Predator online mengintai webcam anak-anak, ungkap penelitian

Ada peningkatan sepuluh kali lipat dalam citra pelecehan seksual yang dibuat dengan webcam dan perangkat perekam lainnya di seluruh dunia sejak 2019, menurut Internet Watch Foundation.

Situs media sosial dan ruang obrolan adalah metode paling umum untuk memfasilitasi kontak dengan anak-anak, dan pelecehan terjadi secara online dan offline.

Semakin banyak predator menggunakan kemajuan teknologi untuk terlibat dalam pelecehan seksual yang difasilitasi teknologi.

Setelah seorang anak memperoleh akses ke webcam, predator dapat menggunakannya untuk merekam, memproduksi, dan mendistribusikan pornografi anak.

Kami adalah kriminolog yang mempelajari kejahatan dunia maya dan keamanan dunia maya. Penelitian kami saat ini meneliti metode predator online untuk mengkompromikan webcam anak-anak.

Untuk melakukan ini, kami berpose online sebagai anak-anak untuk mengamati aksi predator online aktif.

Chatbot

Kami mulai dengan membuat beberapa chatbot otomatis yang menyamar sebagai gadis berusia 13 tahun. Chatbot ini kami gunakan sebagai umpan bagi para predator online di berbagai chatroom yang sering digunakan anak-anak untuk bersosialisasi.

Bot tidak pernah memulai percakapan dan diprogram untuk hanya menanggapi pengguna yang diidentifikasi berusia di atas 18 tahun. Kami memprogram bot untuk memulai setiap percakapan dengan menyebutkan usia, jenis kelamin, dan lokasi mereka.

Ini adalah praktik umum dalam budaya chatroom dan memastikan bahwa percakapan yang dicatat dilakukan dengan orang dewasa berusia di atas 18 tahun yang secara sadar dan rela mengobrol dengan anak di bawah umur.

Meskipun ada kemungkinan beberapa subjek di bawah umur dan menyamar sebagai orang dewasa, penelitian sebelumnya menunjukkan predator online biasanya menampilkan diri mereka lebih muda dari yang sebenarnya, bukan lebih tua.

Sebagian besar penelitian sebelumnya tentang pelecehan seksual anak mengandalkan data historis dari laporan polisi, yang memberikan gambaran usang tentang taktik yang saat ini digunakan untuk melecehkan anak.

Sebaliknya, chatbot otomatis yang kami gunakan mengumpulkan data tentang pelaku aktif dan metode mereka saat ini dalam memfasilitasi pelecehan seksual.

Metode serangan

Secara total, chatbot kami mencatat 953 percakapan dengan orang dewasa yang mengidentifikasi dirinya sendiri yang diberi tahu bahwa mereka berbicara dengan seorang gadis berusia 13 tahun.

Hampir semua percakapan bersifat seksual, dengan penekanan pada webcam. Beberapa predator secara eksplisit menyatakan keinginan mereka dan segera menawarkan pembayaran untuk video anak yang melakukan tindakan seksual.

Yang lain mencoba meminta video dengan janji cinta dan hubungan di masa depan. Selain taktik yang umum digunakan ini, kami menemukan bahwa 39% percakapan menyertakan tautan yang tidak diminta.

Kami melakukan penyelidikan forensik terhadap tautan tersebut. Kami menemukan bahwa 19% (71 tautan) disematkan malware, 5% (18 tautan) mengarah ke situs web phishing, dan 41% (154 tautan) dikaitkan dengan Whereby, platform konferensi video yang dioperasikan oleh sebuah perusahaan di Norwegia.

Catatan Editor: The Conversation meninjau data penulis yang tidak dipublikasikan dan mengonfirmasi bahwa 41% tautan dalam dialog chatbot adalah ke pertemuan video Whereby dan bahwa sampel dialog dengan tautan Whereby menunjukkan subjek yang mencoba menarik perhatian mereka adalah 13- anak perempuan berusia satu tahun untuk terlibat dalam perilaku yang tidak pantas.

Segera jelas bagi kami bagaimana beberapa tautan ini dapat membantu pemangsa mengorbankan seorang anak. Predator online menggunakan malware untuk menyusupi sistem komputer anak dan mendapatkan akses jarak jauh ke webcam mereka.

Situs phishing digunakan untuk mengambil informasi pribadi, membantu pemangsa dalam mengorbankan target mereka.

Misalnya, serangan phishing dapat memberi predator akses ke kata sandi komputer anak, yang dapat digunakan untuk mengakses dan mengontrol kamera anak dari jarak jauh.

Dimana pertemuan video

Pada awalnya, tidak jelas mengapa Whereby disukai di kalangan predator online atau apakah platform tersebut digunakan untuk memfasilitasi pelecehan seksual online.

Setelah penyelidikan lebih lanjut, kami menemukan bahwa predator online dapat mengeksploitasi fungsi yang diketahui di platform Whereby untuk menonton dan merekam anak-anak tanpa izin aktif atau informasi mereka.

Metode serangan ini dapat menyederhanakan pelecehan seksual online. Pelaku tidak perlu mahir secara teknis atau manipulatif secara sosial untuk mendapatkan akses ke webcam anak.

Sebaliknya, seseorang yang dapat membujuk korban untuk mengunjungi situs yang tampaknya tidak berbahaya dapat menguasai kamera anak tersebut.

