Tendentieus, ongefundeerd & nodeloos kwetsend

Epic trololo. Pirate Bay nu live uit Noord-Korea

cat%252Bheadphone_a8ce73_3342705.gif Dit nieuws moet internetdictator Tim Il Kuik toch behoorlijk in de war brengen: de Noorse Piratenpartij heeft hun serverhosting van the Pirate Bay onder druk van de copyrightmaffia opgegeven. Tot zover puntje voor Kuik & co. Maar nu: de nieuwe serverhoster van TPB heeft een IP-adres in... Noord-Korea! Het land waar offline vrijheid niet bestaat, heeft zich als nieuwe vrijhaven voor The Pirate Bay opengesteld. Epischer wordt de geopolitieke trololo niet. De lange armen & diepe zakken van de entertainmentmoguls reiken ver, maar zeker niet noordelijk van de 38e breedtegraad. En op haar beurt kan Kim Jong-Un zijn mollige middelvingertje opsteken naar Hollywood, het extraverte exponent van de Westerse welvaart dat alles belichaamt waar een communist van kotst. De Noorse vikingen van TPB bevestigen het verhaal op hun eigen blog: “This is truly an ironic situation. We have been fighting for a free world, and our opponents are mostly huge corporations from the United States of America, a place where freedom and freedom of speech is said to be held high. [...] And to our help comes a government famous in our part of the world for locking people up for their thoughts and forbidding access to information.” Of je nou automatisch Noord-Koreaanse malwareporno binnenharkt als je Skyfall probeert te torrenten hebben we nog niet geanalyseerd, maar het voortbestaan van The Pirate Bay is hiermee in ieder geval weer even veilig gesteld. Yo-ho & a bottle of lum! Nu de juridische strijd in het minder vrije Westen nog. Keep seeding!

Reaguursels

Inloggen

Ha, dit wel geinig, maar dus niet waar...

hotmint | 05-03-13 | 21:38

@prakkie | 05-03-13 | 00:43
Zo lang ze lekker achter TPB aanrennen, kun jij toch lekker via iets anders downloaden.
Het bewijst de onhaalbaarheid van de zaak voor de copyright-lobby: Zelfs 1 club tegenhouden kost ze jaren. En dat terwijl de club gewoon zichzelf had kunnen opheffen, en onder 3 andere namen door had kunnen gaan.

frank87 | 05-03-13 | 13:31

Leuk, zolang het duurt... In de andere landen bleek het ook slechts een kwestie van tijd voordat de entertaintment-mafia haar gore klauwen wist uit te strekken tot in de regeringen van o.a. zweden en zwitserland. En nu is Noord-Korea aan de beurt. Ik geef TPB een jaar, dan is het zover. De entertainment-mafia zal zich, vanwege imago-schade, tot het aller-uiterste inspannen om de NK-regering zodanig te bewerken, dat zij toestemming geeft TPB down te brengen. We zullen zien!

prakkie | 05-03-13 | 00:43

miko | 04-03-13 | 21:01
kat.ph/

andorra | 05-03-13 | 00:25

North Korea is best Korea!

anyway, vrij internet toch maar even boven een vrije wereld stellen. voor de mensen in Noord Korea kunnen wij toch niets doen.

BozeHenk | 04-03-13 | 23:19

@NLmichiej | 04-03-13 | 21:40 | + 0
nee vriend. voor een vrij internet, maar meer nog voor een vrije wereld.

49 | 04-03-13 | 22:07

Jongens ( en meisjes ) weten jullie wel dat gratis downloaden niet mag. (tenzij het van microsuf is).
* Tim Kuik mode off *

dan-b | 04-03-13 | 21:48

@rechtvaardigerechter | 04-03-13 | 20:41

Ik wel...

" thepiratebay,se"

Hoort een punt ipv , te zijn....

overVecht | 04-03-13 | 21:44

Ik zit bij Ziggo dus TPB is geblokkeerd......... haha.... Werkt goed hoor.

BozeMan | 04-03-13 | 21:42

49 | 04-03-13 | 20:55 | + -8 -
Ik neem aan dat uw echte naam Tim Kuik is?

