Kamery internetowe dla dzieci stanowią zagrożenie dla bezpieczeństwa. Peter Dazeley / Bank obrazów przez Getty Images
Tam było dziesięciokrotny wzrost liczby obrazów związanych z wykorzystywaniem seksualnym tworzonych za pomocą kamer internetowych i innych urządzeń nagrywających na całym świecie od 2019 r., według Internet Watch Foundation.
Serwisy społecznościowe i czaty to najczęstsze metody ułatwiające kontakt z dziećmi, a nadużycia mają miejsce zarówno online, jak i offline. Coraz częściej drapieżniki wykorzystują postęp technologiczny angażować się w wykorzystywanie seksualne wspomagane technologią.
Po uzyskaniu dostępu do kamery internetowej dziecka drapieżnik może jej użyć do nagrywania, produkcji i dystrybucji dziecięcej pornografii.
Jesteśmy kryminolodzy którzy studiują cyberprzestępczość i cyberbezpieczeństwo. Nasze aktualne badanie dotyczy metod wykorzystywanych przez internetowych drapieżników do przejmowania kontroli nad kamerami internetowymi dzieci. Aby to zrobić, pozowaliśmy online jako dzieci, aby obserwować aktywnych internetowych drapieżników w akcji.
Chatbots
Zaczęliśmy od stworzenia kilku zautomatyzowane chatboty przebrani za 13-latki. Wdrożyliśmy te chatboty jako przynętę dla internetowych drapieżników w różnych pokojach rozmów często używanych przez dzieci do spotkań towarzyskich. Boty nigdy nie inicjowały rozmów i były zaprogramowane tak, aby odpowiadać tylko użytkownikom, którzy identyfikowali się jako osoby powyżej 18 roku życia.
Zaprogramowaliśmy boty tak, aby rozpoczynały każdą rozmowę od podania wieku, płci i lokalizacji. To jest powszechna praktyka w kulturze czatów i upewnił się, że rejestrowane rozmowy były z dorosłymi w wieku powyżej 18 lat, którzy świadomie i dobrowolnie rozmawiali z nieletnim. Chociaż jest możliwe, że niektóre osoby były niepełnoletnie i udawały dorosłych, pokazują wcześniejsze badania drapieżcy online zwykle przedstawiają się jako młodsi niż są w rzeczywistości, nie starsi.
Fragment dialogu między zidentyfikowaną przez siebie osobą dorosłą a chatbotem naukowców udającym 13-latka. Edena Kamara, CC BY-ND
Większość wcześniejszych badań dotyczących wykorzystywania seksualnego dzieci opiera się na danych historycznych z raportów policyjnych, które dostarczają przestarzałego opisu taktyk stosowanych obecnie do wykorzystywania dzieci. Natomiast zautomatyzowane chatboty, z których korzystaliśmy, gromadziły dane o czynnych przestępcach i aktualnych metodach stosowanych przez nich w celu ułatwienia wykorzystywania seksualnego.
Metody ataku
W sumie nasze chatboty zarejestrowały 953 rozmowy z samodzielnie zidentyfikowanymi dorosłymi, którym powiedziano, że rozmawiają z 13-letnią dziewczynką. Prawie wszystkie rozmowy miały charakter seksualny, z naciskiem na kamery internetowe. Niektórzy drapieżcy otwarcie wyrażali swoje pragnienia i natychmiast oferowali zapłatę za filmy przedstawiające dziecko wykonujące czynności seksualne. Inni próbowali zabiegać o filmy z obietnicami miłości i przyszłych związków. Oprócz tych powszechnie stosowana taktyka, odkryliśmy, że 39% rozmów zawierało niechciane linki.
Przeprowadziliśmy dochodzenie w sprawie linków i stwierdziliśmy, że 19% (71 linków) było osadzonych ze złośliwym oprogramowaniem, 5% (18 linków) prowadziło do stron phishingowych, a 41% (154 linków) było powiązanych z W wyniku czego, platforma do wideokonferencji obsługiwana przez firmę z Norwegii.
Uwaga redaktora: The Conversation przejrzał niepublikowane dane autora i potwierdził, że 41% linków w dialogach chatbota prowadziło do spotkań wideo Whereby, a próbka dialogów z linkami Whereby pokazała, że osoby próbujące zwabić to, co im powiedziano, były 13 -letnich dziewczynek do niewłaściwych zachowań.
