Le webcam dei bambini rappresentano un rischio per la sicurezza. Peter Dazeley / The Image Bank via Getty Images
C'è stato un aumento di dieci volte delle immagini di abusi sessuali creato con webcam e altri dispositivi di registrazione in tutto il mondo dal 2019, secondo la Internet Watch Foundation.
I siti di social media e le chat room sono i metodi più comuni utilizzati per facilitare il contatto con i bambini e gli abusi si verificano sia online che offline. Sempre più spesso, i predatori utilizzano i progressi della tecnologia impegnarsi in abusi sessuali facilitati dalla tecnologia.
Una volta ottenuto l'accesso alla webcam di un bambino, un predatore può utilizzarla per registrare, produrre e distribuire materiale pedopornografico.
Siamo criminologi che studiano il crimine informatico e la sicurezza informatica. La nostra attuale ricerca esamina i metodi utilizzati dai predatori online per compromettere le webcam dei bambini. Per fare questo, abbiamo posato online da bambini per osservare i predatori online attivi in azione.
chatbots
Abbiamo iniziato creando diversi chatbot automatizzati travestite da ragazzine di 13 anni. Abbiamo distribuito questi chatbot come esca per i predatori online in varie chat room utilizzate frequentemente dai bambini per socializzare. I bot non hanno mai avviato conversazioni ed erano programmati per rispondere solo agli utenti identificati come maggiori di 18 anni.
Abbiamo programmato i robot per iniziare ogni conversazione dichiarando la loro età, sesso e posizione. Questo è pratica comune nella cultura della chatroom e ha assicurato che le conversazioni registrate fossero con adulti di età superiore ai 18 anni che stavano chattando consapevolmente e volentieri con un minore. Sebbene sia possibile che alcuni soggetti fossero minorenni e si atteggiassero a adulti, ricerche precedenti mostrano i predatori online di solito si rappresentano come più giovani di quanto non siano in realtà, non più vecchi.
Una sezione del dialogo tra un adulto autoidentificato e il chatbot dei ricercatori che finge di essere un tredicenne. Eden Kamar, CC BY-ND
La maggior parte degli studi precedenti sugli abusi sessuali su minori si basano su dati storici dei rapporti della polizia, che forniscono una rappresentazione obsoleta delle tattiche attualmente utilizzate per abusare dei bambini. Al contrario, i chatbot automatizzati che abbiamo utilizzato hanno raccolto dati sui trasgressori attivi e sui metodi attuali che utilizzano per facilitare l'abuso sessuale.
Metodi di attacco
In totale, i nostri chatbot hanno registrato 953 conversazioni con adulti autoidentificati a cui è stato detto che stavano parlando con una ragazza di 13 anni. Quasi tutte le conversazioni erano di natura sessuale con un'enfasi sulle webcam. Alcuni predatori sono stati espliciti nei loro desideri e hanno immediatamente offerto il pagamento per i video del bambino che compie atti sessuali. Altri hanno tentato di sollecitare video con promesse d'amore e relazioni future. Oltre a questi tattiche comunemente usate, abbiamo riscontrato che il 39% delle conversazioni includeva un link non richiesto.
Abbiamo condotto un'indagine forense sui collegamenti e abbiamo rilevato che il 19% (71 collegamenti) conteneva malware incorporato, il 5% (18 collegamenti) portava a siti Web di phishing e il 41% (154 collegamenti) era associato a Per cui, una piattaforma di videoconferenza gestita da una società norvegese.
Nota del redattore: The Conversation ha esaminato i dati non pubblicati dell'autore e ha confermato che il 41% dei collegamenti nei dialoghi del chatbot riguardava le riunioni video Whereby e che un campione dei dialoghi con i collegamenti Whereby mostrava soggetti che tentavano di invogliare ciò che veniva loro detto erano 13 ragazze di anni a impegnarsi in comportamenti inappropriati.
