Télécharger les MP3 des sites de streaming : Flash toujours vulnérable

Télécharger les MP3 de Deezer, Last.fm ou Jiwa est aujourd’hui toujours possible, et toujours aussi simple.

Malgré tous les efforts des sociétés diffusant de la musique en streaming sur Internet, les pirates ont toujours une longueur d’avance, montrant que le streaming via flash est tout sauf sécurisé.

S’il l’on prend le cas de Deezer, il existe maintenant plusieurs programmes permettant d’en télécharger la musique (libre de droit bien sûr), le résultat étant plutôt efficace.

Freezer

Freezer n’est pas que le nom d’un personnage de DBZ mais aussi un logiciel qui va se placer en tant que proxy entre votre navigateur et Internet pour enregistrer les musiques de Deezer ou de Jiwa.

Voici la description de son auteur :

Toutes les “astuces” pour télécharger les musiques sur les sites de streaming tels que deezer et jiwa ont été bloquées, les fichiers n’étant plus stockés dans le cache du navigateur.
J’ai développé un programme qui utilise une faille intrinsèque au protocole de diffusion, et inhérente à tous (deezer et autre). Les données n’étant pas cryptées lors de leur transmission, le programme “freezer” enregistre tout flux qu’il détecte comme étant une musique en provenance d’un de ces deux sites. Il permet alors de télécharger très rapidement les fichiers qui sont ensuite décodés en mp3. (Sans réencodage pour autant) Il suffit de le laisser tourner en tâche de fond et de paramétrer le proxy du navigateur sur localhost et port 80. Dès qu’une musique est jouée, le programme propose à l’utilisateur d’enregistrer la musique.
Bien sûr il s’agit là d’une preuve de concept et il n’est pas à utiliser pour télécharger des chansons sous copyright. Il démontre néanmoins une fois de plus l’incapacité de mettre en place des protections efficaces pour la diffusion de musique sur internet.

Le fonctionnement est simple, il faut tout d’abord télécharger le programme sur cette page.

Faites ensuite votre recherche sous Deezer, pour qu’il ne vous reste plus qu’à appuyer sur le bouton “lecture”.

Ensuite, sous votre navigateur, il faut paramétrer le proxy en tant que localhost sur le port 80.

Par exemple, sous Firefox, il faut se rendre dans “Outils->Options“, onglet “Avancé->Réseau” puis dans la zone “Connexion” cliquez sur “Paramètres” :

Ensuite, sélectionnez “Configuration manuelle du proxy” avec pour valeur “localhost” et pour le port : “80“.

Retournez alors sur votre page Deezer, et lancez une musique. Si Freezer est bien démarré, une fenêtre s’ouvre alors vous demandant d’enregistrer le MP3 :

Le téléchargement s’effectue :

Jusqu’à la fin de l’opération :

Voici la fenêtre du programme Freezer :

Il vous faudra ensuite repositionner le proxy sur “Pas de Proxy” pour retrouver une navigation normale :

Sous Firefox, pour rapidement activer ou désactiver le proxy, vous pouvez utiliser les extensions QuickProxy ou FoxyProxy.

Sous Internet Explorer, la configuration est similaire : il faut se rendre dans “Outils->Options Internet->Connexions->Paramètre Réseau“. Puis cocher “Utiliser un serveur Proxy pour votre réseau local” avec les paramètres “localhost” et “80” pour le port.

L’utilisation de Firefox est cependant conseillée.

Freezer.

Free Music Zilla

Free Music Zilla existe depuis un petit moment et ne nécessite pas de configuration particulière. C’est donc la méthode la plus simple.

Il permet de télécharger musique et vidéos de la plupart des services utilisant Flash, et donc par exemple Deezer, IMEEM™, Last.fm™, Pandora™, Myspace, eSnips™, Mog™, iJigg™, YouTube, DailyMotion, etc.

Pour l’utiliser, rien de plus simple : lancez tout simplement le programme et rendez-vous sur Deezer.

La fenêtre de Free Music Zilla affiche alors un fichier “getStream2.php“. Faîtes un clic droit sur le nom du fichier puis “Download“. Le fichier arrivera alors sur votre disque dur, cliquez sur le lien en bas de la fenêtre pour ouvrir le dossier de destination.

Il faut ensuite renommer le fichier getStream2.php en .mp3 ou en .m4a.
Si la lecture ne s’effectue pas correctement avec un logiciel comme Windows Media Player ou Winamp, il vous faudra extraire les données du fichier téléchargé en utilisant par exemple FLV Extract.

Pour cela, faites glisser le fichier au format .php dans la fenêtre de FLV Extract, et faites “OK“. Le fichier extrait devrait alors apparaître dans votre dossier de téléchargement.

Il ne reste plus qu’à le lire avec votre lecteur préféré.
Remarque : FLV Extract nécessite le Framework .NET pour fonctionner.

Free Music Zilla est normalement limité à 10 téléchargements par jour, pour supprimer cette limitation, ouvrez le dossier “%APPDATA%” en entrant l’adresse dans “Démarrer->Executer” sous XP ou dans “Démarrer->Rechercher” sous Vista.

Ouvrez alors le dossier “FMZilla” et supprimez le fichier “conf.dat“.

Free Music Zilla.

Méthode manuelle avec Unlocker

Lors de l’écoute d’un fichier sur Deezer, celui-ci est stocké dans les fichiers temporaires de votre navigateur. Il est normalement impossible de le copier (fichier utilisé par une autre ressource), mais cette limitation est facilement contournable.

Commencez par télécharger le programme Unlocker et installez le.

Utilisez ensuite Firefox pour écouter une musique sous Deezer et recherchez dans votre dossier de fichiers temporaires (temp) un fichier nommé flaXXX.tmp. Ce dossier peut par exemple être “%temp%” (à copier dans la barre d’adresse ou dans “Démarrer->Exécuter” ) ou dans “%USERPROFILE%\Local Settings“.

Une fois le fichier repéré (la musique doit être en cours de lecture dans Deezer), faîtes un clic droit et “unlocker” (ou alors faîtes glisser le fichier sur l’icône de “C:\Program Files\Unlocker\Unlocker.exe“.

Sélectionnez alors le fichier et faites “Copier” dans le menu déroulant en bas à gauche de la fenêtre d’Unlocker.

Enregistrez alors le fichier obtenu en lui donnant l’extension “.flv“.

Il faut ensuite utiliser FLV Extract comme expliqué au dessus, en faisant glisser le fichier .flv dans la fenêtre de FLV Extract.

Votre fichier MP3 sera alors extrait et disponible à la lecture.

Vous pouvez également jeter un œil sur Dysnomia, qui n’a pas voulu fonctionner chez moi sur Windows Vista.

 

Ces différentes méthodes prouvent qu’il est extrêmement difficile d’amener du contenu à l’utilisateur sans que celui-ci ne puisse le conserver.

Bien sûr, la description de ces techniques n’est qu’un travail d’investigation destiné à montrer les failles du système et ne doit pas être utilisé à des fins illégales. Il ne s’agit pas d’un encouragement au piratage, ici nous parlons de MP3 libres de droits. Merci de vérifier auprès des autorités compétentes de votre pays si vous pouvez ou non télécharger sur Internet des MP3 dont vous possédez l’original, ou des MP3 libres de droits. Merci également de ne pas violer les conditions générales d’utilisation des sites Internet concernés.