كشفت دراسة أن المحتالين عبر الإنترنت يطاردون كاميرات الويب الخاصة بالأطفال

كانت هناك زيادة بمقدار عشرة أضعاف في صور الاعتداء الجنسي التي تم إنشاؤها باستخدام كاميرات الويب وأجهزة التسجيل الأخرى في جميع أنحاء العالم منذ عام 2019 ، وفقًا لمؤسسة Internet Watch Foundation.

تعد مواقع التواصل الاجتماعي وغرف الدردشة من أكثر الطرق شيوعًا لتسهيل التواصل مع الأطفال ، وتحدث الإساءة عبر الإنترنت وخارجه.

على نحو متزايد ، يستخدم المفترسون التطورات في التكنولوجيا للانخراط في الاعتداء الجنسي الذي تسهله التكنولوجيا.

بمجرد أن يتمكن الطفل من الوصول إلى كاميرا الويب ، يمكن أن يستخدمها المفترس لتسجيل وإنتاج وتوزيع المواد الإباحية المتعلقة بالأطفال.

نحن علماء إجرام ندرس الجريمة السيبرانية والأمن السيبراني. يبحث بحثنا الحالي في أساليب المحتالين عبر الإنترنت لإحداث اختراق في كاميرات الويب الخاصة بالأطفال.

للقيام بذلك ، عرضنا على الإنترنت كأطفال لمراقبة المحتالين النشطين عبر الإنترنت أثناء العمل.

روبوتات الدردشة

بدأنا بإنشاء عدة روبوتات محادثة آلية متخفية في هيئة فتيات يبلغن من العمر 13 عامًا. لقد نشرنا روبوتات المحادثة هذه كطُعم للحيوانات المفترسة عبر الإنترنت في غرف الدردشة المختلفة التي كثيرًا ما يستخدمها الأطفال للتواصل الاجتماعي.

لم تبدأ الروبوتات المحادثات مطلقًا وتمت برمجتها للاستجابة فقط للمستخدمين الذين تم تحديدهم على أنهم أكبر من 18 عامًا. قمنا ببرمجة الروبوتات لبدء كل محادثة من خلال تحديد العمر والجنس والموقع.

هذه ممارسة شائعة في ثقافة غرف الدردشة وتأكد من أن المحادثات التي تم تسجيلها كانت مع بالغين فوق سن 18 عامًا كانوا عن علم وعن طيب خاطر يتحدثون مع قاصر.

على الرغم من أنه من المحتمل أن بعض الأشخاص كانوا دون السن القانونية ويتظاهرون بأنهم بالغون ، إلا أن الأبحاث السابقة تظهر أن المحتالين عبر الإنترنت عادة ما يمثلون أنفسهم أصغر سناً مما هم عليه في الواقع ، وليسوا أكبر سناً.

تعتمد معظم الدراسات السابقة حول الاعتداء الجنسي على الأطفال على البيانات التاريخية من تقارير الشرطة ، والتي تقدم وصفًا قديمًا للتكتيكات المستخدمة حاليًا لإساءة معاملة الأطفال.

في المقابل ، فإن روبوتات المحادثة الآلية التي استخدمناها جمعت بيانات حول المجرمين النشطين وطرقهم الحالية في تسهيل الاعتداء الجنسي.

طرق الهجوم

في المجموع ، سجلت روبوتات الدردشة الخاصة بنا 953 محادثة مع أشخاص بالغين تم التعرف عليهم بأنفسهم قيل لهم إنهم يتحدثون مع فتاة تبلغ من العمر 13 عامًا.

كانت جميع المحادثات تقريبًا ذات طبيعة جنسية ، مع التركيز على كاميرات الويب. كان بعض المحتالين صريحين في رغباتهم وعرضوا على الفور الدفع مقابل مقاطع فيديو لطفل يقوم بأفعال جنسية.

حاول الآخرون التماس مقاطع فيديو بوعود بالحب والعلاقات المستقبلية. بالإضافة إلى هذه الأساليب شائعة الاستخدام ، وجدنا أن 39٪ من المحادثات تضمنت رابطًا غير مرغوب فيه.

أجرينا تحقيقًا في الطب الشرعي للروابط. وجدنا أن 19٪ (71 رابطًا) كانت مضمنة ببرامج ضارة ، و 5٪ (18 رابطًا) أدت إلى مواقع تصيد ، و 41٪ (154 رابطًا) كانت مرتبطة بـ Whereby ، وهي منصة مؤتمرات فيديو تديرها شركة في النرويج.

