Foto: fizkes (Shutterstock)
DJ Sayap Kanan Boot, Facebook Menggigit Twitter, dan Kerja Empat Hari Minggu Kerja | Pilihan Editor
Ada peningkatan sepuluh kali lipat dalam citra pelecehan seksual yang dibuat dengan webcam dan perangkat perekam lainnya di seluruh dunia sejak 2019, menurut Internet Watch Foundation.
Situs media sosial dan ruang obrolan adalah metode paling umum yang digunakan untuk memfasilitasi kontak dengan anak-anak, dan pelecehan terjadi baik secara online maupun offline. Semakin banyak predator menggunakan kemajuan teknologi untuk terlibat dalam pelecehan seksual yang difasilitasi teknologi.
Setelah mendapatkan akses ke webcam anak, predator dapat menggunakannya untuk merekam, memproduksi, dan mendistribusikan pornografi anak.
Kami adalah kriminolog yang mempelajari kejahatan dunia maya dan keamanan dunia maya. Penelitian kami saat ini meneliti metode yang digunakan predator online untuk mengkompromikan webcam anak-anak. Untuk melakukan ini, kami berpose online sebagai anak-anak untuk mengamati aksi predator online aktif.
Chatbot
Kami mulai dengan membuat beberapa chatbot otomatis yang menyamar sebagai gadis berusia 13 tahun. Chatbot ini kami gunakan sebagai umpan bagi para predator online di berbagai chatroom yang sering digunakan anak-anak untuk bersosialisasi. Bot tidak pernah memulai percakapan dan diprogram untuk hanya menanggapi pengguna yang diidentifikasi berusia di atas 18 tahun.
Kami memprogram bot untuk memulai setiap percakapan dengan menyebutkan usia, jenis kelamin, dan lokasi mereka. Ini adalah praktik umum dalam budaya chatroom dan memastikan bahwa percakapan yang dicatat dilakukan dengan orang dewasa berusia di atas 18 tahun yang secara sadar dan rela mengobrol dengan anak di bawah umur. Meskipun ada kemungkinan beberapa subjek di bawah umur dan menyamar sebagai orang dewasa, penelitian sebelumnya menunjukkan predator online biasanya menampilkan diri mereka lebih muda dari yang sebenarnya, bukan lebih tua.
Bagian dialog antara orang dewasa yang mengidentifikasi diri dan chatbot peneliti yang menyamar sebagai anak berusia 13 tahun. Eden Kamar, CC BY-ND
Sebagian besar penelitian sebelumnya tentang pelecehan seksual anak mengandalkan data historis dari laporan polisi, yang memberikan gambaran usang tentang taktik yang saat ini digunakan untuk melecehkan anak. Sebaliknya, chatbot otomatis yang kami gunakan mengumpulkan data tentang pelanggar aktif dan metode terkini yang mereka gunakan untuk memfasilitasi pelecehan seksual.
Metode serangan
Secara total, chatbot kami mencatat 953 percakapan dengan orang dewasa yang mengidentifikasi dirinya sendiri yang diberi tahu bahwa mereka berbicara dengan seorang gadis berusia 13 tahun. Hampir semua percakapan bersifat seksual dengan penekanan pada webcam. Beberapa predator secara eksplisit menyatakan keinginan mereka dan segera menawarkan pembayaran untuk video anak yang melakukan tindakan seksual. Yang lain mencoba meminta video dengan janji cinta dan hubungan di masa depan. Selain taktik yang umum digunakan ini, kami menemukan bahwa 39% percakapan menyertakan tautan yang tidak diminta.
Kami melakukan penyelidikan forensik terhadap tautan tersebut dan menemukan bahwa 19% (71 tautan) disematkan malware, 5% (18 tautan) mengarah ke situs web phishing, dan 41% (154 tautan) dikaitkan dengan Whereby, platform konferensi video yang dioperasikan oleh sebuah perusahaan di Norwegia.
The Conversation meninjau data penulis yang tidak dipublikasikan dan mengonfirmasi bahwa 41% tautan dalam dialog chatbot adalah ke pertemuan video Whereby, dan bahwa sampel dialog dengan tautan Whereby menunjukkan subjek yang mencoba memikat apa yang diberitahukan kepada mereka adalah 13 tahun- gadis tua untuk terlibat dalam perilaku yang tidak pantas.
Segera jelas bagi kami bagaimana beberapa tautan ini dapat membantu pemangsa mengorbankan seorang anak. Predator online menggunakan malware untuk menyusupi sistem komputer anak dan mendapatkan akses jarak jauh ke webcam mereka. Situs phishing digunakan untuk mengumpulkan informasi pribadi, yang dapat membantu pemangsa dalam mengorbankan target mereka. Misalnya, serangan phishing dapat memberi predator akses ke kata sandi komputer anak, yang dapat digunakan untuk mengakses dan mengontrol kamera anak dari jarak jauh.
Dimana pertemuan video
Pada awalnya, tidak jelas mengapa Whereby disukai di kalangan predator online atau apakah platform tersebut digunakan untuk memfasilitasi pelecehan seksual online.
