uma jovem deitada em sua cama usando um laptop sob o olhar de uma webcam
As webcams infantis são um risco à segurança. Peter Dazeley / Banco de Imagens via Getty Images

Houve um aumento de dez vezes nas imagens de abuso sexual criado com webcams e outros dispositivos de gravação em todo o mundo desde 2019, de acordo com a Internet Watch Foundation.

Sites de mídia social e salas de bate-papo são os métodos mais comuns usados ​​para facilitar o contato com crianças, e o abuso ocorre tanto online quanto offline. Cada vez mais, os predadores estão usando os avanços da tecnologia envolver-se em abuso sexual facilitado pela tecnologia.

Depois de obter acesso à webcam de uma criança, um predador pode usá-la para gravar, produzir e distribuir pornografia infantil.

Nós somos criminologistas que estudam crimes cibernéticos e segurança cibernética. Nossa pesquisa atual examina os métodos que os predadores online usam para comprometer as webcams das crianças. Para fazer isso, posamos online como crianças para observar predadores online ativos em ação.


innerself assinar gráfico


Chatbots

Começámos por criar vários chatbots automatizados disfarçados de meninas de 13 anos. Implantamos esses chatbots como iscas para predadores online em várias salas de bate-papo frequentemente usadas por crianças para socializar. Os bots nunca iniciaram conversas e foram programados para responder apenas a usuários que se identificassem como maiores de 18 anos.

Programamos os bots para iniciar cada conversa informando sua idade, sexo e localização. Isso é prática comum na cultura da sala de chat e garantiu que as conversas registradas fossem com adultos com mais de 18 anos que estivessem conversando consciente e voluntariamente com um menor. Embora seja possível que alguns sujeitos fossem menores de idade e se passassem por adultos, pesquisas anteriores mostram predadores online geralmente se representam como mais jovens do que realmente são, não mais velhos.

diálogo entre um adulto autoidentificado e o chatbot dos pesquisadores se passando por um garoto de 13 anos.
Uma seção de diálogo entre um adulto autoidentificado e o chatbot dos pesquisadores se passando por um garoto de 13 anos.
Éden Kamar, CC BY-ND

A maioria dos estudos anteriores sobre abuso sexual infantil baseia-se em dados históricos de relatórios policiais, que fornecem uma descrição desatualizada das táticas usadas atualmente para abusar de crianças. Em contraste, os chatbots automatizados que usamos coletaram dados sobre criminosos ativos e os métodos atuais que eles usam para facilitar o abuso sexual.

Métodos de ataque

No total, nossos chatbots registraram 953 conversas com adultos autoidentificados que foram informados de que estavam conversando com uma garota de 13 anos. Quase todas as conversas eram de natureza sexual, com ênfase em webcams. Alguns predadores foram explícitos em seus desejos e imediatamente ofereceram pagamento por vídeos da criança praticando atos sexuais. Outros tentaram solicitar vídeos com promessas de amor e relacionamentos futuros. Em adição a isto táticas comumente usadas, descobrimos que 39% das conversas incluíam um link não solicitado.

Conduzimos uma investigação forense dos links e descobrimos que 19% (71 links) foram incorporados com malware, 5% (18 links) levaram a sites de phishing e 41% (154 links) foram associados a Através do qual, uma plataforma de videoconferência operada por uma empresa na Noruega.

Nota do editor: The Conversation revisou os dados não publicados do autor e confirmou que 41% dos links nos diálogos do chatbot eram para videoconferências Whereby, e que uma amostra dos diálogos com os links Whereby mostrava indivíduos tentando seduzir o que lhes foi dito. -year-old meninas para se envolver em comportamento inadequado.

Ficou imediatamente óbvio para nós como alguns desses links poderiam ajudar um predador a vitimar uma criança. Predadores online usam malware para comprometer o sistema de computador de uma criança e obter acesso remoto à sua webcam. Sites de phishing são usados ​​para coletar informações pessoais, o que pode ajudar o predador a vitimar seu alvo. Por exemplo, ataques de phishing podem dar a um predador acesso à senha do computador de uma criança, que pode ser usada para acessar e controlar remotamente a câmera da criança.

Em que as videoconferências

A princípio, não ficou claro por que o Whereby era preferido entre os predadores online ou se a plataforma estava sendo usada para facilitar o abuso sexual online.

Após uma investigação mais aprofundada, descobrimos que os predadores online podem explorar funções conhecidas na plataforma Whereby para assistir e gravar crianças sem seu consentimento ativo ou informado.

Este método de ataque pode simplificar o abuso sexual online. O ofensor não precisa ser tecnicamente experiente ou socialmente manipulador para obter acesso à webcam de uma criança. Em vez disso, alguém que consiga persuadir a vítima a visitar um site aparentemente inócuo pode obter o controle da câmera da criança.

Tendo obtido acesso à câmera, um predador pode violar a criança observando e gravando-a sem consentimento real – em oposição ao consentimento técnico. Este nível de acesso e desrespeito pela privacidade facilita o abuso sexual online.

Com base em nossa análise, é possível que os predadores possam usar o Whereby para controlar a webcam de uma criança, incorporando uma transmissão ao vivo do vídeo em um site de sua escolha. Tínhamos um desenvolvedor de software faça um teste com uma conta Whereby incorporada, que mostrou que o host da conta pode incorporar um código que lhe permite ligar a câmera do visitante. O teste confirmou que é possível ligar a câmera de um visitante sem que ele saiba.