ملاحظة المحرر: استعرضت المحادثة بيانات المؤلف غير المنشورة وأكدت أن 41٪ من الروابط في حوارات روبوتات الدردشة كانت مرتبطة باجتماعات الفيديو ، وأن عينة من الحوارات مع روابط حيث أظهرت أشخاصًا يحاولون إغراء ما قيل لهم: الفتيات البالغات من العمر عامًا للانخراط في سلوك غير لائق.

كان من الواضح لنا على الفور كيف يمكن لبعض هذه الروابط أن تساعد مفترسًا على إيذاء طفل. يستخدم المحتالون عبر الإنترنت البرامج الضارة لخرق نظام كمبيوتر الطفل والوصول عن بُعد إلى كاميرا الويب الخاصة بهم.

تُستخدم مواقع التصيد الاحتيالي لجمع المعلومات الشخصية ، مما يساعد المفترس في إيذاء هدفه.

على سبيل المثال ، يمكن أن تمنح هجمات التصيد الاحتيالي حق الوصول إلى كلمة المرور لجهاز كمبيوتر الطفل ، والتي يمكن استخدامها للوصول إلى كاميرا الطفل والتحكم فيها عن بُعد.

من خلال اجتماعات الفيديو

في البداية ، لم يكن من الواضح سبب تفضيل موقع Whereby بين المحتالين عبر الإنترنت أو ما إذا كان يتم استخدام المنصة لتسهيل الانتهاك الجنسي عبر الإنترنت.

بعد إجراء مزيد من التحقيق ، وجدنا أن المحتالين عبر الإنترنت يمكنهم استغلال الوظائف المعروفة في منصة Whereby لمشاهدة الأطفال وتسجيلهم دون موافقتهم النشطة أو المستنيرة.

يمكن لطريقة الهجوم هذه تبسيط الاعتداء الجنسي عبر الإنترنت. لا يحتاج الجاني إلى أن يكون خبيرًا تقنيًا أو متلاعبًا اجتماعيًا للوصول إلى كاميرا الويب الخاصة بالطفل.

بدلاً من ذلك ، يمكن للشخص الذي يمكنه إقناع الضحية بزيارة موقع يبدو أنه غير ضار أن يتحكم في كاميرا الطفل.

بعد الوصول إلى الكاميرا ، يمكن للمفترس أن ينتهك الطفل من خلال مشاهدته وتسجيله دون موافقة فعلية - على عكس التقنية -.

هذا المستوى من الوصول وتجاهل الخصوصية يسهل الانتهاك الجنسي عبر الإنترنت.

استنادًا إلى تحليلنا ، من الممكن أن يستخدم المحتالون موقع Whereby للتحكم في كاميرا الويب الخاصة بالطفل من خلال تضمين بث مباشر للفيديو على موقع ويب من اختيارهم.

كان لدينا مطور برامج يُجري اختبارًا باستخدام حساب Whereby مضمن ، والذي أظهر أن مضيف الحساب يمكنه تضمين رمز يسمح له بتشغيل كاميرا الزائر.

أكد الاختبار أن تشغيل كاميرا الزائر دون علمه أمر ممكن.

لم نعثر على أي دليل يشير إلى أن منصات مؤتمرات الفيديو الرئيسية الأخرى ، مثل Zoom و BlueJeans و WebEx و GoogleMeet و GoTo Meeting و Microsoft Teams ، يمكن استغلالها بهذه الطريقة.

يقتصر التحكم في الكاميرا والميكروفون الخاصين بالزائر على منصة Whereby ، وتشير بعض الرموز إلى وقت تشغيل الكاميرا والميكروفون.

ومع ذلك ، قد لا يكون الأطفال على دراية بمؤشرات الكاميرا والميكروفون وسيكونون في خطر إذا قاموا بتبديل علامات تبويب المتصفح دون الخروج من منصة Whereby أو إغلاق علامة التبويب هذه.

في هذا السيناريو ، لن يدرك الطفل أن المضيف كان يتحكم في الكاميرا والميكروفون.

