Foro Wifi-libre.com

donde XXXXX es un identificador aleatorio y NOMBRE-CANAL-ACORTADO el nombre del canal acortado.

Dado esto, me propuse un siguiente paso: descubrir la URL de Canal+1, un canal que no tenía contratado y que el backend no me había devuelto en la petición. Sólo había dos variables: ¿cuál era el identificador? y ¿cuál era el nombre del canal acortado?

La parte del identificador era la más complicada y es que es completamente aleatoria (o al menos no he encontrado ningún patrón). La única pista que podía intuir es que era un número entre 25000 y 40000. Por su parte, el nombre del canal acortado era más sencillo viendo el patrón que se había utilizado para Canal+Liga (CPLUSLG) y Canal+Champions (CPLUSCHP). Así que me decidí por usar CPLUS1.

Lo único que quedaba era hacer un bucle de llamadas hasta encontrar cual era el identificador adecuado. Esto lo hice mediante un simple script en Python. Al final descubrí que la URL para ver Canal+1 era (y digo era): http://B31303.cdn.telefonica.com/31303/CPLUS1_SUB.m3u8.

Una vez, y con todos estos datos, me puse en contacto con @movistar_es vía Twitter para comentarles acerca de este fallo. He de reconocer que se pusieron en contacto conmigo el mismo día que les comenté el fallo. Unos días más tarde pude comprobar que el backend ya no estaba devolviendo la URL del canal sin proteger. Sólo devolvía las URLs protegidas con DRM, aunque las que estaban sin proteger (y que yo había almacenado) seguían completamente operativas. Sin embargo, poco a poco las URLs dejaron fueron dejando de funcionar. Primero cayó la de Canal+1 (justo antes del partido FC Barcelona-Real Madrid) y las demás dejaron de responder al cabo de una semana.

En la última semana de marzo, sólo funcionaba la URL de Cosmopolitan. Sin embargo, cuál fue mi sorpresa ayer al comprobar que, de nuevo, todas las URLs (salvo la de Canal+1) estaban funcionando de nuevo.