猎鬼1号

|2019年6月6日晚上11：38太平洋标准时间这场盗版噩梦本应是技术上不可能的。好莱坞制片厂多年来一直在制定数字影院规范和认证程序，以确保军用级别的加密将保护最新上映的大片。录像，虽然仍可追溯，但从服务器上得到一个完美的数字拷贝是永远不会发生的。

除中国某地外，数字影院放映服务器No.。A15591允许盗版制作原始的高清拷贝，就在新电影在电影院上映的同一天。中宣部电影技术质量检验所的盗版追踪小组甚至给服务器起了个昵称：幽灵一号。他们的工作是找到它--并阻止它。这是他们为拿下中国有史以来最大的电影盗版团伙而进行的三年战斗的故事。

盗版成为中国的大生意随着中国成为世界上票房第二大的影院市场，以及世界上最大的影院银幕数量，电影发行的商业价值飙升。不仅对好莱坞和中国电影发行商，对本土电影盗版也是如此。盗版不仅仅是业余的激流爱好者，甚至在像共产主义中国这样一个警察严密的国家，盗版也是一种大规模的犯罪商业活动。随着智能手机的兴起，VCD(视频光盘)和DVD(数字视盘)的街头摊位很久以前就不再流行了，所以今天，在神秘网站上指向盗版电影的链接转而在微信和QQ等社交媒体渠道上交易，这些渠道都有方便的内置小额支付系统。

流媒体在中国的增长速度甚至快于影院的数量，2018年合法流媒体市场价值536亿元人民币(77亿美元)-仅比同年全国总票房少73亿元人民币(10亿美元)。随着中国电影票补贴的盛行，最新上映的高清影院以不到1美元的价格复制的诱惑可能是不可抗拒的。这样的机会是由一个复杂的、隐秘的私人电影院网络促成的，这个网络由一个无视知识产权的盗版集团提供。而大多数流传的高清拷贝都可以追溯到一个单一的来源。

幽灵1号、间谍和工程师英雄中国当局追查“幽灵”服务器的不朽努力的故事有一个值得拍电影的情节，有趣的是，这个故事是从一部间谍电影开始的。第一个遇到流氓服务器的人是2016年12月6日，电影技术质检所工程师周凌飞发现了一个来自派拉蒙影业的布拉德·皮特/玛丽昂·科蒂亚间谍惊悚片《盟军》盗版链接。图像取证测试和分析表明，盗版电影的数字水印ID为138471，播放服务器的序列号为A15591。数字影院服务器注册在镇江市京口区学府路九洲影城2号幕。

周通知了文化广电部，但一周后，工程师被告知，九州制片厂电影院已经关闭，设备销售一空-新的目的地尚不清楚。但“幻影服务器”才刚刚开始，因为20天后，五部新的盗版电影出现在网上，使用的是位于中国北部靠近北京的多山省份河北的北京数字剧院(Beijing Digital Theater)的身份。这次的片名不只是好莱坞电影，还有香港动作惊悚片“冲击波”。由于服务器无法实际定位，周通知了包括中国电影集团和华夏在内的中国三家主要发行商，指示他们将序列号为A15591的服务器列入黑名单，并阻止使用密钥库中的数字安全证书作为密钥传递消息(KDM)密钥来解密未来的电影。

如果说有什么不同的话，那就是中国在监督数字影院系统的部署和控制方面比好莱坞更严格。由于只发放了40个放映首映电影的影院运营商牌照，简单地购买放映机/服务器组合，然后与发行商达成协议放映他们的电影是不可能的。每台制造的投影仪和服务器，无论它们最终在世界上的什么地方，都出厂时都有一个唯一的序列号。每台设备的ID和数字安全证书由所有分销商或内容服务提供商(在中国受到严格控制)保存在称为受信任设备列表(TDL)中，并与特定的影院位置相匹配。

然后，发行商发送带有加密胶片的硬盘驱动器(也称为。数字影院包或DCP)发送到要放映电影的每家影院，然后单独发布一个KDM，该KDM为电影“解锁”

自2012年以来，中国当局已经使用数字影院水印成功追踪和起诉了500多起电影盗窃事件，包括“画皮”、“泰囧”和“战狼2”等大片。扬州市公安局治安保卫大队副支队长黄明哲(位于镇江市长江对岸，服务器的发源地)解释了幽灵一号是如何设法躲避了几年的寻找和阻止的，“所谓克隆，就是把普通剧场的一台服务器的数字安全证书复制到另一台服务器上，让两台服务器拥有相同的ID”，他说，“所谓克隆，就是把普通剧场的一台服务器的数字安全证书复制到另一台服务器上，让两台服务器拥有相同的ID。”“追捕幽灵1号”刚刚变成了一场“打地鼠”的游戏；将一张有效的安全证书列入黑名单，盗版者只需将另一张未列入黑名单的证书复制到A15591上即可。

