Çevrimiçi yırtıcılar çocukların web kameralarını takip ediyor, araştırma ortaya koyuyor

Internet Watch Foundation'a göre, 2019'dan bu yana dünya çapında web kameraları ve diğer kayıt cihazlarıyla oluşturulan cinsel istismar görüntülerinde on kat artış oldu.

Sosyal medya siteleri ve sohbet odaları, çocuklarla iletişimi kolaylaştırmanın en yaygın yöntemleridir ve istismar, çevrimiçi ve çevrimdışı olarak gerçekleşir.

Yırtıcı hayvanlar, teknolojinin kolaylaştırdığı cinsel tacizde bulunmak için teknolojideki ilerlemeleri giderek daha fazla kullanıyor.

Bir çocuk bir web kamerasına eriştiğinde, bir avcı onu çocuk pornografisi kaydetmek, üretmek ve dağıtmak için kullanabilir.

Biz siber suçlar ve siber güvenlik üzerine çalışan kriminologlarız. Mevcut araştırmamız, çevrimiçi yırtıcıların çocukların web kameralarını ele geçirme yöntemlerini inceliyor.

Bunu yapmak için, aktif çevrimiçi yırtıcıları hareket halinde gözlemlemek için çocukken çevrimiçi poz verdik.

Chatbot'lar

13 yaşındaki kızlar kılığında birkaç otomatik sohbet robotu oluşturarak başladık. Bu sohbet robotlarını, çocukların sosyalleşmek için sıklıkla kullandığı çeşitli sohbet odalarındaki çevrimiçi yırtıcılara yem olarak yerleştirdik.

Botlar hiçbir zaman konuşma başlatmadı ve yalnızca 18 yaşından büyük olarak tanımlanan kullanıcılara yanıt verecek şekilde programlandı. Botları her konuşmaya yaşlarını, cinsiyetlerini ve konumlarını belirterek başlayacak şekilde programladık.

Bu, sohbet odası kültüründe yaygın bir uygulamadır ve kaydedilen konuşmaların, reşit olmayan biriyle bilerek ve isteyerek sohbet eden 18 yaşın üzerindeki yetişkinlerle yapılmasını sağlar.

Bazı deneklerin reşit olmaması ve yetişkin gibi davranması mümkün olsa da, önceki araştırmalar çevrimiçi yırtıcıların kendilerini genellikle olduklarından daha yaşlı değil, gerçekte olduklarından daha genç gösterdiklerini gösteriyor.

Çocukların cinsel istismarı ile ilgili önceki çalışmaların çoğu, şu anda çocukları istismar etmek için kullanılan taktiklerin eskimiş bir tasvirini sağlayan polis raporlarından elde edilen tarihsel verilere dayanmaktadır.

Buna karşılık, kullandığımız otomatik sohbet robotları, aktif suçlular ve onların cinsel istismarı kolaylaştırmaya yönelik mevcut yöntemleri hakkında veri topladı.

saldırı yöntemleri

Toplamda, sohbet robotlarımız, 13 yaşında bir kızla konuştukları söylenen, kendini yetişkinler olarak tanımlayan 953 görüşme kaydetti.

Neredeyse tüm konuşmalar, web kamerası ağırlıklı olmak üzere doğası gereği cinseldi. Bazı yırtıcılar arzularında açıktı ve çocuğun cinsel eylemlerde bulunduğu videolar için hemen ödeme teklif ettiler.

Diğerleri, aşk ve gelecekteki ilişkiler vaatleri içeren videolar talep etmeye çalıştı. Yaygın olarak kullanılan bu taktiklere ek olarak, konuşmaların %39'unun istenmeyen bir bağlantı içerdiğini tespit ettik.

Bağlantılarla ilgili bir adli soruşturma yürüttük. %19'unun (71 bağlantı) kötü amaçlı yazılım içerdiğini, %5'inin (18 bağlantı) kimlik avı web sitelerine yönlendirdiğini ve %41'inin (154 bağlantı) Norveç'teki bir şirket tarafından işletilen bir video konferans platformu olan Whereby ile ilişkili olduğunu bulduk.

