211service.com
New York ha ingaggiato hacker per rispondere allo stalkerware
la signora Tech; Foto originale: Pexel la signora Tech; Foto originale: Pexel
Il reato di abusi domestici è entrato nel 21° secolo.
Gli aggressori sfruttano strumenti high-tech nel più antico dei crimini, perseguitando le loro vittime attraverso strumenti come Facebook Messenger e Apple Maps. Spiano i loro obiettivi tramite app di stalkerware e Amazon Alexas. Ma ora gli hacker stanno collaborando con i sostenitori delle vittime per recuperare il ritardo.
In uno studio pilota condotto dal governo di New York City dal 2018, i tecnologi lavorano in collaborazione con l'Ufficio del sindaco per porre fine alla violenza domestica e di genere per offrire servizi pratici di sicurezza informatica e privacy ai sopravvissuti alla violenza del partner intimo.
Il programma, che coinvolge un team di accademici della Cornell Tech e della New York University, ha già avuto successo e sta crescendo, ha affermato Sam Havron di Cornell Tech mercoledì all'USENIX Security Symposium a Santa Clara, in California.
Ci sono centinaia di app vendute oggi sul mercato che gli stalker utilizzano per tracciare la posizione di una vittima, registrare segretamente l'audio vocale, rubare messaggi di testo o impegnarsi in altre attività di sorveglianza illegale.
Da novembre 2018, i tecnici con sede a New York hanno incontrato 44 clienti e hanno scoperto che 23 di loro potrebbero essere stati presi di mira da spyware, compromissione dell'account o configurazioni errate sfruttabili. Oltre la metà dei casi di vittime ha collegamenti con abusi digitali, secondo un documento appena pubblicato, Sicurezza informatica clinica per le vittime della violenza del partner intimo.
Le vittime che lavorano con il governo della città in genere vedono avvocati e case manager che non sono adeguatamente attrezzati per gestire la miriade di problemi di sicurezza informatica e privacy che potrebbero dover affrontare.
C'è un bisogno insoddisfatto di ulteriore sicurezza informatica e competenza sulla privacy, ha affermato Havron. Abbiamo bisogno di esperti che ci aiutino a gestire gli abusi.
Dopo aver scoperto che gli strumenti anti-malware esistenti troppo spesso non riuscivano a rilevare e avvisare le vittime della presenza di stalkerware, il team accademico che lavora con New York City ha creato ISDi (Intimate Partner Violence Spyware Discovery), uno strumento scaricabile che rileva se le app che i malintenzionati possono sfruttare sono installate sui dispositivi mobili di un cliente.
L'abuso digitale spesso va più in profondità dello stalkerware. Le impostazioni labirintiche della privacy nelle app moderne possono essere difficili da comprendere anche per gli esperti di sicurezza informatica. Oltre a ciò, i maltrattatori possono minacciare la violenza fisica se le vittime fanno qualcosa di semplice come cambiare le password per riguadagnare la privacy. I molestatori possono anche utilizzare metodi di accesso indiretti: ad esempio, il tablet di un bambino potrebbe avere accesso a un piano dati familiare che consente a un molestatore di vedere la posizione, le foto o la presenza sui social media della vittima.
Le vittime devono affrontare un complesso mix di minacce digitali e fisiche che possono diventare difficili da districare. Spesso non sanno nemmeno come o dove iniziano l'abuso digitale e lo stalking.
Come possiamo aiutare le vittime? ha detto Havron. Come tecnologi, la nostra prima inclinazione potrebbe essere quella di cercare di correggere vari difetti e design del software che esacerbano gli abusi tecnologici, come le vittime che vengono bloccate dagli account da parte di chi abusa. Ma è ingenuo pensare che i miglioramenti alla tecnologia possano mitigare completamente gli abusi tecnologici. Servono interventi socio-tecnologici.
I centri per la giustizia familiare hanno riportato risultati positivi e utili dallo studio sul campo. La richiesta di consulenze tecnologiche è in aumento.
La squadra è stata recentemente premiata a Sovvenzione di 1,2 milioni di dollari dalla National Science Foundation continuare a lavorare sull'abuso digitale e sulla violenza del partner intimo.