(请注意：我们故意模糊了确切的方法，以免为任何可能成为海盗的人提供指导参考。)。

今年农历新年“2.15”行动(又名。春节或农历新年假期对于打击中国盗版的努力将被证明是至关重要的。从历史上看，这是为国内最大的大片预留的时间，《流浪地球》、《疯狂的外星人》等大片在数以万计的银幕上被预订。随着2019年中国电影电影业“冬天即将到来”的说法出现增长停滞，没有人能承受票房收入被盗版抢走的后果。但这显然就是发生的事情。从2月4日到10日，中国的总票房为58亿元人民币(8.39亿美元)，其中包括科幻大片“流浪地球”在短短四天内赚得的10亿元人民币(1.44亿美元)。尽管创下了这一时期的票房纪录，但上座率基本持平，只有更高的票价才使其比去年更强劲。盗版是不是也有部分责任呢？

根据在春节期间一直在监测盗版活动的中华人民共和国国家版权协会(PRC)的数据，在春节期间发布的8部电影的侵权在线链接数量达到了5.1万个。其中，不少于38900个侵权链接是高清版本，点击播放总数约为8282万次。据估计，这导致了约7.87亿元人民币(1.14亿美元)的票房损失。更值得注意的是，在发布的8部电影的27个盗版版本中，来源始终是一样的：服务器A15591或《幽灵1号》。

中国当局臭名昭著地阻止任何关于鬼魂或来世的好莱坞或外国电影在中国上映(甚至最近全是女性的“捉鬼敢死队”也是如此)，以免“宣扬邪教或迷信”。现在，他们即将对“幽灵”服务器采取更严厉的手段。

在公安部的主持下，代号为“2.15”的联合行动在元旦假期后展开。虽然中国各级公安机构、部委和警察部门处理这一问题可能会让外人感到困惑，但在协调安全行动方面，中国的效率令人难以置信。早在2.15行动之前，反盗版机构就已经完成了25起影视侵权盗版侦破案件，其中抓获犯罪嫌疑人251名，关闭盗版视频网站361个，关闭应用57个，查获高清电影盗版服务器7台。这些行动涉及的总金额为人民币2.3亿元(合3300万美元)。但与追捕1号幽灵相比，这一点就相形见绌了。

第一步是渗透盗版犯罪团伙用来出售高清拷贝链接的微信频道。电影在电影院上映仅一天后，完美的高清副本就出现在了网上，尽管电影制片人龚格尔努力加强了电影上映周围的安全措施，并有三个反盗版小组日夜监控所有社交媒体频道。根据从社交媒体渠道收集的信息(具体方法保密)，五个抓捕小组被派往鞍山和湘潭，这两个城市都位于中国中南部的湖南省，他们在那里监控主要嫌疑人。与此同时，13个较小的单位最初被派往8个省和11个市进行调查和取证。扬州市公安局共出动二百多名警力，分赴二十个省四十六个城市抓捕。

公安部一声令下，专案组突袭，抓获了马某某、马莫松、文某某、陆某某五名重点犯罪目标和一名刘姓技术员(化名)。另有59名嫌疑人被捕(一些报道称超过250人)。

扬州市公安局带记者参观证据时看到，这起案件的物证几乎足以填满整个仓储大厅。

在照片中，可以看到大量的“加密狗”堆积在物证架上按顺序排列的多个盒子里。专案组警官柯先生拿起一把小小的USB“加密狗”钥匙说：“这把钥匙是用来在线下私人影院安装播放设备的。没有它，犯罪集团的盗版电影就不能发行。超过9000个这样的加密狗尚未售出或发出。如果它蔓延，犯罪集团将开发出这么多可以播放盗版电影的盒子。这么大的数额会对中国电影市场产生很大的影响。“。

海盗们正在建立一个私人电影院的影子网络，非法放映首映电影。他们之所以能够做到这一点，要归功于被扣押的1.3万多台设备中的四台服务器中的一台--臭名昭著的“幽灵一号”。然而，A15591或“幽灵一号”服务器如何成为盗版电影的源头的故事，给国内外的电影业上了最令人不寒而栗的一课。因为没有什么能阻止2号或3号幽灵等等。

A15591服务器是如何成为中国电影发行商的最大敌人的细节首先由在线新闻门户网站搜狐详细披露，但中国新闻、Xhby等公司补充报道。以下内容是在谷歌翻译的帮助下从多个来源拼凑而成的。

主要嫌疑人马某某于2014年6月注册，与以前的同学和马莫松一起在鞍山市经营一家免下车电影院。鞍山市是中国北方的一个钢铁小镇，与英国的谢菲尔德是姊妹城市。但位于达莲以北、朝鲜以西的北方气候，风大、尘土飞扬，不利于汽车影院的上映。于是，马某和马莫松这两位老同学开始为他们的“两马”犯罪团伙构思新的商业计划。(“马”是中文中马的意思。)。2015年，他们与当地商业合作伙伴兼经纪人霍莫雷联手，在免下车影院增加了一个屏幕，可以放映新电影。

