Uued tehnilised meetodid Interneti-sisese kuritarvitamise vastu võitlemiseks
Teadlased on välja töötanud uue vahendi veebipõhise kuritarvitamise süstemaatiliseks ja tõhusaks avastamiseks ning seejärel ohvrite kaitsmiseks parandusmeetmete võtmiseks.
Koos New Yorgi linnapea kantseleiga koduse ja soolise vägivalla lõpetamiseks lõid Cornell Techi teadlased küsimustiku, nuhkvara skannimise tööriista ja skeemi klientide digitaalsete jalajälgede hindamiseks ja piloodiks.
Uurijad selgitavad, et esimene omalaadne mudel aitab tehniliste teadmisteta nõustajatel veebipõhist väärkohtlemist täpselt tuvastada ning väärkohtlemise ohvrite ja nende nõustajate turvalisust kaitsta. Seda strateegiat kasutades leidsid teadlased 44-st kliendist, keda nad soovitasid, potentsiaalset nuhkvara, rikutud kontosid või kasutatavaid valesid konfiguratsioone.
"Enne seda tööd teatasid inimesed, et väärkohtlejad olid väga keerukad häkkerid ja kliendid said ebajärjekindlat nõu," ütles infoteaduse valdkonna doktorant Diana Freed. Freed on kaasautor raamatus „Kliiniline arvutiturvalisus lähisuhtevägivalla ohvritele”, mis esitati USENIXi turvasümpoosionil Santa Claras, Californias.
"Mõned inimesed ütlesid:" Visake oma seade välja. "Teised inimesed ütlesid:" Kustutage rakendus. "Kuid polnud selge arusaam sellest, kuidas see väärkohtlemine toimus ja miks see toimus," ütles Freed.
"Leidsime, et metoodiline lähenemine ühtse, andmepõhise konsultatsiooni kaudu annaks paremaid tulemusi, et saaksime aidata teistel advokaatidel seda tüüpi tööd teha vajalikul tasemel."
Teose kaasautoriks on Cornell Techi arvutiteaduse doktorant Sam Havron, vanemad autorid dr. Nicola Dell, dotsent ja dotsent Thomas Ristenpart.
Autorid on Cornell Techi ja New Yorgi ülikooli teadlaste seas, kes teevad koostööd lähisuhtevägivalla üleelanute tehnoloogilise ohutuse ja turvalisuse parandamiseks. Dellile ja Ristenpartile määrati hiljuti Riikliku Teadusfondi 1,2 miljoni dollari suurune toetus, et jätkata uurimistööd, milles uuritakse tehnoloogia rolli lähisuhtepartnerite väärkohtlemisel.
Kuritarvitajad kasutavad ohvrite jälitamiseks või ahistamiseks mitmesuguseid digitaalseid tööriistu, alates traditsioonilisest nuhkvarast ja lõpetades healoomulisematel eesmärkidel mõeldud rakenduste jälgimiseks, näiteks telefoni leidmiseks.
Võimud tunnistavad, et haavatavuste tuvastamine võib olla äärmiselt keeruline, kuna rakendusi, digitaalseid seadmeid ja veebikontosid on enamik, mida enamik inimesi päevas kasutab, eriti tehniliste oskusteta nõustajate jaoks.
"Nad tegid kõik endast oleneva, kuid selle lahendamiseks ei olnud ühtset viisi," ütles Havron. "Nad kasutasid Google'i, et aidata kliente nende väärkohtlemise olukordades."
Samal ajal pole tehnikatöötajatel tausta klientide nõustamiseks, kuidas probleeme lahendada viisil, mis neid ei ohusta, näiteks vihastades väärkasutajat, kes märkas just kustutatud rakendust või muudetud parooli.
Teadlased juhivad iganädalast tehnikakliinikut New Yorgi perekonnaõiguse keskustes, mis pakuvad kõiki teenuseid lähisuhtevägivalla ohvritele. Selle töö käigus töötas meeskond välja ja katsetas oma tehnoloogia hindamise küsimustikku, mis sisaldab selliseid küsimusi: "Kas väärkohtleja ilmub ootamatult või teab asju, mida nad ei peaks teadma?" ja "Kas on tõenäosus, et väärkohtleja teab (või oskab ära arvata) vastuseid teie parooli lähtestamise küsimustele?"
Nad lõid ka "tehnograafi", skeemi, mis aitab kokku võtta klientide digitaalseid varasid; ja nuhkvara skannimise tööriist ISDi (IPV Spyware Discovery).
ISDi otsib seadmetest teadaolevaid nuhkvararakendusi USB-kaabli, mitte allalaaditava rakenduse kaudu, muutes rikkuja tuvastamise võimatuks.
"Sellist tööriista pole kusagil mujal," ütles Havron. "Varasemas töös tegime Google Play poest põhjaliku ülevaate ja koostasime lõpuks tuhandete rakenduste loendi turgudel ning sellel põhineb ISDi."
Küsimustik, tehnograaf ja ISDi on kõik projekti meeskonna veebisaidil vabalt saadaval.
Ehkki artikkel keskendus lähisuhtepartnerluse väärkohtlemisele, võiks see meetod olla kasulik kõigile veebipõhise väärkohtlemise ohvritele, näiteks aktivistidele, dissidentidele või ajakirjanikele, ütlesid teadlased.
"See on järjepidev, andmepõhine ja võtab igas faasis arvesse seda, mida kuritarvitaja saab teada, kui klient muudatusi teeb," ütles Freed.
"See annab inimestele täpsema viisi otsuste langetamiseks ja annab neile põhjaliku ülevaate, kuidas asjad toimuvad."
Allikas: Cornelli ülikool