Od razu stało się dla nas oczywiste, w jaki sposób niektóre z tych linków mogą pomóc drapieżnikowi w prześladowaniu dziecka. Przestępcy internetowi wykorzystują złośliwe oprogramowanie do włamania się do systemu komputerowego dziecka i uzyskania zdalnego dostępu do kamery internetowej. Witryny phishingowe służą do zbierania danych osobowych, które mogą pomóc drapieżnikowi w prześladowaniu ofiary. Na przykład ataki phishingowe mogą dać drapieżnikowi dostęp do hasła do komputera dziecka, którego można użyć do uzyskania dostępu do aparatu dziecka i zdalnego sterowania nim.
Dzięki temu spotkania wideo
Początkowo nie było jasne, dlaczego Whereby jest preferowane wśród internetowych drapieżników lub czy platforma jest wykorzystywana do ułatwiania wykorzystywania seksualnego w Internecie.
Po dalszym dochodzeniu odkryliśmy, że przestępcy internetowi mogą wykorzystywać znane funkcje platformy Whereby do oglądania i nagrywania dzieci bez ich aktywnej lub świadomej zgody.
Ta metoda ataku może uprościć wykorzystywanie seksualne w Internecie. Przestępca nie musi być biegły technicznie ani manipulować społecznie, aby uzyskać dostęp do kamery internetowej dziecka. Zamiast tego ktoś, kto może przekonać ofiarę do odwiedzenia pozornie nieszkodliwej strony, może przejąć kontrolę nad kamerą dziecka.
Po uzyskaniu dostępu do kamery drapieżnik może zgwałcić dziecko, obserwując je i nagrywając bez faktycznej – w przeciwieństwie do technicznej – zgody. Ten poziom dostępu i lekceważenie prywatności ułatwia wykorzystywanie seksualne w Internecie.
Na podstawie naszej analizy możliwe jest, że drapieżcy mogliby wykorzystać Whereby do kontrolowania kamery internetowej dziecka poprzez osadzenie transmisji wideo na żywo na wybranej przez siebie stronie internetowej. Mieliśmy programistę uruchom test z osadzonym kontem Whereby, co pokazało, że gospodarz konta może osadzić kod, który pozwala mu włączyć kamerę gościa. Test potwierdził, że możliwe jest włączenie kamery gościa bez jego wiedzy.
Nie znaleźliśmy żadnych dowodów sugerujących, że inne główne platformy wideokonferencyjne, takie jak Zoom, BlueJeans, WebEx, GoogleMeet, GoTo Meeting i Microsoft Teams, mogą być wykorzystywane w ten sposób.
Sterowanie kamerą i mikrofonem gościa jest ograniczone do poziomu platformy Whereby, a ikony wskazują, kiedy kamera i mikrofon są włączone. Jednak dzieci mogą nie być świadome wskaźników kamery i mikrofonu i byłyby narażone na ryzyko, gdyby przełączyły karty przeglądarki bez opuszczania platformy Whereby lub zamykania tej karty. W tym scenariuszu dziecko nie byłoby świadome, że gospodarz steruje jego kamerą i mikrofonem.
Komentarz wydawcy: The Conversation skontaktował się z Whereby, a tamtejszy rzecznik zaprzeczył, jakoby można było wykorzystać tę funkcję. „W którym i nasi użytkownicy nie mogą uzyskać dostępu do kamery lub mikrofonu użytkownika bez otrzymania wyraźnej zgody od użytkownika za pośrednictwem uprawnień przeglądarki” – napisał Victor Alexandru Truic?, kierownik ds. bezpieczeństwa informacji w Whereby. Powiedział również, że użytkownicy mogą zobaczyć, kiedy kamera jest włączona, i mogą „zamknąć, cofnąć lub„ wyłączyć ”uprawnienie w dowolnym momencie”.
Prawnik firmy napisał również, że Whereby kwestionuje twierdzenia naukowców. „W związku z tym poważnie traktuje prywatność i bezpieczeństwo swoich klientów. To zaangażowanie ma kluczowe znaczenie dla sposobu, w jaki prowadzimy działalność, i ma kluczowe znaczenie dla naszych produktów i usług”.
Cofnięcie dostępu do kamery internetowej po udzieleniu wstępnej zgody wymaga znajomości pamięci podręcznej przeglądarki. Niedawne badanie wykazało, że chociaż dzieci są uważane za biegłych użytkowników nowych mediów, to jednak brakuje umiejętności cyfrowych w obszarze bezpieczeństwa i prywatności. Ponieważ pamięci podręczne są bardziej zaawansowaną funkcją bezpieczeństwa i prywatności, nie należy oczekiwać, że dzieci będą wiedzieć, jak czyścić pamięci podręczne przeglądarki ani jak to zrobić.
