Découvrez L'Art De L'Édition
L'ordinateur

Les chercheurs en sécurité informatique visent à prévenir les abus technologiques

Les chercheurs en sécurité informatique visent à prévenir les abus technologiques

Les chercheurs de Cornell Tech ont créé une nouvelle approche pour aider les victimes de violence domestique à empêcher les agresseurs de pirater leurs appareils et leurs réseaux sociaux pour les surveiller, les harceler et les blesser.

Le modèle met l’accent sur la « continuité des soins », dans le cadre duquel les clients vivent une relation continue avec un consultant technique bénévole au fil du temps, semblable à un établissement de soins de santé. Il associe les survivants à des consultants qui comprennent leurs besoins et renforcent la confiance, offre aux survivants de multiples façons de communiquer en toute sécurité avec des consultants et stocke en toute sécurité leur historique et leurs préoccupations en matière d’abus de technologie.

« La gestion des données personnelles dans l’abus de technologie est une chose complexe qui ne peut pas toujours être » résolue « en une seule visite d’une demi-heure », a-t-il déclaré. Emilie Tseng, MS ’19, étudiant au doctorat et auteur principal d’un article sur le modèle. « La plupart des approches qui existent dans le support technique sont limitées par un protocole unique, plus proche d’un service d’urgence que d’un fournisseur de soins primaires. »

Tseng présentera le document, « Infrastructure de soins pour la sécurité numérique dans la violence conjugale », en avril à la conférence ACM CHI sur les facteurs humains dans les systèmes informatiques à la Nouvelle-Orléans.

Tseng et ses collègues de Cornell Tech’s Clinique pour mettre fin à l’abus technologique a développé la nouvelle approche, en partenariat avec le bureau du maire de New York pour mettre fin à la violence domestique et sexiste. Leur recherche est basée sur huit mois de données, ainsi que sur des entretiens avec des consultants en technologie bénévoles et des experts en violence conjugale (VPI).

« Ce document offre un regard honnête à la fois sur les avantages et les inconvénients de la gestion d’un service de conseil technologique bénévole pour les survivants de VPI, ainsi que sur les défis qui se posent lorsque nous travaillons pour fournir en toute sécurité des conseils en matière de cybersécurité », a déclaré le co-auteur. nicola dellprofesseur agrégé à l’Institut Jacobs Technion-Cornell de Cornell Tech. « Nous espérons que nos expériences seront utiles à d’autres personnes intéressées à aider les communautés à risque confrontées à la cyber-insécurité. »

Les survivants peuvent subir de nombreuses formes de violence sexiste, y compris les abus facilités par la technologie, a déclaré Cecile Noel, commissaire du bureau du maire pour mettre fin à la violence domestique et sexiste. « Le programme innovant de Cornell Tech aide non seulement les survivants victimes d’abus technologiques, mais travaille également à mieux comprendre comment les gens abusent de la technologie afin que nous puissions créer de meilleures protections pour les survivants », a déclaré Noel. « Nous sommes fiers du rôle essentiel que joue notre partenaire de longue date, Cornell Tech, dans l’amélioration de la vie des survivants. »

L’abus technologique existe souvent dans un réseau plus large de préjudices, a déclaré Tseng. « Dans un monde idéal, les membres de la ‘Geek Squad’ seraient capables de traiter les abus technologiques avec la sensibilité d’un travailleur social. »

Les attaquants peuvent abuser de leurs victimes grâce à la technologie, y compris les logiciels espions, également connus sous le nom de stalkerware, et par l’utilisation inappropriée des fonctionnalités de localisation sur les téléphones et autres appareils. Ils harcèlent leurs ex-partenaires sur les réseaux sociaux, en publiant des photos privées et en se faisant passer pour leurs victimes pour aliéner leur famille et leurs amis. Les agresseurs peuvent également pirater les comptes de messagerie et modifier les e-mails et numéros de téléphone de récupération, ce qui pourrait dévaster la carrière de leurs victimes.

Dans les modèles précédents, les conseillers restaient anonymes, ce qui affectait leur capacité à établir un climat de confiance avec les survivants. Les rendez-vous courts et ponctuels n’étaient pas assez longs pour répondre aux besoins des clients. Et les rendez-vous ont eu lieu à une heure précise ; les survivants qui n’ont pas pu quitter leur domicile ou trouver un endroit sûr et privé pour recevoir un appel n’ont pas pu accéder aux services et ne pouvaient pas joindre les conseillers à d’autres moments. Il peut être frustrant et même traumatisant pour les survivants de partager leurs histoires avec de nouveaux consultants à chaque rendez-vous, a déclaré Tseng.

L’un des objectifs les plus importants de l’équipe est d’offrir aux survivants plus de tranquillité d’esprit et un sentiment d’autonomie : qu’ils disposent des outils nécessaires pour relever les défis futurs. « Avec la technologie, il existe de nombreuses façons de rester empêtré avec votre agresseur même après avoir quitté la relation physiquement et romantiquement », a déclaré Tseng.

Un élément délicat consiste à déterminer dans quelle mesure le soutien est réaliste. Alors qu’une seule visite de « soins urgents » est probablement insuffisante, une implication prolongée serait insoutenable pour les consultants et la clinique dans son ensemble. « Dans plusieurs cas, les consultants ont fini par travailler avec des clients sur de nombreux rendez-vous qui ont duré des semaines ou des mois », a déclaré Tseng.

Dans une prochaine étape, elle souhaite explorer d’autres moyens d’évaluer les relations continues de sécurité et de soins du point de vue des survivants, en particulier les personnes issues de communautés marginalisées.

Dell a co-créé la clinique pour mettre fin à l’abus de technologie avec Thomas Ristenpart, professeur associé à Cornell Tech ; Dell et Ristenpart sont également affiliés au Cornell Ann S. Bowers College of Computer and Information Sciences.

Les autres co-auteurs de l’article sont Ristenpart, l’associée postdoctorale Rosanna Bellini, l’étudiante au doctorat Mehrnaz Sabet et Harkiran Sodhi, MBA ’21. La recherche a été financée en partie par un don de Google et le soutien de la National Science Foundation.

Adam Conner-Simons est directeur des communications chez Cornell Tech.