Não encontramos evidências sugerindo que outras plataformas importantes de videoconferência, como Zoom, BlueJeans, WebEx, GoogleMeet, GoTo Meeting e Microsoft Teams, possam ser exploradas dessa maneira.

O controle da câmera e do microfone do visitante é limitado à plataforma Whereby, e há ícones que indicam quando a câmera e o microfone estão ligados. No entanto, as crianças podem não estar cientes dos indicadores de câmera e microfone e correriam risco se trocassem as guias do navegador sem sair da plataforma Whereby ou fechar essa guia. Nesse cenário, uma criança não saberia que o host estava controlando sua câmera e microfone.

Nota do editor: The Conversation entrou em contato com Whereby e um porta-voz contestou que o recurso pudesse ser explorado. “O Whereby e nossos usuários não podem acessar a câmera ou o microfone de um usuário sem receber permissão clara do usuário para fazê-lo por meio das permissões do navegador”, escreveu Victor Alexandru Truic?, líder de segurança da informação da Whereby. Ele também disse que os usuários podem ver quando a câmera está ligada e podem “fechar, revogar ou ‘desligar’ essa permissão a qualquer momento”.

Um advogado da empresa também escreveu que Whereby contesta as reivindicações dos pesquisadores. “A Whereby leva a sério a privacidade e a segurança de seus clientes. Esse compromisso é fundamental para a forma como fazemos negócios e é fundamental para nossos produtos e serviços”.

A revogação do acesso à webcam após a permissão inicial requer conhecimento dos caches do navegador. Um estudo recente relatou que, embora as crianças sejam consideradas usuárias fluentes de novas mídias, elas falta alfabetização digital na área de segurança e privacidade. Como os caches são um recurso de segurança e privacidade mais avançado, não se deve esperar que as crianças saibam limpar os caches do navegador ou como fazê-lo.

Mantendo seus filhos seguros online

Conscientização é o primeiro passo para um ciberespaço seguro e confiável. Estamos relatando esses métodos de ataque para que pais e legisladores possam proteger e educar uma população vulnerável. Agora que as empresas de videoconferência estão cientes dessas explorações, elas podem reconfigurar suas plataformas para evitar essa exploração. No futuro, uma maior priorização da privacidade pode impedir designs que podem ser explorados para fins nefastos.

Existem várias maneiras pelas quais as pessoas podem espioná-lo por meio de sua webcam.

Aqui estão algumas recomendações para ajudar a manter seu filho seguro enquanto estiver online. Para começar, sempre cubra a webcam do seu filho. Embora isso não impeça o abuso sexual, evita que predadores espionem por meio de uma webcam.

Você também deve monitorar a atividade de seu filho na Internet. O anonimato fornecido por sites de mídia social e salas de bate-papo facilita o contato inicial que pode levar ao abuso sexual online. Estranhos online ainda são estranhos, então ensine seu filho sobre o perigo de estranhos. Mais informações sobre segurança online estão disponíveis nos sites de nossos laboratórios: Grupo de Pesquisa em Cibersegurança Baseado em Evidências e Sarasota Cibersegurança.

A Conversação

Sobre os Autores

Éden KamarPesquisador de pós-doutorado, Universidade Hebraica de Jerusalém e Christian Jordan Howell, Professor Assistente em Crimes Cibernéticos, University of South Florida

Este artigo foi republicado a partir de A Conversação sob uma licença Creative Commons. Leia o artigo original.

quebrar

Livros relacionados:

Aqui estão 5 livros de não ficção sobre criação de filhos que atualmente são os mais vendidos na Amazon.com:

The Whole-Brain Child: 12 estratégias revolucionárias para nutrir o desenvolvimento da mente de seu filho

por Daniel J. Siegel e Tina Payne Bryson

Este livro fornece estratégias práticas para os pais ajudarem seus filhos a desenvolver inteligência emocional, autorregulação e resiliência usando insights da neurociência.

Clique para mais informações ou para encomendar

Disciplina sem drama: a maneira do cérebro inteiro acalmar o caos e nutrir o desenvolvimento da mente de seu filho

por Daniel J. Siegel e Tina Payne Bryson

Os autores de The Whole-Brain Child oferecem orientação para os pais disciplinarem seus filhos de uma forma que promova regulação emocional, resolução de problemas e empatia.

Clique para mais informações ou para encomendar

Como falar para que as crianças ouçam e ouçam para que as crianças falem

por Adele Faber e Elaine Mazlish

Este livro clássico fornece técnicas práticas de comunicação para os pais se conectarem com seus filhos e promover a cooperação e o respeito.

Clique para mais informações ou para encomendar

A criança Montessori: um guia para os pais criarem um ser humano curioso e responsável

por Simone Davies

Este guia oferece ideias e estratégias para os pais implementarem os princípios Montessori em casa e estimular a curiosidade natural, a independência e o amor pelo aprendizado de seus filhos.

Clique para mais informações ou para encomendar

Pais pacíficos, filhos felizes: como parar de gritar e começar a se conectar

por Dra. Laura Markham

Este livro oferece orientação prática para os pais mudarem sua mentalidade e estilo de comunicação para promover conexão, empatia e cooperação com seus filhos.

Clique para mais informações ou para encomendar