Nouvelles méthodes technologiques pour lutter contre les abus domestiques en ligne

Les chercheurs ont développé un nouvel outil pour détecter systématiquement et efficacement les abus en ligne, puis prendre des mesures correctives pour protéger les victimes.

En collaboration avec le bureau du maire de New York pour mettre fin à la violence domestique et sexiste, les chercheurs de Cornell Tech ont créé et mis à l'essai un questionnaire, un outil d'analyse de logiciels espions et un diagramme pour évaluer l'empreinte numérique des clients.

Les enquêteurs expliquent que le modèle unique en son genre peut aider les conseillers sans expertise technique à identifier les abus en ligne et à protéger la sécurité des victimes d'abus et de leurs conseillers. En utilisant cette stratégie, les chercheurs ont découvert des logiciels espions potentiels, des comptes compromis ou des erreurs de configuration exploitables pour 23 des 44 clients qu'ils ont conseillés.

«Avant ce travail, les gens signalaient que les agresseurs étaient des pirates informatiques très sophistiqués, et les clients recevaient des conseils incohérents», a déclaré Diana Freed, étudiante au doctorat dans le domaine des sciences de l'information. Freed est le co-auteur principal de «Clinical Computer Security for Victims of Intimate Partner Violence», un article présenté au USENIX Security Symposium à Santa Clara, en Californie.

"Certaines personnes disaient:" Jetez votre appareil. "D'autres disaient:" Supprimez l'application. "Mais il n'y avait pas de compréhension claire de la façon dont cet abus se produisait et pourquoi il se produisait", a déclaré Freed.

«Nous avons estimé qu’une approche méthodique par le biais d’une consultation uniforme et fondée sur des données donnerait de meilleurs résultats afin que nous puissions aider d’autres défenseurs à faire ce type de travail au niveau dont ils ont besoin.»

Le co-premier auteur de l'article est Sam Havron, étudiant au doctorat de Cornell Tech en informatique, les auteurs principaux sont les Drs. Nicola Dell, professeur adjoint et professeur associé Thomas Ristenpart.

Les auteurs font partie des chercheurs de Cornell Tech et de l'Université de New York qui collaborent pour améliorer la sûreté et la sécurité technologiques des survivants de violence conjugale. Dell et Ristenpart ont récemment reçu une subvention de 1,2 million de dollars de la National Science Foundation pour poursuivre leurs recherches sur le rôle de la technologie dans la violence entre partenaires intimes.

Les agresseurs utilisent une gamme d’outils numériques pour traquer ou harceler leurs victimes, des logiciels espions traditionnels aux applications de suivi destinées à des fins plus bénignes, comme trouver son téléphone.

Les autorités avouent qu'il peut être extrêmement difficile de détecter les vulnérabilités parmi le grand nombre d'applications, d'appareils numériques et de comptes en ligne que la plupart des gens utilisent quotidiennement - en particulier pour les conseillers sans compétences techniques.

«Ils faisaient de leur mieux, mais il n'y avait pas de moyen uniforme de résoudre ce problème», a déclaré Havron. "Ils utilisaient Google pour essayer d'aider les clients dans leurs situations d'abus."

Dans le même temps, les experts en technologie n'ont pas les connaissances nécessaires pour conseiller les clients sur la manière de résoudre les problèmes de manière à ne pas les mettre en danger, par exemple en mettant en colère un abuseur qui vient de remarquer une application supprimée ou un mot de passe modifié.

Les chercheurs dirigent une clinique technique hebdomadaire dans les centres de justice familiale de New York, qui offrent une gamme complète de services aux victimes de violence conjugale. Grâce à ce travail, l'équipe a développé et testé son questionnaire d'évaluation technologique, qui comprend des questions telles que «L'agresseur se présente-t-il de manière inattendue ou sait-il des choses qu'il ne devrait pas savoir?» et "Y a-t-il une chance que l'agresseur connaisse (ou pourrait deviner) les réponses à vos questions de réinitialisation de mot de passe?"

Ils ont également créé le «technographe», un diagramme qui permet de résumer les actifs numériques des clients; et ISDi (IPV Spyware Discovery), un outil d'analyse des logiciels espions.

ISDi scanne les appareils à la recherche d'applications de logiciels espions connus via un câble USB, plutôt qu'une application téléchargeable, ce qui rend impossible la détection d'un abuseur.

«Ce type d’outil n’existe nulle part ailleurs», a déclaré Havron. "Lors de travaux antérieurs, nous avons analysé en détail le Google Play Store et finalement compilé une liste de milliers d'applications sur les marchés, et c'est sur quoi repose l'ISDi."

Le questionnaire, le technographe et l’ISDi sont tous disponibles gratuitement sur le site Web de l’équipe du projet.

Bien que l'article se concentre sur la violence conjugale, cette méthode pourrait être utile pour toutes les victimes d'abus en ligne, telles que les militants, les dissidents ou les journalistes, ont déclaré les chercheurs.

«C'est cohérent, basé sur les données et il prend en compte à chaque phase ce que l'agresseur saura si le client apporte des changements», a déclaré Freed.

«Cela donne aux gens un moyen plus précis de prendre des décisions et leur fournit une compréhension complète de la façon dont les choses se passent.»

Source: Université Cornell