NLmichiej | 04-03-13 | 21:40

@Niak,
Heb je ergens niet een 3 met een 6 verwisseld?

fuckje | 04-03-13 | 21:37

Je servertpark in Noord-Korea neerzetten is vergelijkbaar met het neerzetten van je caravan in een woonwagenkamp.

Armin Langbaard | 04-03-13 | 21:36

Ben ik de enige die betaald voor series zoals Breaking Bad?

Eduardo- | 04-03-13 | 21:36

Sinds Hyuna ben ik gek op Korea.
Noord/Zuid/Buiten/Haven whatever

Anijsblokje | 04-03-13 | 21:36

@Niak | 04-03-13 | 20:49

Ja. Nou je het zegt.

pius | 04-03-13 | 21:35

@miko | 04-03-13 | 21:01
Spotnet is wel okee. En Comodo internet security vangt de meeste troep wel af. Voor Spotnet moet je wel betalen, maar dat is niet zoveel.

Jim Lovell | 04-03-13 | 21:33

Het zal me allemaal jeuken, zolang er maar films in mijn computertje landen.

Armin Langbaard | 04-03-13 | 21:30

@Jesus Christus | 04-03-13 | 21:08
Tenzij je hierboven goed leest waar ze echt gehost worden.

blinde kip | 04-03-13 | 21:23

Zou TPB een goed platform zijn om een verwoestend computervirus te verspreiden?

Parel van het Zuiden | 04-03-13 | 21:17

-weggejorist-

Jesus Christus | 04-03-13 | 21:08

@thapriest | 04-03-13 | 20:31
Kim Yong Il zal weinig pr0n downloaden want doodt enal.
Zijn zoon Kim Yong oen zal ook weinig pr0n hoeven te downloaden.... thechive.com/2012/11/27/the-onion-decl...

Humpf | 04-03-13 | 21:07

@ZKH EénOog | 04-03-13 | 20:49
Al die logfiles zouden ze beter op hun eigen blog kunnen houden, maar verder zijn de reacties toch wel redelijk?

frank87 | 04-03-13 | 21:07

Tim Jong Ieww

GSpot | 04-03-13 | 21:02

Ach, die zweden, goeie mannen maar piraten. Maar er zijn er toch wel meer?
Iemand een suggestie welke ik nu op kan slaan als favoriet?
Liefst een die niet teveel enge dingen door laat. een keer per jaar een nieuwe comp kopen vind ik wel een beetje te gek.

miko | 04-03-13 | 21:01

@Skunk57 | 04-03-13 | 20:38
Klinkt als een boekje om te leren lezen: Tim en Kim zijn boos.

frank87 | 04-03-13 | 21:00

@Niak | 04-03-13 | 20:49
Nog even dit. I do not give a shit. Als ik mijn porno maar binnen krijg. BDSM that is.
Achterlijk dat TPB ondergronds moet gaan. Weer een inperking van vrijheid.

Jim Lovell | 04-03-13 | 21:00

@thapriest | 04-03-13 | 20:31
Hij schijnt een Disney-liefhebber te zijn. Wil iemand veel Mickey-mouse sharen via TPB, please?

frank87 | 04-03-13 | 20:59

Niak | 04-03-13 | 20:27 |
he... verpest het nou niet ;)

damnschreeuwer | 04-03-13 | 20:58

Kim no Un

Bluebook | 04-03-13 | 20:58

Volgens mij zijn Kim Jong Un en Tim Kuik geestverwanten. Hier zit een luchtje aan.

GSpot | 04-03-13 | 20:58

Niak | 04-03-13 | 20:27 |
he... verpest het nou niet ;)

damnschreeuwer | 04-03-13 | 20:58

@Niak | 04-03-13 | 20:49
Aha! Ze gebruiken de Hồ Chí Minh trail. Erg slim van ze, dan zitten ze dus net sneaky in dat gedeelte van Cambodja.
Niet te vangen die mannen.

Jim Lovell | 04-03-13 | 20:55

flikker op pirate bay. er zijn grenzen. en heulen met de noord-koreanen is een grens te ver. land van hongersterfte en martelkampen. uw ideale partner voor wat gratis content. hulde.