Setelah penyelidikan lebih lanjut, kami menemukan bahwa predator online dapat mengeksploitasi fungsi yang diketahui di platform Whereby untuk menonton dan merekam anak-anak tanpa izin aktif atau informasi mereka.
Metode serangan ini dapat menyederhanakan pelecehan seksual online. Pelaku tidak perlu mahir secara teknis atau manipulatif secara sosial untuk mendapatkan akses ke webcam anak. Sebaliknya, seseorang yang dapat membujuk korban untuk mengunjungi situs yang tampaknya tidak berbahaya dapat menguasai kamera anak tersebut.
Setelah memperoleh akses ke kamera, pemangsa dapat mengganggu anak dengan menonton dan merekamnya tanpa persetujuan yang sebenarnya – bukan persetujuan teknis. Tingkat akses dan pengabaian privasi ini memfasilitasi pelecehan seksual online.
Berdasarkan analisis kami, predator dapat menggunakan Whereby untuk mengontrol webcam anak-anak dengan menyematkan streaming langsung video di situs web pilihan mereka. Kami meminta pengembang perangkat lunak menjalankan pengujian dengan akun Whereby tersemat, yang menunjukkan bahwa host akun dapat menyematkan kode yang memungkinkannya menyalakan kamera pengunjung. Tes tersebut memastikan bahwa kamera pengunjung dapat dihidupkan tanpa sepengetahuan mereka.
Kami tidak menemukan bukti yang menunjukkan bahwa platform konferensi video utama lainnya, seperti Zoom, BlueJeans, WebEx, GoogleMeet, GoTo Meeting, dan Microsoft Teams, dapat dieksploitasi dengan cara ini.
Kontrol kamera dan mikrofon pengunjung terbatas di dalam platform Whereby, dan ada ikon yang menunjukkan kapan kamera dan mikrofon aktif. Namun, anak-anak mungkin tidak mengetahui indikator kamera dan mikrofon dan akan berisiko jika mereka mengganti tab browser tanpa keluar dari platform Whereby atau menutup tab tersebut. Dalam skenario ini, seorang anak tidak akan menyadari bahwa pembawa acara sedang mengontrol kamera dan mikrofon mereka.
The Conversation menghubungi Whereby, dan seorang juru bicara di sana membantah bahwa fitur tersebut dapat dieksploitasi. “Whereby dan pengguna kami tidak dapat mengakses kamera atau mikrofon pengguna tanpa menerima izin yang jelas dari pengguna untuk melakukannya melalui izin browser mereka,” tulis Victor Alexandru Truică, Information Security Lead for Whereby. Dia juga mengatakan bahwa pengguna dapat melihat saat kamera aktif dan dapat “menutup, mencabut, atau ‘mematikan’ izin tersebut kapan saja”.
Seorang pengacara perusahaan juga menulis bahwa Whereby membantah klaim para peneliti. “Whereby sangat memperhatikan privasi dan keamanan pelanggannya. Komitmen ini adalah inti dari cara kami menjalankan bisnis, dan merupakan inti dari produk dan layanan kami.”
Mencabut akses ke webcam setelah izin awal membutuhkan pengetahuan tentang cache browser. Sebuah studi baru-baru ini melaporkan bahwa meskipun anak-anak dianggap sebagai pengguna media baru yang fasih, mereka kurang melek digital di bidang keamanan dan privasi. Karena cache adalah fitur keamanan dan privasi yang lebih canggih, anak-anak seharusnya tidak diharapkan untuk mengetahui cara menghapus cache browser atau cara melakukannya.
Menjaga anak-anak Anda tetap aman saat online
Kesadaran adalah langkah awal menuju dunia maya yang aman dan terpercaya. Kami melaporkan metode penyerangan ini agar orang tua dan pembuat kebijakan dapat melindungi dan mendidik populasi yang rentan. Sekarang setelah perusahaan konferensi video menyadari eksploitasi ini, mereka dapat mengonfigurasi ulang platform mereka untuk menghindari eksploitasi semacam itu. Ke depan, peningkatan prioritas privasi dapat mencegah desain yang dapat dieksploitasi untuk maksud jahat.
Ada beberapa cara orang dapat memata-matai Anda melalui webcam Anda.
Berikut adalah beberapa rekomendasi untuk membantu menjaga anak Anda tetap aman saat online. Sebagai permulaan, selalu tutupi webcam anak Anda. Meskipun ini tidak mencegah pelecehan seksual, itu mencegah pemangsa memata-matai melalui webcam.
Anda juga harus memantau aktivitas internet anak Anda. Anonimitas yang disediakan oleh situs media sosial dan ruang obrolan memfasilitasi kontak awal yang dapat mengarah pada pelecehan seksual online. Orang asing daring tetaplah orang asing, jadi ajari anak Anda tentang bahaya orang asing. Informasi lebih lanjut tentang keamanan online tersedia di situs web lab kami: Kelompok Riset Keamanan Siber Berbasis Bukti dan Keamanan Siber Sarasota.
Eden Kamar, peneliti postdoctoral, Hebrew University of Jerusalem dan Christian Jordan Howell, Asisten Profesor di Cybercrime, University of South Florida
Artikel ini diterbitkan ulang dari The Conversation di bawah lisensi Creative Commons. Baca artikel aslinya.