大约在这个时候，私人电影院(也就是。“微型电影院”或“点播电影院”开始在中国各地兴起，其中大多数是合法的，但许多电影院在执行从消防安全到知识产权保护的各种法规方面也不严格。但是，这样的场馆如何获得先发优势，并以常规影院发行的最新电影吸引顾客，这是马云的问题。要获得第一轮放映，就需要盗版高清晰度摄像机录制，但对于每一次影院放映来说，这都是一件危险的事情。唯一不同的是，与其使用劣质的录像带拷贝，不如直接从服务器获取原始的DCP。因此，2017年，马某某从一位名叫霍某磊的男子那里支付了5万元人民币(约合7235美元)，购买了序列号为A15591的第一代GDC数字影院服务器。这是符合DCI之前版本的服务器。此前，霍建华开了一家电影院设备经销商，为普通电影院销售电影播放设备，并提供翻新和维护服务。

这是前一年被确定为盗版电影来源的服务器，因此被正式列入TDL的黑名单，用于创建安全密钥(KDM)。于是马某某购买了一台实际上毫无用处的服务器。这就是霍某磊插手帮助解决如何从服务器获取盗版拷贝的问题。他联系了一位姓刘的技术员，这名技术员知道如何“克隆”服务器证书。刘某以“设备维修”为名进入河北唐县一家电影院，偷偷复制其服务器的数字证书，下载KDM存储服务器的账号和密码。因此，“幽灵1号”重新开始使用新克隆的序列号为A03783的安全证书。因此，一旦从盗版视频文件取证地提取了水印，就不会追溯到1号幽灵，因为图像中的不可见水印将基于TDL揭示重放设备的注册来源。

随着设备问题的解决，是时候让他们拿到一些内容了。这两匹马检查了猫眼门票应用，寻找观众得分最高的三部即将上映的影片。然后，他们与安神市一家综合影院的投影部负责人王某飞合作，王某飞成为他们的DCP供应商，这些DCP是从经销商合法发送的硬盘中提取的。为此，两匹马每月付给他500-1000元人民币(75-150美元)，让他借硬盘最多看10部电影。回到马某某的工作室，该团伙使用专业的高清摄像机和声卡来录制电影，并使用视频编辑软件对完成的电影文件进行调整、校正和同步。

盗版影院网络没有出售实体拷贝(DVD)或在网上流媒体播放，马某和马莫松决定瞄准私人电影院。截至2017年底，中国估计有8000多家这样的“点播影院”，其中许多在争夺客户时不尊重版权。该团伙采取了联系影子私人影院负责人的传统营销方式，介绍他们的业务，然后给他们提供盗版样品播放。他们用公安部治安管理局副局长张作良的话说，他们“建立了一条盗版院线电影制作、发行和加密管理的黑色产业链”。

马某和马莫松知道盗版电影没有荣誉，于是建立了一个类似正版电影院的系统，通过在网络磁盘存储上添加水印、加密和传输来监控离线使用，以确保他们的盗版电影不会被重新盗版。二号犯罪嫌疑人马莫松向警方交代称：“两年时间里，我们一共拍了200多部高清盗版电影。广告和沟通是在微信身上进行的，向记者展示了海盗团伙与一名私人电影院老板之间的交流，这名老板抱怨他拥有13个房间的私人电影院的设备成本。两匹马的联络人回答说：“月费是3000元(434美元)。第一次必须购买加密磁盘。加密盘将由快递员递送，每个房间的费用是500元人民币(72美元)，您可以稍后再使用。那么使用费是每月100元(14.50美元)。不可以，加密盘可以退还，退还300元人民币(43美元)。“。购买这些盗版高清电影的私人影院反过来向顾客做广告：“看电影，2个人只需要98元(14.18美元)”，这样算下来比电影院便宜。

2017年4月至6月，马莫松在以马某某为首的犯罪集团中，将陆某某、温某杰培养为其二级副手。在接下来的13个月里，直到2018年7月，他们通过微信集团建立了私人电影院的盗版网络。一旦私人电影院签约并连接起来，他们就授权通过远程控制软件播放盗版电影。据“新京报”报道，“两匹马与上海一家科技公司勾结，对他们的盗版电影进行加密。刘薇说，这家公司是‘一人公司’，只有一个老板/员工。“。令人啼笑皆非的是，这家科技公司的负责人竟然为他的加密技术申请了专利。每一家私人影院甚至都有一个看不见的水印，以追踪任何重新盗版拷贝的来源。

因此，私人影院无法第二次传播电影，别无选择，只能每月支付2万元人民币(2900美元)的特许经营费。虽然他们很早就获得了电影副本，但马某某禁止私人电影院在电影以合法的多厅放映之前放映。如果这部电影在早上第一次在合法的电影院放映，盗版电影院就会在当天下午一两点左右准备好拷贝。顾客只需要进入私人影院房间或摊位，在盗版自己的验证和解密在幕后进行后，订购电影并播放即可。

这场盗版行动的产业规模之大，堪比处理从销售、分销、促销到账单的一切事务的技巧，令人叹为观止。在其鼎盛时期，该团伙经营着一个分销网络，涵盖20个省份的330家私人电影院。除了收取特许经营费、设备服务费和每部电影的费用等机制外，每一台都配备了高清胶片源、播放设备和加密技术。然而，正是这种非常复杂的控制系统成为海盗团伙瓦解的一部分。

吊装。

.