Orada bir cinsel taciz görüntülerinde on kat artış Internet Watch Foundation’a göre 2019’dan beri dünya çapında web kameraları ve diğer kayıt cihazlarıyla oluşturuldu.
Sosyal medya siteleri ve sohbet odaları, çocuklarla iletişimi kolaylaştırmak için kullanılan en yaygın yöntemlerdir ve istismar hem çevrimiçi hem de çevrimdışı olarak gerçekleşir. Yırtıcı hayvanlar giderek artan bir şekilde teknolojideki gelişmeleri kullanıyor teknolojinin kolaylaştırdığı cinsel tacizde bulunmak.
Bir avcı, bir çocuğun web kamerasına eriştikten sonra onu çocuk pornografisi kaydetmek, üretmek ve dağıtmak için kullanabilir.
Biz kriminologlar Siber suçlar ve siber güvenlik okuyanlar. Mevcut araştırmamız, çevrimiçi yırtıcıların çocukların web kameralarını ele geçirmek için kullandıkları yöntemleri inceliyor. Bunu yapmak için, aktif çevrimiçi yırtıcıları hareket halinde gözlemlemek için çocukken çevrimiçi poz verdik.
Chatbot’lar
Birkaç tane oluşturarak başladık otomatik sohbet robotları 13 yaşındaki kız kılığına girmiş. Bu sohbet robotlarını, çocukların sosyalleşmek için sıklıkla kullandığı çeşitli sohbet odalarındaki çevrimiçi yırtıcılara yem olarak yerleştirdik. Botlar hiçbir zaman konuşma başlatmadı ve yalnızca 18 yaşından büyük olarak tanımlanan kullanıcılara yanıt verecek şekilde programlandı.
Botları her konuşmaya yaşlarını, cinsiyetlerini ve konumlarını belirterek başlayacak şekilde programladık. Bu sohbet odası kültüründe yaygın uygulama ve kaydedilen konuşmaların, reşit olmayan biriyle bilerek ve isteyerek sohbet eden 18 yaşın üzerindeki yetişkinlerle yapıldığından emin olun. Bazı deneklerin reşit olmaması ve yetişkin gibi davranması mümkün olsa da, önceki araştırmalar gösteriyor çevrimiçi yırtıcılar genellikle kendilerini daha genç olarak temsil eder gerçekte olduklarından daha yaşlı değiller.
Kendini tanımlayan bir yetişkin ile araştırmacıların 13 yaşında gibi görünen sohbet robotu arasındaki diyalog bölümü. Eden Kamar, CC BY-ND
Çocukların cinsel istismarı ile ilgili önceki çalışmaların çoğu, şu anda çocukları istismar etmek için kullanılan taktiklerin eskimiş bir tasvirini sağlayan polis raporlarından elde edilen tarihsel verilere dayanmaktadır. Buna karşılık, kullandığımız otomatik sohbet robotları, aktif suçlular ve cinsel istismarı kolaylaştırmak için kullandıkları mevcut yöntemler hakkında veri topladı.
saldırı yöntemleri
Toplamda, sohbet robotlarımız, 13 yaşında bir kızla konuştukları söylenen, kendini yetişkinler olarak tanımlayan 953 görüşme kaydetti. Neredeyse tüm konuşmalar, web kameralarına vurgu yaparak doğası gereği cinseldi. Bazı yırtıcılar arzularında açıktı ve çocuğun cinsel eylemlerde bulunduğu videolar için hemen ödeme teklif ettiler. Diğerleri, aşk ve gelecekteki ilişkiler vaatleri içeren videolar talep etmeye çalıştı. Bunlara ek olarak yaygın olarak kullanılan taktiklerkonuşmaların %39’unun istenmeyen bir bağlantı içerdiğini bulduk.
Bağlantılarla ilgili bir adli araştırma yürüttük ve %19’unun (71 bağlantı) kötü amaçlı yazılım içerdiğini, %5’inin (18 bağlantı) kimlik avı web sitelerine yönlendirdiğini ve %41’inin (154 bağlantı) bağlantılarla ilişkili olduğunu tespit ettik. VasıtasıylaNorveç’te bir şirket tarafından işletilen bir video konferans platformu.
Sohbet, yazarın yayınlanmamış verilerini gözden geçirdi ve sohbet robotu diyaloglarındaki bağlantıların %41’inin Nerede videolu toplantılara ait olduğunu doğruladı. yaşlı kızların uygunsuz davranışlarda bulunmaları.
Bu bağlantılardan bazılarının bir yırtıcı hayvanın bir çocuğu kurban etmesine nasıl yardımcı olabileceğini hemen anladık. Çevrimiçi yırtıcılar, bir çocuğun bilgisayar sistemini tehlikeye atmak ve web kameralarına uzaktan erişim elde etmek için kötü amaçlı yazılım kullanır. Kimlik avı siteleri, avcının hedefini mağdur etmesine yardımcı olabilecek kişisel bilgileri toplamak için kullanılır. Örneğin, kimlik avı saldırıları, bir avcıya çocuğun kamerasına erişmek ve uzaktan kontrol etmek için kullanılabilecek bir çocuğun bilgisayarının şifresine erişim sağlayabilir.
Bu sayede görüntülü toplantılar
İlk başta, Whereby’nin çevrimiçi yırtıcılar arasında neden tercih edildiği veya platformun çevrimiçi cinsel tacizi kolaylaştırmak için kullanılıp kullanılmadığı açık değildi.
Daha fazla araştırmadan sonra, çevrimiçi yırtıcıların, çocukları aktif veya bilgilendirilmiş rızaları olmadan izlemek ve kaydetmek için Whereby platformundaki bilinen işlevleri kullanabileceklerini bulduk.