Dbanie o bezpieczeństwo dzieci w Internecie
Świadomość to pierwszy krok w kierunku bezpiecznej i godnej zaufania cyberprzestrzeni. Zgłaszamy te metody ataków, aby rodzice i decydenci mogli chronić i edukować wrażliwą populację. Teraz, gdy firmy zajmujące się wideokonferencjami są świadome tych nadużyć, mogą zmienić konfigurację swoich platform, aby uniknąć takich nadużyć. Idąc dalej, zwiększone traktowanie prywatności jako priorytetu może uniemożliwić projekty, które można wykorzystać do nikczemnych zamiarów.
Oto kilka zaleceń, które pomogą zapewnić Twojemu dziecku bezpieczeństwo w Internecie. Na początek zawsze zasłaniaj kamerę internetową dziecka. Chociaż nie zapobiega to wykorzystywaniu seksualnemu, uniemożliwia drapieżnikom szpiegowanie za pośrednictwem kamery internetowej.
Należy również monitorować aktywność dziecka w Internecie. Anonimowość zapewniana przez portale społecznościowe i czaty ułatwia pierwszy kontakt, który może prowadzić do wykorzystywania seksualnego w Internecie. Nieznajomi w Internecie są nadal obcy, więc naucz swoje dziecko o niebezpieczeństwie związanym z obcą osobą. Więcej informacji na temat bezpieczeństwa w Internecie można znaleźć na stronach internetowych naszych laboratoriów: Grupa badawcza cyberbezpieczeństwa oparta na dowodach i Cyberbezpieczeństwo Sarasoty.
O Autorach
Edena Kamara, Podyplomowe Badawczyni, Hebrajski Uniwersytet w Jerozolimie i Christiana Jordana Howella, Adiunkt ds. Cyberprzestępczości, University of South Florida
Artykuł został opublikowany ponownie Konwersacje na licencji Creative Commons. Przeczytać oryginalny artykuł.
Powiązane książki:
Oto 5 książek non-fiction na temat rodzicielstwa, które są obecnie bestsellerami na Amazon.com:Dziecko z całym mózgiem: 12 rewolucyjnych strategii pielęgnowania rozwijającego się umysłu dziecka
autorstwa Daniela J. Siegela i Tiny Payne Bryson
Ta książka zawiera praktyczne strategie dla rodziców, które mogą pomóc ich dzieciom rozwinąć inteligencję emocjonalną, samoregulację i odporność, korzystając ze spostrzeżeń z neuronauki.
Kliknij, aby uzyskać więcej informacji lub zamówić
Dyscyplina bez dramatów: całościowy sposób na uspokojenie chaosu i pielęgnowanie rozwijającego się umysłu dziecka
autorstwa Daniela J. Siegela i Tiny Payne Bryson
Autorzy książki The Whole-Brain Child oferują rodzicom wskazówki, jak zdyscyplinować swoje dzieci w sposób promujący regulację emocjonalną, rozwiązywanie problemów i empatię.
Kliknij, aby uzyskać więcej informacji lub zamówić
Jak mówić, żeby dzieci nas słuchały i jak słuchać, żeby dzieci do nas mówiły
autorstwa Adele Faber i Elaine Mazlish
Ta klasyczna książka zawiera praktyczne techniki komunikacji dla rodziców, aby mogli nawiązać kontakt z dziećmi oraz wspierać współpracę i szacunek.
Kliknij, aby uzyskać więcej informacji lub zamówić
Maluch Montessori: przewodnik dla rodziców dotyczący wychowania ciekawego i odpowiedzialnego człowieka
przez Simone Davies
Ten przewodnik zawiera spostrzeżenia i strategie dla rodziców, jak wdrażać zasady Montessori w domu i wspierać naturalną ciekawość, niezależność i zamiłowanie dziecka do nauki.
Kliknij, aby uzyskać więcej informacji lub zamówić
Spokojny rodzic, szczęśliwe dzieci: jak przestać krzyczeć i zacząć się łączyć
przez dr Laurę Markham
Ta książka zawiera praktyczne wskazówki dla rodziców, jak zmienić sposób myślenia i styl komunikacji, aby wspierać więź, empatię i współpracę z dziećmi.
