מצלמות רשת לילדים מהוות סיכון בטיחותי. פיטר דאזלי / בנק התמונות באמצעות Getty Images
יש כבר עלייה של פי עשרה בדימויים של התעללות מינית נוצר עם מצלמות רשת ומכשירי הקלטה אחרים ברחבי העולם מאז 2019, על פי ה-Internet Watch Foundation.
אתרי מדיה חברתית וחדרי צ'אט הם השיטות הנפוצות ביותר המשמשות כדי להקל על מגע עם ילדים, והתעללות מתרחשת הן באופן מקוון והן במצב לא מקוון. יותר ויותר, טורפים משתמשים בהתקדמות הטכנולוגיה לעסוק בהתעללות מינית בעזרת טכנולוגיה.
לאחר שהשיג גישה למצלמת האינטרנט של ילד, טורף יכול להשתמש בה כדי להקליט, להפיק ולהפיץ פורנוגרפיית ילדים.
אנחנו קרימינולוגים שלומדים פשעי סייבר ואבטחת סייבר. המחקר הנוכחי שלנו בוחן את השיטות שבהן משתמשים טורפים מקוונים כדי להתפשר על מצלמות אינטרנט של ילדים. לשם כך, הצטלמנו באינטרנט בתור ילדים כדי לצפות בטורפים מקוונים פעילים בפעולה.
Chatbots
התחלנו ביצירת כמה צ'אטבוטים אוטומטיים מחופשת לילדות בנות 13. פרסנו את הצ'אטבוטים האלה בתור פיתיון לטורפים מקוונים בחדרי צ'אט שונים המשמשים לעתים קרובות על ידי ילדים ליצירת קשרים חברתיים. הבוטים מעולם לא יזמו שיחות ותוכנתו להגיב רק למשתמשים שזוהו כבני 18 ומעלה.
תכנתנו את הבוטים להתחיל כל שיחה על ידי ציון הגיל, המין והמיקום שלהם. זה נוהג נפוץ בתרבות צ'אטרום והבטיח שהשיחות שנרשמו היו עם מבוגרים מעל גיל 18 ששוחחו ביודעין וברצון עם קטין. למרות שייתכן שחלק מהנבדקים היו קטינים והתחזו למבוגרים, כך עולה ממחקרים קודמים טורפים מקוונים בדרך כלל מייצגים את עצמם כצעירים יותר ממה שהם באמת, לא מבוגרים.
קטע של דיאלוג בין מבוגר המזוהה בעצמו לבין הצ'אטבוט של החוקרים המתחזה לילד בן 13. עדן קמר, CC BY-ND
רוב המחקרים הקודמים על התעללות מינית בילדים מסתמכים על נתונים היסטוריים מדוחות המשטרה, המספקים תיאור מיושן של הטקטיקות המשמשות כיום להתעללות בילדים. לעומת זאת, הצ'אטבוטים האוטומטיים שבהם השתמשנו אספו נתונים על עבריינים פעילים ועל השיטות הנוכחיות שהם משתמשים בהם כדי להקל על התעללות מינית.
שיטות תקיפה
בסך הכל, הצ'אטבוטים שלנו רשמו 953 שיחות עם מבוגרים מזוהים בעצמם שנאמר להם שהם מדברים עם ילדה בת 13. כמעט כל השיחות היו מיניות עם דגש על מצלמות אינטרנט. כמה טורפים היו מפורשים ברצונותיהם ומיד הציעו תשלום עבור סרטונים של הילד מבצע מעשים מיניים. אחרים ניסו לבקש סרטונים עם הבטחות לאהבה ולמערכות יחסים עתידיות. בנוסף לאלה טקטיקות נפוצות, מצאנו ש-39% מהשיחות כללו קישור לא רצוי.
ערכנו חקירה משפטית של הקישורים ומצאנו ש-19% (71 קישורים) הוטמעו בתוכנות זדוניות, 5% (18 קישורים) הובילו לאתרי דיוג, ו-41% (154 קישורים) היו קשורים לפיו, פלטפורמת ועידת וידאו המופעלת על ידי חברה בנורבגיה.
הערת העורך: השיחה סקרה את הנתונים שלא פורסמו של המחבר ואישרה ש-41% מהקישורים בדיאלוגים של הצ'אטבוט היו לפגישות וידאו של Whereby, ושדגימה מהדיאלוגים עם קישורי Whereby הראתה נבדקים שניסו לפתות את מה שנאמר להם היו 13 ילדות בנות לעסוק בהתנהגות בלתי הולמת.