49 | 04-03-13 | 20:55

@Niak | 04-03-13 | 20:49 |
Een conclusie of samenvatting volstaat, ik ga het echt niet controleren.

Simon de Danser | 04-03-13 | 20:53

Niak | 04-03-13 | 20:49 |
Als je niets te melden hebt, ga dan spelen op TPB. Hier zit niemand op te wachten.

Watapatja | 04-03-13 | 20:52

Jezus, ik denk: 'wow, hoop reacties al, zal wel lachen worden'

Is de helft gekaapt door piratelaar..

ZKH EénOog | 04-03-13 | 20:49

bron: rdns.im/the-pirat... orean-hosting-no-its-fake

Something i stubled upon in the #lowendbox IRC: falkvinge.net/2013... returns-from-north-korea/

This is certainly interesting, however let me tell you: It is fake.
TBP is not hosted in North Korea (at least not now).

Why can i say this? It is actually pretty easy if you have an understanding of BGP and BGP transit links.

Let’s look at a traceroute to ThePirateBay (194.71.107.15):
(Shorted to one ping)

3 at-grz-lazg-pe02-vl-2084.upc.at (84.116.229.73) 15.597 ms -> Graz, Austria
4 at-vie15a-rd1-vl-2032.aorta.net (84.116.228.85) 18.448 ms -> Vienna, Austria
5 de-fra01a-rd3-xe-2-1-0.aorta.net (213.46.160.69) 18.414 ms -> Frankfurt, Germany
6 84.116.132.174 (84.116.132.174) 16.739 ms -> Frankfurt, Germany
7 xe-0.de-cix.frnkge03.de.bb.gin.ntt.net (80.81.192.46) 82.919 ms -> Frankfurt, Germany
8 ae-1.r02.frnkge03.de.bb.gin.ntt.net (129.250.4.163) 21.954 ms -> Frankfurt, Germany
9 xe-3-2.r00.dsdfge02.de.bb.gin.ntt.net (129.250.5.61) 20.299 ms -> Frankfurt, Germany
10 213.198.77.122 (213.198.77.122) 20.850 ms -> Frankfurt, Germany
11 * * *
12 xe-0-1-0-3.r02.frnkge03.de.bb.gin.ntt.net (129.250.5.62) 68.594 ms -> Frankfurt, Germany
13 xe-0.level3.frnkge03.de.bb.gin.ntt.net (129.250.8.202) 72.588 ms -> Frankfurt, Germany
14 vlan90.csw4.Frankfurt1.Level3.net (4.69.154.254) 154.316 ms -> Frankfurt, Germany
15 ae-82-82.ebr2.Frankfurt1.Level3.net (4.69.140.25) 152.129 ms -> Frankfurt, Germany
16 ae-61-61.csw1.NewYork1.Level3.net (4.69.134.66) 125.457 ms -> New York City, NY, USA
17 ae-21-70.car1.NewYork1.Level3.net (4.69.155.67) 127.892 ms -> New York City, NY, USA
18 INTELSAT-IN.car1.NewYork1.Level3.net (64.156.82.14) 176.317 ms -> New York City, NY, USA
19 209.159.170.215 (209.159.170.215) 199.726 ms -> New York City, NY, USA
20 * 202.72.96.6 (202.72.96.6) 694.793 ms -> Phenom Penh, Cambodia
21 * * 175.45.177.217 (175.45.177.217) 803.654 ms -> Pyongyang, North Korea
22 -> Dead.

Now we can start to make assumptions, in this case one is pretty easy:
Intelsat is US based, they are not allowed to deal with North Korea, directly or indirectly.

But let’s not get into legal issues here, but instead get some facts:
175.45.177.217 is undoubtly in North Korea, however just because it does respond to ping this does not mean anything.

