Nove tehnološke metode za borbu protiv obiteljskog zlostavljanja na mreži
Istraživači su razvili novi alat za sustavno i učinkovito otkrivanje internetskog zlostavljanja, a zatim poduzimanje popravnih radnji za zaštitu žrtava.
Surađujući s uredom gradonačelnika New Yorka za zaustavljanje nasilja u obitelji i rodu, istraživači Cornell Tech stvorili su i pilotirali upitnik, alat za skeniranje špijunskog softvera i dijagram za procjenu digitalnih otisaka klijenata.
Istražitelji objašnjavaju da prvi takav model može pomoći savjetnicima bez tehničke stručnosti da precizno utvrde internetsko zlostavljanje i zaštiti sigurnost žrtava zlostavljanja i njihovih savjetnika. Koristeći ovu strategiju, istraživači su pronašli potencijalni špijunski softver, ugrožene račune ili pogrešne konfiguracije koje se mogu iskoristiti za 23 od 44 klijenta kojima su savjetovali.
"Prije ovog rada, ljudi su izvještavali da su zlostavljači bili vrlo sofisticirani hakeri, a klijenti su dobivali nedosljedne savjete", rekla je Diana Freed, doktorandica u području informacijskih znanosti. Freed je suvoditelj "Kliničke računalne sigurnosti za žrtve nasilja nad intimnim partnerima", rada predstavljenog na sigurnosnom simpoziju USENIX u Santa Clari u Kaliforniji.
"Neki su ljudi govorili:" Bacite svoj uređaj. "Drugi su govorili:" Izbrišite aplikaciju. "Ali nije bilo jasno razumijevanje kako se to zlostavljanje događalo i zašto se događa", rekao je Freed.
"Smatrali smo da će metodički pristup kroz jedinstveno savjetovanje na temelju podataka donijeti bolje rezultate, tako da možemo pomoći drugim zagovornicima da rade ovu vrstu posla na razini koja je potrebna."
Suautor ovog rada je Sam Havron, doktorski student Cornell Tech-a iz računalstva, stariji autori su Dr. Nicola Dell, docent i izvanredni profesor Thomas Ristenpart.
Autori su među istraživačima s Cornell Tech-a i Sveučilišta New York koji surađuju na poboljšanju tehnološke sigurnosti i zaštite preživjelih od nasilja nad intimnim partnerima. Dell i Ristenpart nedavno su od Nacionalne zaklade za znanost dobili bespovratnu pomoć od 1,2 milijuna dolara za nastavak istraživanja koje ispituje ulogu tehnologije u zlostavljanju intimnih partnera.
Zlostavljači koriste čitav niz digitalnih alata za vrebanje ili uznemiravanje svojih žrtava, od tradicionalnog špijunskog softvera do aplikacija za praćenje namijenjenih u blaže svrhe, poput pronalaska nečijeg telefona.
Vlasti priznaju da otkrivanje ranjivosti može biti izuzetno izazovno uslijed velikog broja aplikacija, digitalnih uređaja i mrežnih računa koje većina ljudi svakodnevno koristi - posebno za savjetnike bez tehničkih vještina.
"Oni su činili sve napore, ali nije bilo jedinstvenog načina da se to riješi", rekao je Havron. "Koristili su Google kako bi pokušali pomoći klijentima u njihovim situacijama zlostavljanja."
Istodobno, tehnički stručnjaci nemaju pozadinu da savjetuju klijente kako riješiti probleme na načine koji ih neće ugroziti, poput bijesa zlostavljača koji je upravo primijetio izbrisanu aplikaciju ili promijenjenu lozinku.
Istraživači vode tjednu tehničku kliniku u njujorškim centrima za obiteljsko pravosuđe, koji pružaju čitav niz usluga za žrtve zlostavljanja intimnih partnera. Kroz ovaj rad, tim je razvio i pilotirao svoj upitnik za procjenu tehnologije, koji uključuje pitanja poput: "Pojavi li se nasilnik neočekivano ili zna stvari koje ne bi smio znati?" i "Postoji li šansa da zlostavljač zna (ili može pogoditi) odgovore na vaša pitanja o poništavanju lozinke?"
Također su stvorili "tehnograf", dijagram koji pomaže sažeti digitalnu imovinu klijenata; i ISDi (IPV Spyware Discovery), alat za skeniranje špijunskog softvera.
ISDi skenira uređaje kako bi pronašao poznate špijunske programe putem USB kabela, umjesto putem aplikacije za preuzimanje, što onemogućuje otkrivanje zlostavljača.
"Ovakav alat ne postoji nigdje drugdje", rekao je Havron. "U ranijim smo radovima napravili sveobuhvatno iscrpljivanje trgovine Google Play i na kraju sastavili popis tisuća aplikacija na različitim tržištima, a na tome se temelji ISDi."
Upitnik, tehnograf i ISDi svi su slobodno dostupni na web mjestu projektnog tima.
Iako se rad usredotočio na zlostavljanje intimnih partnera, ova metoda mogla bi biti korisna za sve žrtve internetskog zlostavljanja, poput aktivista, disidenata ili novinara, rekli su istraživači.
"Dosljedan je, temelji se na podacima i u svakoj fazi uzima u obzir ono što će zlostavljač znati ako klijent napravi promjene", rekao je Freed.
"Ovo ljudima daje točniji način donošenja odluka i pruža im cjelovito razumijevanje kako se stvari događaju."
Izvor: Sveučilište Cornell