מיד היה ברור לנו כיצד חלק מהקישורים הללו יכולים לעזור לטורף להטיל קורבן לילד. טורפים מקוונים משתמשים בתוכנה זדונית כדי לסכן את מערכת המחשב של ילד ולקבל גישה מרחוק למצלמת האינטרנט שלהם. אתרי פישינג משמשים לקצירת מידע אישי, שיכול לסייע לטורף בקורבן את המטרה שלו. לדוגמה, התקפות פישינג יכולות להעניק לטורף גישה לסיסמה למחשב של ילד, שיכולה לשמש לגישה ולשליטה מרחוק במצלמת הילד.
לפיכך פגישות וידאו
בהתחלה, לא היה ברור מדוע Whereby הועדפה בקרב טורפים מקוונים או אם נעשה שימוש בפלטפורמה כדי להקל על התעללות מינית באינטרנט.
לאחר חקירה נוספת, מצאנו שטורפים מקוונים יכולים לנצל פונקציות ידועות בפלטפורמת Whereby כדי לצפות ולהקליט ילדים ללא הסכמתם הפעילה או מדעת.
שיטת התקפה זו יכולה לפשט את ההתעללות המינית באינטרנט. העבריין אינו צריך להיות בעל ידע טכני או מניפולטיבי חברתית כדי לקבל גישה למצלמת האינטרנט של הילד. במקום זאת, מי שיכול לשכנע קורבן לבקר באתר תמים לכאורה יכול להשיג שליטה על המצלמה של הילד.
לאחר שהשיג גישה למצלמה, טורף יכול להפר את הילד על ידי צפייה והקלטה ללא הסכמה ממשית - בניגוד טכנית. רמה זו של גישה והתעלמות מפרטיות מקל על התעללות מינית באינטרנט.
בהתבסס על הניתוח שלנו, ייתכן שטורפים יוכלו להשתמש ב-Whereby כדי לשלוט במצלמת האינטרנט של ילד על ידי הטמעת שידור חי של הסרטון באתר לבחירתם. היה לנו מפתח תוכנה להריץ מבחן עם חשבון Whereby מוטבע, שהראה שמארח החשבון יכול להטמיע קוד שמאפשר לו להפעיל את מצלמת המבקר. הבדיקה אישרה כי ניתן להפעיל מצלמת מבקר ללא ידיעתו.
לא מצאנו ראיות המצביעות על כך שניתן לנצל פלטפורמות ועידת וידאו מרכזיות אחרות, כגון Zoom, BlueJeans, WebEx, GoogleMeet, GoTo Meeting ו-Microsoft Teams.
השליטה במצלמה ובמיקרופון של המבקר מוגבלת לפלטפורמת Whereby, ויש אייקונים שמציינים מתי המצלמה והמיקרופון מופעלים. עם זאת, ייתכן שילדים לא יהיו מודעים למחווני המצלמה והמיקרופון ויהיו בסיכון אם הם יחליפו כרטיסיית דפדפן מבלי לצאת מפלטפורמת Whereby או לסגור את הכרטיסייה הזו. בתרחיש זה, ילד לא יהיה מודע לכך שהמארח שולט במצלמה ובמיקרופון שלו.
הערת העורך: השיחה הגיעה ל-Why, ודובר שם חלק על כך שניתן לנצל את התכונה. "לפי זה והמשתמשים שלנו אינם יכולים לגשת למצלמה או למיקרופון של משתמש מבלי לקבל אישור ברור מהמשתמש לעשות זאת באמצעות הרשאות הדפדפן שלהם", כתב ויקטור אלכסנדרו טרויק?, מוביל אבטחת מידע עבור 'Whyby'. הוא גם אמר שמשתמשים יכולים לראות מתי המצלמה מופעלת ויכולים "לסגור, לבטל או 'לכבות' את ההרשאה הזו בכל עת".
עורך דין מטעם החברה כתב אף הוא ש-Why חולק על טענות החוקרים. "בכך לוקח ברצינות את הפרטיות והבטיחות של לקוחותיה. מחויבות זו היא הליבה לאופן שבו אנו עושים עסקים, והיא מרכזית במוצרים ובשירותים שלנו."