Editörün Notu: The Conversation, yazarın yayınlanmamış verilerini gözden geçirdi ve sohbet robotu diyaloglarındaki bağlantıların %41'inin Whereby video toplantılarına ait olduğunu ve Whereby bağlantılarının yer aldığı diyalogların bir örneğinin deneklerin kendilerine söylenenleri ikna etmeye çalıştığını gösterdiğini doğruladı: 13- yaşındaki kızların uygunsuz davranışlarda bulunmaları.

Bu bağlantılardan bazılarının bir yırtıcı hayvanın bir çocuğu kurban etmesine nasıl yardımcı olabileceğini hemen anladık. Çevrimiçi yırtıcılar, bir çocuğun bilgisayar sistemini tehlikeye atmak ve web kameralarına uzaktan erişim elde etmek için kötü amaçlı yazılım kullanır.

Kimlik avı siteleri, kişisel bilgileri toplamak için kullanılır ve avcının hedefini kurban etmesine yardımcı olur.

Örneğin, kimlik avı saldırıları, bir avcıya çocuğun kamerasına erişmek ve uzaktan kontrol etmek için kullanılabilecek bir çocuğun bilgisayarının şifresine erişim sağlayabilir.

Bu sayede görüntülü toplantılar

İlk başta, Whereby'nin çevrimiçi yırtıcılar arasında neden tercih edildiği veya platformun çevrimiçi cinsel tacizi kolaylaştırmak için kullanılıp kullanılmadığı açık değildi.

Daha fazla araştırmadan sonra, çevrimiçi yırtıcıların, çocukları aktif veya bilgilendirilmiş rızaları olmadan izlemek ve kaydetmek için Whereby platformundaki bilinen işlevleri kullanabileceklerini bulduk.

Bu saldırı yöntemi, çevrimiçi cinsel istismarı basitleştirebilir. Failin, bir çocuğun web kamerasına erişim elde etmek için teknik olarak anlayışlı veya sosyal olarak manipülatif olması gerekmez.

Bunun yerine, bir kurbanı görünüşte zararsız bir siteyi ziyaret etmeye ikna edebilen biri, çocuğun kamerasının kontrolünü ele geçirebilir.

Kameraya erişim sağlayan bir yırtıcı hayvan, teknik rızanın aksine fiili izin olmaksızın çocuğu izleyerek ve kaydederek çocuğu ihlal edebilir.

Bu düzeyde erişim ve mahremiyete saygısızlık, çevrimiçi cinsel istismarı kolaylaştırır.

Analizimize göre yırtıcıların, kendi seçtikleri bir web sitesine videonun canlı akışını yerleştirerek bir çocuğun web kamerasını kontrol etmek için Whyby'yi kullanabilmesi mümkündür.

Bir yazılım geliştiriciye gömülü bir Whyby hesabıyla bir test yaptırdık ve bu, hesap sahibinin ziyaretçinin kamerasını açmasına izin veren kodu yerleştirebileceğini gösterdi.

Test, bir ziyaretçinin kamerasını bilgisi olmadan açmanın mümkün olduğunu doğruladı.

Zoom, BlueJeans, WebEx, GoogleMeet, GoTo Meeting ve Microsoft Teams gibi diğer büyük video konferans platformlarının bu şekilde istismar edilebileceğini gösteren hiçbir kanıt bulamadık.

Ziyaretçinin kamera ve mikrofonunun kontrolü, Whereby platformuyla sınırlıdır ve bazı simgeler, kamera ve mikrofonun ne zaman açık olduğunu gösterir.

Ancak, çocuklar kamera ve mikrofon göstergelerinin farkında olmayabilir ve Whereby platformundan çıkmadan veya bu sekmeyi kapatmadan tarayıcı sekmelerini değiştirirlerse risk altında olabilirler.

Bu senaryoda, bir çocuk sunucunun kamera ve mikrofonunu kontrol ettiğinden habersiz olacaktır.