If we trace directly to 175.45.177.217 from the same connection we can see an entirely different path:
(Some pings are out of the usual range due to UPCs/Aortas network technology)

3 at-grz-lazg-pe02-vl-2084.upc.at (84.116.229.73) 102.856 ms -> Graz, Austria
4 at-vie15a-rd1-vl-2032.aorta.net (84.116.228.85) 102.808 ms -> Vienna, Austria
5 uk-lon01b-rd1-xe-7-2-2.aorta.net (84.116.134.233) 102.759 ms -> London, UK
6 84-116-130-149.aorta.net (84.116.130.149) 99.572 ms -> London, UK
7 84.116.137.186 (84.116.137.186) 102.516 ms -> New York City, NY, USA
8 xe-8-3-0.edge1.NewYork1.Level3.net (4.78.164.221) 102.608 ms -> New York City, NY, USA
9 4.68.110.154 (4.68.110.154) 104.974 ms -> New York City, NY, USA
10 144.232.5.216 (144.232.5.216) 122.645 ms -> Inner USA
11 sl-crs1-akr-0-3-0-0.sprintlink.net (144.232.18.59) 125.216 ms -> Inner USA
12 144.232.1.73 (144.232.1.73) 134.073 ms -> Inner USA
13 144.232.11.17 (144.232.11.17) 173.316 ms -> Inner USA
14 144.232.12.41 (144.232.12.41) 173.479 ms -> Inner USA
15 144.232.7.124 (144.232.7.124) 174.502 ms -> Inner USA
16 sl-st20-sj-0-0-0.sprintlink.net (144.232.18.106) 172.708 ms -> San Jose, CA, USA
17 sl-china6-192107-0.sprintlink.net (144.223.242.82) 325.557 ms -> Shanghai, China
18 219.158.32.174 (219.158.32.174) 393.125 ms -> Pyongyang, North Korea
19 175.45.177.194 (175.45.177.194) 393.437 ms -> Pyongyang, North Korea

Now this should give anyone a second thought as the route is ENTIRELY different and does not use a sat link, it goes from EU to US to China, to North Korea.

Now lets look closer at the AS131279, aka Ryugyong-dong, aka STAR-KP – the sole ISP in North Korea, state owned of course.
AS131279 has one Upstream, AS4837 aka China Unicom which we see also in the real North Korean traceroute.

The AS also shows 2 other peers, AS22351 (Intelsat) and AS51040 (Piratpartiet Norge) – This would mean North Korea DOES provide connectivity to The Pirate Bay, right?
No.

Anyone can hijack an AS number and not cause any issues for the real user – In this case The Pirate Bay set up a Sat dish in Phenom Penh, Cambodia – Intelsat gives them a BGP session there.
The peer net for BGP handoff is 175.45.177.217/30, .216 is Intelsats side and .217 is The Pirate Bay’s.
One can use ANY IP they wish for these handoffs, internal, their own, “hijacked” – In this case The Pirate Bay “hijacked” 2 IPs from the North Korean network which does not matter for them as this is only acessible from their side, not from the internet.

TBP then injected AS131279 as peer in the upstream table – so it does not look like this:
AS22351 – AS51040
But instead:
AS22351 – AS131279 – AS51040

This is possible because either Intelsat does not filter BGP announcements (unlikely) or TBP wrote a fake LOA for this AS (likely).

Now as we traceroute the TBP IP we see the /30 subnet used for the handoff in Phenom Penh, which is why TPB says it is in North Korea – The ICMP (ping) reply from the IP makes it seem legit but does actually come from and entirely different network (aka the real Star-KP network).

(Theres some more but i spare you that as it is pretty technological – for example that AS131279 does not hand over AS51040 routes to AS4737).

Conclusion:
While it is one of the more advanced fake routings it is still pretty lame, a single drop to AS4737 (like a server in China with a BGP session) and it would look much more real, and much harder to detect.
I cannot certainly say where TPB is hosted now, but it must be Asia and it seems to be Phenom Penh, Cambodia as the ICMP replies after it are only minimal higher than there.

So far so good.
Farewell, ~W

Niak | 04-03-13 | 20:49

Ik gebruik Spotnet, dat maakt gebruik van een usenet.
Werkt prima voor me.

Jim Lovell | 04-03-13 | 20:43

@keizerkoningadmiraal | 04-03-13 | 20:29
leuk ideetje voor Griekenland

hackeraki | 04-03-13 | 20:41

Niak | 04-03-13 | 20:27 | + 11
Heb u op geen enkel foutje kunnen betrappen.

rechtvaardigerechter | 04-03-13 | 20:41

Love the cat !