ביטול הגישה למצלמת האינטרנט לאחר הרשאה ראשונית מחייב ידע במטמון הדפדפן. מחקר שנערך לאחרונה דיווח כי למרות שילדים נחשבים למשתמשי מדיה חדשה שוטפת, הם חוסר אוריינות דיגיטלית בתחום הבטיחות והפרטיות. מכיוון שמטמונים הם תכונת בטיחות ופרטיות מתקדמת יותר, אין לצפות שילדים ידעו לנקות מטמונים בדפדפן או כיצד לעשות זאת.
שמירה על בטיחות הילדים שלך באינטרנט
מודעות היא הצעד הראשון לעבר מרחב סייבר בטוח ואמין. אנו מדווחים על שיטות ההתקפה הללו כדי שהורים וקובעי מדיניות יוכלו להגן ולחנך אוכלוסיה פגיעה אחרת. כעת, כשחברות שיחות ועידה בווידאו מודעות לניצול אלה, הן יכולות להגדיר מחדש את הפלטפורמות שלהן כדי להימנע מניצול כזה. בהמשך, תעדוף מוגבר של הפרטיות עשוי למנוע עיצובים שניתן לנצל למטרות מרושעות.
הנה כמה המלצות שיעזרו לשמור על בטיחות הילד שלך בזמן שהוא מקוון. בתור התחלה, תמיד כסה את מצלמת האינטרנט של ילדך. אמנם זה לא מונע התעללות מינית, אבל זה מונע מטורפים לרגל באמצעות מצלמת אינטרנט.
כדאי גם לעקוב אחר הפעילות של ילדך באינטרנט. האנונימיות שמספקים אתרי מדיה חברתית וחדרי צ'אט מקלה על המגע הראשוני שעלול להוביל להתעללות מינית מקוונת. זרים באינטרנט הם עדיין זרים, אז למדו את ילדכם על סכנת זר. מידע נוסף על בטיחות מקוונת זמין באתרי המעבדות שלנו: קבוצת מחקר אבטחת סייבר מבוססת ראיות ו אבטחת סייבר של סרסוטה.
אודות הסופרים
עדן קמר, עמית מחקר לפוסט דוקטורט, האוניברסיטה העברית בירושלים ו כריסטיאן ג'ורדן האוול, פרופסור עוזר בפשעי סייבר, אוניברסיטת דרום פלורידה
מאמר זה פורסם מחדש מתוך שיחה תחת רישיון Creative Commons. קרא את ה מאמר מקורי.
ספרים קשורים:
להלן 5 ספרי עיון על הורות שהם כרגע הנמכרים ביותר ב-Amazon.com:הילד המוח שלם: 12 אסטרטגיות מהפכניות לטפח את המוח המתפתח של ילדך
מאת דניאל ג'יי סיגל וטינה פיין ברייסון
ספר זה מספק אסטרטגיות מעשיות להורים שיעזרו לילדיהם לפתח אינטליגנציה רגשית, ויסות עצמי וחוסן באמצעות תובנות ממדעי המוח.
משמעת ללא דרמה: הדרך של כל המוח להרגיע את הכאוס ולטפח את המוח המתפתח של ילדך
מאת דניאל ג'יי סיגל וטינה פיין ברייסון
מחברי הספר "ילד המוח השלם" מציעים הדרכה להורים להטיל משמעת בילדיהם באופן שמקדם ויסות רגשי, פתרון בעיות ואמפתיה.
איך לדבר כדי שילדים יקשיבו ותקשיבו כדי שילדים ידברו
מאת אדל פייבר ואיליין מזליש
ספר קלאסי זה מספק טכניקות תקשורת מעשיות להורים להתחבר לילדיהם ולטפח שיתוף פעולה וכבוד.
פעוט מונטסורי: מדריך להורים לגידול בן אדם סקרן ואחראי
מאת סימון דייויס
מדריך זה מציע תובנות ואסטרטגיות להורים ליישם עקרונות מונטסורי בבית ולטפח את הסקרנות הטבעית, העצמאות ואהבת הלמידה של הפעוט שלהם.
הורה שליו, ילדים מאושרים: איך להפסיק לצעוק ולהתחיל להתחבר
מאת ד"ר לורה מרקהאם
ספר זה מציע הדרכה מעשית להורים לשנות את הלך הרוח וסגנון התקשורת שלהם כדי לטפח חיבור, אמפתיה ושיתוף פעולה עם ילדיהם.