Editörün Notu: The Conversation, Whereby'ye ulaştı ve oradaki bir sözcü, özelliğin kötüye kullanılabileceğini tartıştı. Whereby Bilgi Güvenliği Lideri Victor Alexandru Truica, "Whereby ve kullanıcılarımız, tarayıcı izinleri aracılığıyla kullanıcıdan net izin almadan kullanıcının kamerasına veya mikrofonuna erişemez" diye yazdı. Ayrıca, kullanıcıların kameranın ne zaman açık olduğunu görebileceğini ve bu izni istedikleri zaman kapatabileceklerini, iptal edebileceklerini veya 'kapatabileceklerini' söyledi.

Şirketin bir avukatı da, Araştırmacıların iddialarına "Whereby" itiraz ettiğini yazdı. “Müşterilerinin gizliliğini ve güvenliğini ciddiye alıyor. Bu taahhüt, iş yapma şeklimizin özüdür ve ürün ve hizmetlerimizin merkezinde yer alır."

İlk iznin ardından web kamerasına erişimin iptal edilmesi, tarayıcı önbellekleri hakkında bilgi sahibi olmayı gerektirir.

Son zamanlarda yapılan bir araştırma, çocukların akıcı yeni medya kullanıcıları olarak kabul edilmelerine rağmen, güvenlik ve mahremiyet alanında dijital okuryazarlıktan yoksun olduklarını bildirdi.

Önbellekler daha gelişmiş bir güvenlik ve gizlilik özelliği olduğundan, çocukların tarayıcı önbelleklerini temizlemeyi veya bunu nasıl yapacaklarını bilmeleri beklenmemelidir.

Çocuklarınızı çevrimiçi ortamda güvende tutma

Farkındalık, güvenli ve güvenilir bir siber uzaya doğru atılan ilk adımdır. Bu saldırı yöntemlerini, ebeveynlerin ve politika yapıcıların savunmasız bir nüfusu koruyabilmesi ve eğitebilmesi için bildiriyoruz.

Artık video konferans şirketleri bu açıklardan haberdar olduklarına göre, bu tür istismarları önlemek için platformlarını yeniden yapılandırabilirler.

İleriye dönük olarak, mahremiyete daha fazla öncelik verilmesi, hain amaçlarla kullanılabilecek tasarımları önleyebilir. İnsanların sizi web kameranız aracılığıyla gözetleyebilmesinin birkaç yolu vardır.

İşte çocuğunuzu çevrimiçiyken güvende tutmaya yardımcı olacak bazı öneriler. Yeni başlayanlar için daima çocuğunuzun web kamerasını kapatın. Bu, cinsel istismarı engellemese de yırtıcıların bir web kamerası aracılığıyla casusluk yapmasını engeller.

Çocuğunuzun internet etkinliğini de izlemelisiniz. Sosyal medya siteleri ve sohbet odaları tarafından sağlanan anonimlik, çevrimiçi cinsel istismara yol açabilecek ilk teması kolaylaştırır.

Çevrimiçi yabancılar hala yabancıdır, bu nedenle çocuğunuza yabancı tehlikeyi öğretin.

Çevrimiçi güvenlik hakkında daha fazla bilgi laboratuvarlarımızın web sitelerinde mevcuttur: Kanıta Dayalı Siber Güvenlik Araştırma Grubu ve Sarasota Siber Güvenlik.

Bu konuda herhangi bir fikriniz var mı? Yorumlarda bize bir satır bırakın veya tartışmayı Twitter veya Facebook'umuza taşıyın.

Editörlerin Önerileri:

• ChatGPT ve diğer dil yapay zekaları da bizim kadar mantıksız
• Sesiniz internet bağlantısı olan herkes tarafından klonlanabilir
• ChatGPT, yalnızca doğru kullanırsanız sohbetin geleceğidir
• Farklı ülkelerden indirilen uygulamalar daha yüksek gizlilik riskleri oluşturur

Editörün Notu: Bu makale, Kudüs İbrani Üniversitesi Doktora Sonrası araştırma görevlisi Eden Kamar ve Güney Florida Üniversitesi Siber Suçlar alanında Yardımcı Doçent Christian Jordan Howell tarafından yazılmıştır ve The Conversation'dan Creative Commons lisansı altında yeniden yayınlanmıştır. Orijinal makaleyi okuyun.