Rammstein | 04-03-13 | 20:39

@Niak | 04-03-13 | 20:27
Oooow Nerd alert!!

miko | 04-03-13 | 20:39

Misschien een idee voor Tim om af te reizen en een grote bek tegen Kim op te zetten.
He.. Tim en Kim???

Skunk57 | 04-03-13 | 20:38

Maar goed, de jomgens van TPB zullen zich hopelijk wel beseffen dat bij 1 onwelgevallig woord ze een groter probleem hebben dan ze al hadden.

Ik hoop dat ze genoeg vaseline hebben.

thapriest | 04-03-13 | 20:38

Tim Kuik is onze Kim Jong Il.

"Op verzoek van Stichting Brein heeft de voorzieningenrechter van de rechtbank in Den Haag UPC bevolen uw toegang tot websites van The Pirate Bay te blokkeren."

imwinning | 04-03-13 | 20:33

*deint mee met de kat*

Limonademeisje | 04-03-13 | 20:33

Als het niet op een normale manier kan, dan maar op deze manier!
FUCK Tim "hoerenloper" Kuik!

Glas Koning | 04-03-13 | 20:32

Kan Kim Yong Il tenminste ook weer porno downloaden.

thapriest | 04-03-13 | 20:31

Pirate Bay is zo 2005.

Eurotokkie | 04-03-13 | 20:31

TPB heeft zich hiermee op het politiek hellend vlak begeven.

Watapatja | 04-03-13 | 20:30

Ik vond het al zo rustig bij de Free Record Shop de laatste tijd.

James St John Smythe | 04-03-13 | 20:30

The enemy of my enemy is my friend, gaat hier dus absoluut niet op...

da wizard | 04-03-13 | 20:30

Tot zover de Democratie.
Een wijs man zei mij ooit: 'Beter een goede dictator in plaats van een slechte democratie.'

En op die wijsheid drink ik er nog 1.

Goedenavond.

keizerkoningadmiraal | 04-03-13 | 20:29

Heeft Dennis Rodman gedaan.

hfakker | 04-03-13 | 20:29

Oops. TPB is currently unavailable...
Noord Korea is blijkbaar nog niet GS bestendig.

vimes | 04-03-13 | 20:29

Vanuit Canada hier kom ik met een tracert als laatste ip inderdaad op 175.45.177.217 uit.

Tracing route to thepiratebay.se [194.71.107.15]
over a maximum of 30 hops:

1 2 ms 3 ms 1 ms 192.168.1.254
2 18 ms 17 ms 18 ms d75-154-64-1.abhsia.telus.net [75.154.64.1]
3 18 ms 18 ms 18 ms 173.182.202.129
4 56 ms 55 ms 56 ms 75.154.223.178
5 58 ms 56 ms 60 ms chi-bb1-link.telia.net [80.239.192.97]
6 57 ms 57 ms 56 ms 129.250.8.253
7 47 ms 46 ms 47 ms ae-6.r20.chcgil09.us.bb.gin.ntt.net [129.250.2.2
4]
8 93 ms 105 ms 70 ms ae-4.r23.nycmny01.us.bb.gin.ntt.net [129.250.2.4
1]
9 178 ms 169 ms 166 ms ae-6.r21.frnkge03.de.bb.gin.ntt.net [129.250.3.1
81]
10 177 ms 169 ms 171 ms ae-1.r02.frnkge03.de.bb.gin.ntt.net [129.250.4.1
63]
11 174 ms 171 ms 172 ms xe-3-2.r00.dsdfge02.de.bb.gin.ntt.net [129.250.5
.61]
12 180 ms 166 ms 172 ms 213.198.77.122
13 * * * Request timed out.
14 234 ms 283 ms 183 ms xe-0-1-0-3.r02.frnkge03.de.bb.gin.ntt.net [129.2
50.5.62]
15 260 ms * 303 ms xe-0.level3.frnkge03.de.bb.gin.ntt.net [129.250.
8.202]
16 341 ms 365 ms * vlan90.csw4.Frankfurt1.Level3.net [4.69.154.254]

