Nuevos métodos tecnológicos para combatir el abuso doméstico en línea

Los investigadores han desarrollado una nueva herramienta para detectar de manera sistemática y efectiva el abuso en línea y luego tomar medidas correctivas para proteger a las víctimas.

Trabajando con la Oficina del Alcalde de la Ciudad de Nueva York para Acabar con la Violencia Doméstica y de Género, los investigadores de Cornell Tech crearon y probaron un cuestionario, una herramienta de escaneo de software espía y un diagrama para evaluar las huellas digitales de los clientes.

Los investigadores explican que el modelo, el primero en su tipo, puede ayudar a los consejeros sin experiencia en tecnología a identificar el abuso en línea y proteger la seguridad de las víctimas de abuso y sus asesores. Usando esta estrategia, los investigadores encontraron software espía potencial, cuentas comprometidas o configuraciones erróneas explotables para 23 de los 44 clientes que asesoraron.

“Antes de este trabajo, la gente informaba que los abusadores eran piratas informáticos muy sofisticados y los clientes recibían consejos inconsistentes”, dijo Diana Freed, estudiante de doctorado en el campo de las ciencias de la información. Freed es el coautor principal de "Seguridad informática clínica para víctimas de violencia de pareja íntima", un documento presentado en el Simposio de seguridad de USENIX en Santa Clara, California.

"Algunas personas decían, 'Tire su dispositivo'. Otras personas decían, 'Elimine la aplicación'. Pero no había una comprensión clara de cómo estaba sucediendo este abuso y por qué estaba sucediendo", dijo Freed.

"Sentimos que un enfoque metódico a través de una consulta uniforme basada en datos produciría mejores resultados para que podamos ayudar a otros defensores a realizar este tipo de trabajo al nivel que se necesita".

El coautor del artículo es Sam Havron, un estudiante de doctorado en ciencias de la computación de Cornell Tech, los autores principales son los Dres. Nicola Dell, profesora asistente y profesora asociada Thomas Ristenpart.

Los autores se encuentran entre los investigadores de Cornell Tech y la Universidad de Nueva York que colaboran para mejorar la seguridad tecnológica y la protección de los sobrevivientes de la violencia de pareja íntima. Dell y Ristenpart recibieron recientemente una subvención de $ 1.2 millones de la National Science Foundation para continuar su investigación que examina el papel de la tecnología en el abuso de la pareja íntima.

Los abusadores utilizan una variedad de herramientas digitales para acechar o acosar a sus víctimas, desde software espía tradicional hasta aplicaciones de rastreo diseñadas para propósitos más benignos, como encontrar el teléfono.

Las autoridades confiesan que puede ser extremadamente difícil detectar vulnerabilidades en medio de la gran cantidad de aplicaciones, dispositivos digitales y cuentas en línea que la mayoría de las personas usa a diario, especialmente para los asesores sin habilidades tecnológicas.

"Estaban haciendo sus mejores esfuerzos, pero no había una manera uniforme de abordar esto", dijo Havron. "Estaban usando Google para tratar de ayudar a los clientes con sus situaciones de abuso".

Al mismo tiempo, los expertos en tecnología no tienen la experiencia necesaria para asesorar a los clientes sobre cómo solucionar problemas de manera que no los pongan en peligro, como hacer enojar a un abusador que acaba de notar una aplicación eliminada o un cambio de contraseña.

Los investigadores dirigen una clínica tecnológica semanal en los Centros de Justicia Familiar de la ciudad de Nueva York, que brindan una gama completa de servicios para las víctimas de abuso de parejas íntimas. A través de este trabajo, el equipo desarrolló y puso a prueba su Cuestionario de evaluación de tecnología, que incluye preguntas como: "¿El abusador aparece inesperadamente o sabe cosas que no debería saber?" y "¿Existe la posibilidad de que el abusador sepa (o pueda adivinar) las respuestas a sus preguntas de restablecimiento de contraseña?"

También crearon el "tecnógrafo", un diagrama que ayuda a resumir los activos digitales de los clientes; e ISDi (IPV Spyware Discovery), una herramienta de análisis de software espía.

ISDi escanea dispositivos en busca de aplicaciones de software espía conocidas a través de un cable USB, en lugar de una aplicación descargable, lo que hace imposible que un abusador lo detecte.

"Este tipo de herramienta no existe en ningún otro lugar", dijo Havron. "En un trabajo anterior, hicimos un raspado completo de Google Play Store y, finalmente, compilamos una lista de miles de aplicaciones en los mercados, y en eso se basa el ISDi".

El cuestionario, el tecnograma y el ISDi están disponibles gratuitamente en el sitio web del equipo del proyecto.

Aunque el documento se centró en el abuso de la pareja íntima, este método podría ser útil para cualquier víctima de abuso en línea, como activistas, disidentes o periodistas, dijeron los investigadores.

"Es consistente, se basa en datos y tiene en cuenta en cada fase lo que el abusador sabrá si el cliente hace cambios", dijo Freed.

"Esto les brinda a las personas una forma más precisa de tomar decisiones y les proporciona una comprensión integral de cómo están sucediendo las cosas".

Fuente: Universidad de Cornell

!-- GDPR -->