ملاحظة المحرر: وصلت المحادثة إلى Whereby ، وشكك متحدث باسم هناك في إمكانية استغلال الميزة. كتب فيكتور ألكساندرو ترويكا ، رئيس أمن المعلومات في Whereby: "لا يمكن لمستخدمينا ومستخدمينا الوصول إلى الكاميرا أو الميكروفون الخاص بالمستخدم دون الحصول على إذن واضح من المستخدم للقيام بذلك عبر أذونات المستعرض الخاص بهم". وقال أيضًا إنه يمكن للمستخدمين معرفة وقت تشغيل الكاميرا ويمكنهم "إغلاق أو إبطال أو" إيقاف "هذا الإذن في أي وقت".

كما كتب محامي الشركة أن حيث ينكر ادعاءات الباحثين. "حيث تأخذ خصوصية وسلامة عملائها على محمل الجد. هذا الالتزام أساسي لكيفية قيامنا بالأعمال ، وهو أساسي لمنتجاتنا وخدماتنا ".

يتطلب إبطال الوصول إلى كاميرا الويب بعد الإذن الأولي معرفة ذاكرات التخزين المؤقت للمتصفح.

أفادت دراسة حديثة أنه على الرغم من اعتبار الأطفال مستخدمين للوسائط الجديدة بطلاقة ، إلا أنهم يفتقرون إلى المعرفة الرقمية في مجال السلامة والخصوصية.

نظرًا لأن ذاكرات التخزين المؤقت هي ميزة أكثر تقدمًا للأمان والخصوصية ، فلا ينبغي أن يُتوقع من الأطفال معرفة كيفية مسح ذاكرة التخزين المؤقت للمتصفح أو كيفية القيام بذلك.

الحفاظ على أمان أطفالك على الإنترنت

الوعي هو الخطوة الأولى نحو فضاء إلكتروني آمن وجدير بالثقة. نحن نبلغ عن أساليب الهجوم هذه حتى يتمكن الآباء وصانعو السياسات من حماية وتعليم السكان المعرضين للخطر.

الآن بعد أن أدركت شركات مؤتمرات الفيديو هذه الثغرات ، يمكنها إعادة تكوين منصاتها لتجنب مثل هذا الاستغلال.

من الآن فصاعدًا ، قد تؤدي زيادة تحديد أولويات الخصوصية إلى منع التصاميم التي يمكن استغلالها لتحقيق نوايا شائنة. هناك عدة طرق يمكن للأشخاص من خلالها التجسس عليك من خلال كاميرا الويب الخاصة بك.

فيما يلي بعض التوصيات للمساعدة في الحفاظ على أمان طفلك أثناء الاتصال بالإنترنت. بالنسبة للمبتدئين ، قم دائمًا بتغطية كاميرا الويب الخاصة بطفلك. في حين أن هذا لا يمنع الانتهاك الجنسي ، إلا أنه يمنع المحتالين من التجسس عبر كاميرا الويب.

يجب عليك أيضًا مراقبة نشاط طفلك على الإنترنت. تعمل ميزة إخفاء الهوية التي توفرها مواقع التواصل الاجتماعي وغرف الدردشة على تسهيل الاتصال الأولي الذي يمكن أن يؤدي إلى الاعتداء الجنسي عبر الإنترنت.

الغرباء عبر الإنترنت لا يزالون غرباء ، لذلك علم طفلك عن خطر الغرباء.

يتوفر المزيد من المعلومات حول الأمان عبر الإنترنت على مواقع معاملنا على الويب: مجموعة أبحاث الأمن السيبراني المستندة إلى الأدلة و Sarasota Cybersecurity.

هل لديك أي أفكار حول هذا؟ اترك لنا سطرًا أدناه في التعليقات ، أو انقل المناقشة إلى Twitter أو Facebook.

توصيات المحررين:

• إن ChatGPT واللغات الأخرى للذكاء الاصطناعي هي غير عقلانية مثلنا
• يمكن استنساخ صوتك بواسطة أي شخص لديه اتصال بالإنترنت
• ChatGPT هو مستقبل الدردشة ، فقط إذا كنت تستخدمه بشكل صحيح
• تشكل التطبيقات التي يتم تنزيلها من بلدان مختلفة مخاطر أعلى على الخصوصية

ملاحظة المحرر: كتب هذا المقال إيدن قمر ، زميل أبحاث ما بعد الدكتوراه ، الجامعة العبرية في القدس ، وكريستيان جوردان هاول ، أستاذ مساعد في جرائم الإنترنت ، جامعة جنوب فلوريدا ، وأعيد نشره من المحادثة تحت رخصة المشاع الإبداعي. اقرأ المقال الأصلي.