17 253 ms * 283 ms ae-82-82.ebr2.Frankfurt1.Level3.net [4.69.140.25
]
18 284 ms 271 ms 329 ms ae-61-61.csw1.NewYork1.Level3.net [4.69.134.66]

19 390 ms 300 ms 333 ms ae-21-70.car1.NewYork1.Level3.net [4.69.155.67]

20 370 ms 278 ms * INTELSAT-IN.car1.NewYork1.Level3.net [64.156.82.
14]
21 361 ms 414 ms 386 ms rvs-rt0003_fe-0-0 .intelsatone.net [209.159.170.
215]
22 * 866 ms 873 ms 202.72.96.6
23 * 863 ms 912 ms 175.45.177.217
24 * * * Request timed out.
25 * * * Request timed out.
26 * * * Request timed out.
27 * * * Request timed out.
28 * * * Request timed out.
29 * * * Request timed out.
30 * * * Request timed out.

Trace complete.

Natuurlijk is de site daar niet gehost, maar ik vind het toch knap dat ze het spoor daar kunnen laten eindigen terwijl als ik surf naar thepiratebay,se ik in werkelijkheid op 194.71.107.15 zit.
Ik zal even een tracert doen met 100 hops en kijken wat hij dan zegt. :)

inetnum: 175.45.176.0 - 175.45.179.255
netname: STAR-KP
descr: Ryugyong-dong
descr: Potong-gang District
country: KP
admin-c: SJVC1-AP
tech-c: SJVC1-AP
status: ALLOCATED PORTABLE
mnt-by: APNIC-HM
mnt-lower: MAINT-STAR-KP
mnt-routes: MAINT-STAR-KP
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
remarks: This object can only be updated by APNIC hostmasters.
remarks: To update this object, please contact APNIC
remarks: hostmasters and include your organisation's account
remarks: name in the subject line.
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
changed: [email protected] 20091221
source: APNIC

role: STAR JOINT VENTURE CO LTD - network administrat
address: Ryugyong-dong Potong-gang District
country: KP
phone: +66 81 208 7602
fax-no: +66 2 240 3180
e-mail: [email protected]
admin-c: SJVC1-AP
tech-c: SJVC1-AP
nic-hdl: SJVC1-AP
mnt-by: MAINT-STAR-KP
changed: [email protected] 20091214
source: APNIC

Wat zijn het toch heerlijke technische trolls die piratebay piraten.

[email protected]:~$ tcptraceroute -f 128 -m 128 thepiratebay.se Selected device venet0, address 5.9.249.8, port 40771 for outgoing packets Tracing the path to thepiratebay.se (194.71.107.15) on TCP port 80 (www), 128 hops max 128 thepiratebay.org (194.71.107.15) [open] 51.673 ms 49.002 ms 47.187 ms

That server is in Germany, no way it's possible to have 50ms to NK. Also traditional traceroute has 500ms+ RTT.

They are faking/spoofing the ICMP responses. They are also prepending their route advertisement with corresponding AS paths to further disguise it.

From TeliaSonera looking glass lg.telia.net/

194.71.107.0/24 *[BGP/170] 02:10:36, MED 0, localpref 150, from 80.91.255.255 AS path: 2914 39138 22351 131279 51040 I

AS39138 is probably the real upstream provider of TBP. They peer with AS51040(TPB network) and TPB router prepends AS22351(Intelsat) and AS131279(North Korean ISP) into it's AS Path before advertising it to AS39138.

Niak | 04-03-13 | 20:27

-weggejorist-

ratelaar | 04-03-13 | 20:27

-weggejorist-

ratelaar | 04-03-13 | 20:27

-weggejorist-

ratelaar | 04-03-13 | 20:27

-weggejorist-

ratelaar | 04-03-13 | 20:27

Well herro Tim kuik, do you have any idea how FUCKING busy I am?

ratelaar | 04-03-13 | 20:27

Hier zit kim.com achter, kan niet anders!

miko | 04-03-13 | 20:27

REAGEER OOK

bespaartips: Energie vergelijken | Autoverzekering vergelijken | Zorgverzekering vergelijken