Mike McKeown es Director Senior de Transformación de IA y Habilitación de Ventas en Verimatrix, se sentó con Carlos Rocha Gonçalves, VP de Crecimiento en Jscrambler y Maria Malinkowitsch, Directora de Gestión de Producto en Verimatrix.
Mientras comienza la temporada futbolística 2025/26, la piratería sigue asolando los contenidos premium. Los navegadores han sido el eslabón más débil de la cadena de seguridad del streaming, con las aplicaciones HTML5:
- Combinaciones ilimitadas de dispositivos y navegadores
- Lógica expuesta del lado del cliente
- Integración con aplicaciones fraudulentas y herramientas externas
La entrevista
MIKE: Hasta hace poco, Verimatrix se centraba en las aplicaciones móviles y los dispositivos conectados. Qué hacía que los navegadores fueran un problema tan grande?
Mascha: "Las aplicaciones HTML5 eran el punto de entrada más fácil para los piratas. En iOS o Android te enfrentas a ecosistemas limitados. Pero con los navegadores, te enfrentas a infinitas combinaciones de dispositivos y navegadores. Los piratas se aprovechan de ello adjuntando aplicaciones fraudulentas o utilizando dispositivos externos. Y a diferencia de las aplicaciones bancarias o sanitarias, en las que los usuarios toleran la autenticación de dos factores, los usuarios de vídeo no aceptan la fricción: sólo quieren pulsar play. Esa combinación hace que los navegadores sean muy difíciles de proteger".
Carlos: "Exactamente. El navegador es una plataforma potente pero muy expuesta. Toda la lógica de la aplicación es visible, lo que hace que la ingeniería inversa y la manipulación sean sencillas sin protecciones sólidas. Vemos de todo, desde el abuso del código del cliente hasta la filtración de credenciales. El DRM tradicional o el endurecimiento de las aplicaciones móviles no abordaban este problema, y por eso los proveedores de vídeo eran tan vulnerables."
El gran avance: Identidad persistente + protección unificada
MIKE: ¿Qué ha cambiado con esta asociación?
Mascha: "El gran avance es la identidad persistente en todas las plataformas. Ahora tenemos una identidad de usuario segura y persistente que funciona en iOS, Android y navegadores. Aunque un usuario borre la caché o se ponga de incógnito, la instancia del navegador sigue siendo identificable. Esa coherencia era imposible antes. Integrarla en una interfaz de usuario unificada junto con la protección móvil supone un cambio radical para los operadores".
Carlos: "Y lo hemos hecho sencillo de desplegar. Nuestra protección de JavaScript aplica ofuscación polimórfica, bloqueos de código y lógica de autodefensa. Cada compilación es única, por lo que incluso si un hacker se cuela una vez, la siguiente versión le obliga a empezar de cero. Hemos incorporado comprobaciones antidepuración y antimanipulación que detectan comportamientos maliciosos al instante y pueden activar contramedidas o informes telemétricos. Desde el punto de vista del operador, sigue siendo un despliegue de código cero y compatible con CI/CD".
Demostración: En la demostración, el panel de Counterspy mostraba las sesiones de navegador junto con las de iOS y Android. Los identificadores únicos persistieron a través de las limpiezas de caché, resolviendo finalmente el reconocimiento de suscriptores en los navegadores. Ahora un cliente tiene total transparencia en todos los dispositivos cliente en una sola herramienta.
Detección y contramedidas
MIKE: ¿Cómo cambia esto la detección y respuesta de los operadores?
Carlos: "La telemetría de Jscrambler hace visibles los ataques en tiempo real. Por ejemplo, podemos detectar el uso del depurador, que suele ser el primer paso en un intento de piratería. El código de autodefensa interrumpirá ese depurador, y los eventos de telemetría se envían de vuelta para que los operadores puedan ver patrones: depuración repetida, intentos de manipulación, violaciones de dominio. Es lo suficientemente detallado como para separar el ruido de las amenazas reales".
Mascha: "Y una vez que se tiene esa visibilidad, se puede actuar con precisión. Los operadores pueden configurar respuestas automáticas: degradar la calidad del vídeo, suspender la reproducción o bloquear sesiones. En los navegadores, hemos añadido la redirección de URL, de modo que un pirata puede ver de repente una página de advertencia en lugar de contenido premium. La clave es la flexibilidad: los operadores de vídeo odian los falsos positivos, así que les damos un control quirúrgico sobre las contramedidas, todo ello vinculado a identidades persistentes".
Demostración: Se rastreó un flujo de películas pirateadas hasta un único iPad en Alemania. Al correlacionar la identificación del contenido, la identificación de la instancia de la aplicación y la identificación del abonado, los operadores pueden aplicar contramedidas contra ese dispositivo en cuestión de minutos, sin dar rodeos a través de CRM y arriesgarse a afectar a los usuarios legítimos.
Trabajar en equipo
MIKE: ¿Cómo fue combinar dos soluciones diferentes?
Carlos: "Alinear dos empresas puede ser complejo, pero en este caso resultó natural. Tanto Verimatrix como Jscrambler comparten la filosofía de que incluso las protecciones complejas deben ser fáciles de implantar y utilizar. Esa mentalidad hizo que la integración técnica fuera más fluida: la construimos para que pareciera una sola solución, no dos cosidas juntas."
Mascha: "Exactamente. Parecía un solo equipo de desarrollo. Nuestros ingenieros combinaron la experiencia de Jscrambler en seguridad web del lado del cliente con los conocimientos sobre vídeo de Verimatrix. Juntos resolvimos el problema de la identidad en el navegador que la industria creía imposible. Eso fue motivador y divertido, a pesar de los retos técnicos".
Principales conclusiones
Carlos: "Resiliencia por diseño. Con la ofuscación polimórfica, cada lanzamiento de una aplicación obliga a los atacantes a volver al punto de partida. Combinado con la telemetría, los operadores ganan visibilidad y seguridad".
Mascha: "Estrategia de extremo a extremo. Los operadores ya no pueden parchear lagunas: la piratería exige protección frente a DRM a través de apps cliente y navegadores, todo unificado en una solución."
Por qué es importante
Para líderes técnicos en streaming y OTT:
- Identidad de usuario y dispositivo persistente y multiplataforma.
- Protección reforzada del navegador con ofuscación, antidepuración y antimanipulación.
- Detección basada en telemetría para distinguir los ataques del ruido.
- Contramedidas flexibles integradas en los flujos de trabajo de los operadores.
- Despliegue sin código y listo para CI/CD.
Por primera vez, los operadores pueden abordar la piratería de los navegadores con una estrategia integral técnicamente sólida pero sencilla desde el punto de vista operativo.
