda la pantalla y continuar realizando sus funciones de protección incluso si está parcialmente borrada), invalidando así el clip de video (en mi opinión, es lógico que en el caso cuando no haya más video, no hay valor del video).
  2. Edite cada cuadro individualmente para deshacerse de la marca de agua sin causar daños significativos al video. La complejidad de realizar una acción de este tipo excede manualmente la creación de un video desde cero, y de acuerdo con la tercera propiedad, el intruso no tiene forma de automatizar el proceso.
  3. (?) Creo que puedes pedirle a una red neuronal inteligente que haga esto por ti. Aunque no estoy seguro, no soy un especialista, puedes corregirme en los comentarios.

Prueba de concepto


En media hora, se escribió un script trivial de 100 líneas, lo que demuestra la simplicidad y accesibilidad de implementar dicha protección. Enfatizo : no mostrar cuán inteligente soy, sino todo lo contrario, notar que una persona que está muy lejos del procesamiento de imágenes pudo componer un código completamente funcional (bajo el spoiler) en media hora, así de simple es:

fckInfoprotectorV2.py
#!/usr/bin/env python3 # -*- coding: utf-8 -*- # Usage: python3 fckInfoprotectorV2.py import os from shutil import rmtree import numpy as np import cv2 class VideoSigner: def __init__(self, video, watermark): os.makedirs('original') os.makedirs('watermarked') self.vidin = cv2.VideoCapture(video) self.fps = self.vidin.get(cv2.CAP_PROP_FPS) self.frame_size = ( int(self.vidin.get(cv2.CAP_PROP_FRAME_WIDTH)), int(self.vidin.get(cv2.CAP_PROP_FRAME_HEIGHT)) ) self.watermark = cv2.imread(watermark, cv2.IMREAD_UNCHANGED) self.wH, self.wW = self.watermark.shape[:2] B, G, R, A = cv2.split(self.watermark) B = cv2.bitwise_and(B, B, mask=A) G = cv2.bitwise_and(G, G, mask=A) R = cv2.bitwise_and(R, R, mask=A) self.watermark = cv2.merge([B, G, R, A]) def __del__(self): rmtree('original') rmtree('watermarked') def _split(self): print('[*] Splitting video by frames... ', end='', flush=True) (success, image), count = self.vidin.read(), 0 while success: path = os.path.join('original', f'{count}.jpg') cv2.imwrite(path, image) success, image = self.vidin.read() count += 1 print('Done') def _watermark(self): print('[*] Signing each frame... ', end='', flush=True) for image_name in sorted( os.listdir('original'), key=lambda x: int(x.split('.')[0]) ): image_path = os.path.join('original', image_name) image = cv2.imread(image_path) h, w = image.shape[:2] image = np.dstack([ image, np.ones((h, w), dtype='uint8') * 255 ]) overlay = np.zeros((h, w, 4), dtype='uint8') half_h_diff = (h - self.wH) // 2 half_w_diff = (w - self.wW) // 2 overlay[half_h_diff:half_h_diff + self.wH, half_w_diff:half_w_diff + self.wW] = self.watermark output = image.copy() cv2.addWeighted(overlay, 0.25, output, 1.0, 0, output) path = os.path.join('watermarked', image_name) cv2.imwrite(path, output) print('Done') def _merge(self): print('[*] Merging signed frames... ', end='', flush=True) self.vidout = cv2.VideoWriter( 'signed.avi', cv2.VideoWriter_fourcc(*'XVID'), fps=self.fps, frameSize=self.frame_size ) for image_name in sorted( os.listdir('watermarked'), key=lambda x: int(x.split('.')[0]) ): image_path = os.path.join('watermarked', image_name) image = cv2.imread(image_path) self.vidout.write(image) print('Done') def sign(self): self._split() self._watermark() self._merge() if __name__ == '__main__': signer = VideoSigner('SampleVideo_1280x720_1mb.mp4', 'watermark.png') signer.sign()


El resultado del script, en este ejemplo como ejemplo:

sample_original.gif

sample_signed.gif


No por exageración, sino solo por el bien común.

Tengo el honor

Source: https://habr.com/ru/post/450344/

More articles:


All Articles