Ci è subito apparso chiaro come alcuni di questi collegamenti potessero aiutare un predatore a vittimizzare un bambino. I predatori online utilizzano malware per compromettere il sistema informatico di un bambino e ottenere l'accesso remoto alla sua webcam. I siti di phishing vengono utilizzati per raccogliere informazioni personali, che possono aiutare il predatore a vittimizzare il proprio obiettivo. Ad esempio, gli attacchi di phishing possono consentire a un predatore di accedere alla password del computer di un bambino, che potrebbe essere utilizzata per accedere e controllare in remoto la videocamera del bambino.
Per cui riunioni video
All'inizio, non era chiaro perché Whereby fosse favorito tra i predatori online o se la piattaforma fosse utilizzata per facilitare l'abuso sessuale online.
Dopo ulteriori indagini, abbiamo scoperto che i predatori online potrebbero sfruttare funzioni note nella piattaforma Whereby per guardare e registrare i bambini senza il loro consenso attivo o informato.
Questo metodo di attacco può semplificare l'abuso sessuale online. L'autore del reato non ha bisogno di essere tecnicamente esperto o socialmente manipolatore per ottenere l'accesso alla webcam di un bambino. Invece, qualcuno che può persuadere una vittima a visitare un sito apparentemente innocuo potrebbe ottenere il controllo della telecamera del bambino.
Avendo ottenuto l'accesso alla telecamera, un predatore può violare il bambino guardandolo e registrandolo senza un consenso effettivo, anziché tecnico. Questo livello di accesso e disprezzo per la privacy facilita l'abuso sessuale online.
Sulla base della nostra analisi, è possibile che i predatori possano utilizzare Whereby per controllare la webcam di un bambino incorporando un live streaming del video su un sito Web di loro scelta. Avevamo uno sviluppatore di software fai un test con un account Whereby incorporato, che ha mostrato che l'host dell'account può incorporare il codice che gli consente di accendere la videocamera del visitatore. Il test ha confermato che è possibile accendere la videocamera di un visitatore a sua insaputa.
Non abbiamo trovato prove che suggeriscano che altre importanti piattaforme di videoconferenza, come Zoom, BlueJeans, WebEx, GoogleMeet, GoTo Meeting e Microsoft Teams, possano essere sfruttate in questo modo.
Il controllo della videocamera e del microfono del visitatore è limitato all'interno della piattaforma Whereby e sono presenti icone che indicano quando la videocamera e il microfono sono accesi. Tuttavia, i bambini potrebbero non essere a conoscenza degli indicatori della videocamera e del microfono e sarebbero a rischio se cambiassero scheda del browser senza uscire dalla piattaforma Whereby o chiudere quella scheda. In questo scenario, un bambino non si accorgerebbe che l'host controlla la videocamera e il microfono.
Nota dell'editore: The Conversation ha contattato Whereby e un portavoce ha contestato che la funzionalità potesse essere sfruttata. "Whereby e i nostri utenti non possono accedere alla fotocamera o al microfono di un utente senza ricevere una chiara autorizzazione da parte dell'utente a farlo tramite le autorizzazioni del browser", ha scritto Victor Alexandru Truic?, responsabile della sicurezza delle informazioni per Whereby. Ha anche detto che gli utenti possono vedere quando la fotocamera è accesa e possono “chiudere, revocare o ‘spegnere’ tale autorizzazione in qualsiasi momento”.
Un avvocato dell'azienda ha anche scritto che Whereby contesta le affermazioni dei ricercatori. “Whereby prende sul serio la privacy e la sicurezza dei propri clienti. Questo impegno è fondamentale per il nostro modo di fare affari ed è fondamentale per i nostri prodotti e servizi”.