Setelah memperoleh akses ke kamera, pemangsa dapat mengganggu anak dengan menonton dan merekamnya tanpa persetujuan yang sebenarnya – bukan persetujuan teknis.

Tingkat akses dan pengabaian privasi ini memfasilitasi pelecehan seksual online.

Berdasarkan analisis kami, predator dapat menggunakan Whereby untuk mengontrol webcam anak-anak dengan menyematkan streaming langsung video di situs web pilihan mereka.

Kami meminta pengembang perangkat lunak menjalankan pengujian dengan akun Whereby tersemat, yang menunjukkan bahwa host akun dapat menyematkan kode yang memungkinkannya menyalakan kamera pengunjung.

Tes tersebut memastikan bahwa menyalakan kamera pengunjung tanpa sepengetahuan mereka adalah mungkin.

Kami tidak menemukan bukti yang menunjukkan bahwa platform konferensi video utama lainnya, seperti Zoom, BlueJeans, WebEx, GoogleMeet, GoTo Meeting, dan Microsoft Teams, dapat dieksploitasi dengan cara ini.

Kontrol kamera dan mikrofon pengunjung terbatas di dalam platform Whereby, dan beberapa ikon menunjukkan saat kamera dan mikrofon aktif.

Namun, anak-anak mungkin tidak mengetahui indikator kamera dan mikrofon dan akan berisiko jika mereka mengganti tab browser tanpa keluar dari platform Whereby atau menutup tab tersebut.

Dalam skenario ini, seorang anak tidak akan menyadari bahwa pembawa acara sedang mengontrol kamera dan mikrofon mereka.

Catatan Editor: The Conversation menghubungi Whereby, dan juru bicara di sana membantah bahwa fitur tersebut dapat dieksploitasi. “Whereby dan pengguna kami tidak dapat mengakses kamera atau mikrofon pengguna tanpa menerima izin yang jelas dari pengguna untuk melakukannya melalui izin browser mereka,” tulis Victor Alexandru Truica, Pemimpin Keamanan Informasi untuk Whereby. Dia juga mengatakan bahwa pengguna dapat melihat saat kamera aktif dan dapat "menutup, mencabut, atau 'mematikan' izin tersebut kapan saja".

Seorang pengacara perusahaan juga menulis bahwa Whereby membantah klaim para peneliti. “Whereby sangat memperhatikan privasi dan keamanan pelanggannya. Komitmen ini adalah inti dari cara kami menjalankan bisnis, dan merupakan inti dari produk dan layanan kami.”

Mencabut akses ke webcam setelah izin awal membutuhkan pengetahuan tentang cache browser.

Sebuah studi baru-baru ini melaporkan bahwa meskipun anak-anak dianggap sebagai pengguna media baru yang fasih, mereka kurang melek digital di bidang keamanan dan privasi.

Karena cache adalah fitur keamanan dan privasi yang lebih canggih, anak-anak seharusnya tidak diharapkan untuk mengetahui cara menghapus cache browser atau cara melakukannya.

Menjaga anak-anak Anda tetap aman saat online

Kesadaran adalah langkah awal menuju dunia maya yang aman dan terpercaya. Kami melaporkan metode penyerangan ini agar orang tua dan pembuat kebijakan dapat melindungi dan mendidik populasi yang rentan.

Sekarang setelah perusahaan konferensi video menyadari eksploitasi ini, mereka dapat mengonfigurasi ulang platform mereka untuk menghindari eksploitasi semacam itu.

Ke depan, peningkatan prioritas privasi dapat mencegah desain yang dapat dieksploitasi untuk maksud jahat. Ada beberapa cara orang dapat memata-matai Anda melalui webcam Anda.

Berikut adalah beberapa rekomendasi untuk membantu menjaga anak Anda tetap aman saat online. Sebagai permulaan, selalu tutupi webcam anak Anda. Meskipun ini tidak mencegah pelecehan seksual, itu mencegah pemangsa memata-matai melalui webcam.

Anda juga harus memantau aktivitas internet anak Anda. Anonimitas yang disediakan oleh situs media sosial dan ruang obrolan memfasilitasi kontak awal yang dapat mengarah pada pelecehan seksual online.

Orang asing daring tetaplah orang asing, jadi ajari anak Anda tentang bahaya orang asing.

Informasi lebih lanjut tentang keamanan online tersedia di situs web lab kami: Kelompok Riset Keamanan Siber Berbasis Bukti dan Keamanan Siber Sarasota.

Punya pemikiran tentang ini? Berikan kami satu baris di bawah ini di komentar, atau bawa diskusi ke Twitter atau Facebook kami.

Rekomendasi Editor:

• ChatGPT dan bahasa AI lainnya sama irasionalnya dengan kita
• Suara Anda dapat dikloning oleh siapa saja yang memiliki koneksi internet
• ChatGPT adalah masa depan obrolan, hanya jika Anda menggunakannya dengan benar
• Aplikasi yang diunduh dari berbagai negara menimbulkan risiko privasi yang lebih tinggi

Catatan Editor: Artikel ini ditulis oleh Eden Kamar, peneliti postdoctoral, Hebrew University of Jerusalem, dan Christian Jordan Howell, Asisten Profesor di Cybercrime, University of South Florida, dan diterbitkan ulang dari The Conversation di bawah lisensi Creative Commons. Baca artikel aslinya.