Bu saldırı yöntemi, çevrimiçi cinsel istismarı basitleştirebilir. Failin, bir çocuğun web kamerasına erişim elde etmek için teknik olarak anlayışlı veya sosyal olarak manipülatif olması gerekmez. Bunun yerine, bir kurbanı görünüşte zararsız bir siteyi ziyaret etmeye ikna edebilen biri, çocuğun kamerasının kontrolünü ele geçirebilir.
Kameraya erişim sağlayan bir yırtıcı hayvan, teknik rızanın aksine fiili izin olmaksızın çocuğu izleyerek ve kaydederek çocuğu ihlal edebilir. Bu düzeyde erişim ve mahremiyete saygısızlık çevrimiçi cinsel istismarı kolaylaştırır.
Analizimize göre yırtıcıların, kendi seçtikleri bir web sitesine videonun canlı akışını yerleştirerek bir çocuğun web kamerasını kontrol etmek için Whyby’yi kullanabilmesi mümkündür. bir yazılımcımız vardı test yap hesap sahibinin ziyaretçinin kamerasını açmasına izin veren kodu yerleştirebileceğini gösteren gömülü bir Whereby hesabı ile. Test, bir ziyaretçinin kamerasının bilgisi olmadan açılmasının mümkün olduğunu doğruladı.
Zoom, BlueJeans, WebEx, GoogleMeet, GoTo Meeting ve Microsoft Teams gibi diğer büyük video konferans platformlarının bu şekilde istismar edilebileceğini gösteren hiçbir kanıt bulamadık.
Ziyaretçinin kamera ve mikrofonunun kontrolü, Whereby platformu ile sınırlıdır ve kamera ve mikrofonun ne zaman açık olduğunu gösteren simgeler vardır. Ancak, çocuklar kamera ve mikrofon göstergelerinin farkında olmayabilir ve Whereby platformundan çıkmadan veya bu sekmeyi kapatmadan tarayıcı sekmelerini değiştirirlerse risk altında olabilirler. Bu senaryoda, bir çocuk sunucunun kamera ve mikrofonunu kontrol ettiğinden habersiz olacaktır.
Sohbet, Whereby’ye ulaştı ve oradaki bir sözcü, özelliğin kötüye kullanılabileceğini tartıştı. Whereby Bilgi Güvenliği Lideri Victor Alexandru Truică, “Whereby ve kullanıcılarımız, tarayıcı izinleri aracılığıyla kullanıcıdan açık izin almadan kullanıcının kamerasına veya mikrofonuna erişemez” diye yazdı. Ayrıca, kullanıcıların kameranın ne zaman açık olduğunu görebileceğini ve bu izni istedikleri zaman kapatabileceklerini, iptal edebileceklerini veya ‘kapatabileceklerini’ söyledi.
Şirketin bir avukatı da, Araştırmacıların iddialarına “Whereby” itiraz ettiğini yazdı. “Müşterilerinin gizliliğini ve güvenliğini ciddiye alıyor. Bu taahhüt, iş yapma şeklimizin özüdür ve ürün ve hizmetlerimizin merkezinde yer alır.”
İlk iznin ardından web kamerasına erişimin iptal edilmesi, tarayıcı önbellekleri hakkında bilgi sahibi olmayı gerektirir. Yakın zamanda yapılan bir çalışma, çocukların akıcı yeni medya kullanıcıları olarak kabul edilmelerine rağmen, güvenlik ve mahremiyet alanında dijital okuryazarlık eksikliği. Önbellekler daha gelişmiş bir güvenlik ve gizlilik özelliği olduğundan, çocukların tarayıcı önbelleklerini temizlemeyi veya bunu nasıl yapacaklarını bilmeleri beklenmemelidir.
Çocuklarınızı çevrimiçi ortamda güvende tutma
Farkındalık, güvenli ve güvenilir bir siber uzaya doğru atılan ilk adımdır. Bu saldırı yöntemlerini, ebeveynlerin ve politika yapıcıların savunmasız bir nüfusu koruyabilmesi ve eğitebilmesi için bildiriyoruz. Artık video konferans şirketleri bu açıklardan haberdar olduklarına göre, bu tür istismarları önlemek için platformlarını yeniden yapılandırabilirler. İleriye dönük olarak, mahremiyete daha fazla öncelik verilmesi, hain amaçlarla kullanılabilecek tasarımları önleyebilir.
İnsanların sizi web kameranız aracılığıyla gözetleyebilmesinin birkaç yolu vardır.
İşte çocuğunuzu çevrimiçiyken güvende tutmaya yardımcı olacak bazı öneriler. Yeni başlayanlar için daima çocuğunuzun web kamerasını kapatın. Bu, cinsel istismarı engellemese de yırtıcıların bir web kamerası aracılığıyla casusluk yapmasını engeller.
Çocuğunuzun internet etkinliğini de izlemelisiniz. Sosyal medya siteleri ve sohbet odaları tarafından sağlanan anonimlik, çevrimiçi cinsel istismara yol açabilecek ilk teması kolaylaştırır. Çevrimiçi yabancılar hala yabancıdır, bu nedenle çocuğunuza yabancı tehlikeyi öğretin. Çevrimiçi güvenlik hakkında daha fazla bilgi laboratuvarlarımızın web sitelerinde mevcuttur: Kanıta Dayalı Siber Güvenlik Araştırma Grubu Ve Sarasota Siber Güvenlik.
Eden KamarDoktora Sonrası Araştırma Görevlisi, Kudüs İbrani Üniversitesi Ve Christian Jordan HowellSiber Suçlarda Yardımcı Doçent, Güney Florida Üniversitesi
Bu makale şu adresten yeniden yayınlanmıştır: Konuşma Creative Commons lisansı altında. Okumak orijinal makale.