La revoca dell'accesso alla webcam dopo l'autorizzazione iniziale richiede la conoscenza delle cache del browser. Uno studio recente ha riportato che sebbene i bambini siano considerati utenti fluenti dei nuovi media, loro mancanza di alfabetizzazione digitale nel settore della sicurezza e della privacy. Poiché le cache sono una funzionalità di sicurezza e privacy più avanzata, non ci si dovrebbe aspettare che i bambini sappiano cancellare le cache del browser o come farlo.
Proteggi i tuoi figli online
La consapevolezza è il primo passo verso un cyberspazio sicuro e affidabile. Stiamo segnalando questi metodi di attacco in modo che genitori e responsabili politici possano proteggere ed educare una popolazione altrimenti vulnerabile. Ora che le società di videoconferenza sono a conoscenza di questi exploit, possono riconfigurare le loro piattaforme per evitare tale sfruttamento. Andando avanti, una maggiore priorità della privacy potrebbe impedire i progetti che possono essere sfruttati per intenti nefasti.
Ecco alcuni consigli per proteggere tuo figlio mentre è online. Per cominciare, copri sempre la webcam di tuo figlio. Sebbene ciò non impedisca gli abusi sessuali, impedisce ai predatori di spiare tramite una webcam.
Dovresti anche monitorare l'attività su Internet di tuo figlio. L'anonimato fornito dai siti di social media e dalle chat facilita il contatto iniziale che può portare ad abusi sessuali online. Gli estranei online sono ancora estranei, quindi insegna a tuo figlio il pericolo degli estranei. Ulteriori informazioni sulla sicurezza online sono disponibili sui siti Web dei nostri laboratori: Gruppo di ricerca sulla sicurezza informatica basato sulle prove ed Sicurezza informatica di Sarasota.
Riguardo agli Autori
Eden Kamar, Ricercatore post-dottorato, Università ebraica di Gerusalemme ed Cristiano Giordano Howell, Professore assistente in Criminalità informatica, University of South Florida
Questo articolo è ripubblicato da The Conversation sotto una licenza Creative Commons. Leggi il articolo originale.
Libri correlati:
Ecco 5 libri di saggistica sulla genitorialità che sono attualmente i più venduti su Amazon.com:The Whole-Brain Child: 12 strategie rivoluzionarie per nutrire la mente in via di sviluppo di tuo figlio
di Daniel J. Siegel e Tina Payne Bryson
Questo libro fornisce strategie pratiche ai genitori per aiutare i propri figli a sviluppare intelligenza emotiva, autoregolazione e resilienza utilizzando le intuizioni delle neuroscienze.
Clicca per maggiori informazioni o per ordinare
Disciplina no-dramma: il modo di tutto il cervello per calmare il caos e coltivare la mente in via di sviluppo del tuo bambino
di Daniel J. Siegel e Tina Payne Bryson
Gli autori di The Whole-Brain Child offrono ai genitori una guida per disciplinare i propri figli in un modo che promuova la regolazione emotiva, la risoluzione dei problemi e l'empatia.
Clicca per maggiori informazioni o per ordinare
Come parlare in modo che i bambini ascoltino e ascoltare in modo che i bambini parlino
di Adele Faber e Elaine Mazlish
Questo libro classico fornisce tecniche di comunicazione pratiche per consentire ai genitori di entrare in contatto con i propri figli e promuovere la cooperazione e il rispetto.
Clicca per maggiori informazioni o per ordinare
Il bambino Montessori: una guida per i genitori per crescere un essere umano curioso e responsabile
di Simone Davis
Questa guida offre spunti e strategie per i genitori per implementare i principi Montessori a casa e promuovere la naturale curiosità, indipendenza e amore per l'apprendimento del loro bambino.
Clicca per maggiori informazioni o per ordinare
Genitore pacifico, bambini felici: come smettere di urlare e iniziare a connettersi
della dottoressa Laura Markham
Questo libro offre una guida pratica ai genitori per cambiare la loro mentalità e il loro stile di comunicazione per favorire la connessione, l'empatia e la cooperazione con i loro figli.
