211service.com
NYC a embauché des pirates pour riposter au stalkerware
Mme Tech ; Photo originale : Pexels Mme Tech ; Photo originale : Pexels
Le crime de violence conjugale est entré dans le 21e siècle.
Les agresseurs utilisent des outils de haute technologie dans le plus ancien des crimes, traquant leurs victimes grâce à des outils comme Facebook Messenger et Apple Maps. Ils espionnent leurs cibles via des applications de stalkerware et Amazon Alexas. Mais les pirates s'associent désormais aux défenseurs des droits des victimes pour rattraper leur retard.
Dans une étude pilote menée par le gouvernement de la ville de New York depuis 2018, des technologues travaillent en collaboration avec le bureau du maire pour mettre fin à la violence domestique et sexiste afin d'offrir des services pratiques de sécurité informatique et de confidentialité aux victimes de violence conjugale.
Le programme, qui implique une équipe d'universitaires de Cornell Tech et de l'Université de New York, a déjà connu un succès précoce et se développe, a déclaré Sam Havron de Cornell Tech mercredi lors du USENIX Security Symposium à Santa Clara, en Californie.
Il existe aujourd'hui des centaines d'applications vendues sur le marché que les harceleurs utilisent pour suivre l'emplacement d'une victime, enregistrer secrètement l'audio vocal, voler des messages texte ou se livrer à d'autres activités de surveillance illégales.
Depuis novembre 2018, les technologues basés à New York ont rencontré 44 clients et ont découvert que 23 d'entre eux pourraient avoir été ciblés par des logiciels espions, des comptes compromis ou des erreurs de configuration exploitables. Plus de la moitié des cas de victimes ont des liens avec l'abus numérique, selon un article récemment publié, Sécurité informatique clinique pour les victimes de violence conjugale.
Les victimes travaillant avec le gouvernement municipal voient généralement des avocats et des gestionnaires de cas qui ne sont pas correctement équipés pour gérer la myriade de problèmes de cybersécurité et de confidentialité auxquels ils peuvent être confrontés.
Il existe un besoin non satisfait d'expertise supplémentaire en matière de sécurité informatique et de confidentialité, a déclaré Havron. Nous avons besoin d'experts pour nous aider à gérer les abus.
Après avoir constaté que les outils anti-malware existants échouaient trop souvent à détecter et à alerter les victimes de la présence de stalkerware, l'équipe universitaire travaillant avec la ville de New York a créé ISDi (Intimate Partner Violence Spyware Discovery), un outil téléchargeable qui détecte si les applications que les abuseurs peuvent exploiter sont installées sur les appareils mobiles d'un client.
L'abus numérique va souvent plus loin que le stalkerware. Les paramètres de confidentialité labyrinthiques des applications modernes peuvent être difficiles à comprendre, même pour les experts en cybersécurité. Au-delà de cela, les agresseurs peuvent menacer de violence physique si les victimes font quelque chose d'aussi simple que de changer de mot de passe pour retrouver leur vie privée. Les agresseurs peuvent également utiliser des méthodes d'accès indirectes : par exemple, la tablette d'un enfant peut avoir accès à un forfait de données familial qui permet à un agresseur de voir l'emplacement, les photos ou la présence d'une victime sur les réseaux sociaux.
Les victimes sont confrontées à un mélange complexe de menaces numériques et physiques qui peuvent devenir difficiles à démêler. Souvent, ils ne savent même pas comment ni où les abus numériques et le harcèlement commencent.
Comment pouvons-nous aider les victimes? dit Havron. En tant que technologues, notre premier penchant pourrait être d'essayer de corriger diverses failles et conceptions logicielles qui exacerbent les abus technologiques, comme les victimes qui se voient refuser l'accès aux comptes par les agresseurs. Mais il est naïf de penser que des améliorations technologiques atténueraient complètement les abus technologiques. Nous avons besoin d'interventions socio-technologiques.
Les centres de justice familiale ont rapporté des résultats positifs et utiles de l'étude sur le terrain. La demande pour les consultations techniques augmente.
L'équipe a récemment reçu un Subvention de 1,2 million de dollars de la National Science Foundation poursuivre le travail sur les abus numériques et la violence conjugale.