Pedomap.Live

[Dreamer]

Pedomap.Live

Projekt Pedomap.Live byl spuštěn společností PRODAFT SARL za účelem sledování pedofilů na webu pomocí patentované technologie Passive Deep-Web Sensor. Lidé, kteří aktivně vyhledávají obsah týkající se zneužívání dětí, se na mapě zobrazují v reálném čase.

Data zobrazená na Pedomap.Live jsou odvozena od uživatelů, kteří hledají extrémně škodlivý obsah dětské pornografie, a to v včetně, ale nejen sexuální styk s novorozenci, kojenci, batolaty a dětmi všech věkových skupin. Proto důrazně doporučujeme orgánům činným v trestním řízení, aby přistupovali k našim zjištěním s nejvyšší naléhavostí a pozorností.

Pedomap.Live nevyužívá žádný veřejný zdroj (např. Youtube atd.); i když je používán pro dělání špatností pedofily (zobrazování / stahování neškodného videa, které bylo původně určeno dětem). Naopak, u podezřelých zobrazovaných na Pedomap.Live je zjištěno, že navštěvují / stahují obsah nebo se přihlašují do anonymních a tajných webových stránek s dětskou pornografií, které běžní uživatelé internetu nemohou náhodně navštívit s nezdravými úmysly.

Úpřímně nerozumím tomu, jak to funguje a co to zobrazuje. Mluví tam o deep-webu, "anonymních tajných webových stránkách", ale nejsou tam zobrazovány přístupy ze známých VPN a TOR sítě. Údajně mají (nebo mohou) nainstalovat nějaké "pasivní senzory" všude po internetu. Ty monitorují provoz sítě, v reálném čase ho vyhodnocují a upozorňují na "hrozby".

O fungování internetu toho moc nevím, ale nedává mi to pražádný smysl. Nechápu jak mohou legálně dostat sensory kam potřebují, a hlavně co přesně na nich sledují (a zobrazují na mapě). A samozřejmě se mi nelíbí použití zneužití výrazu "pedofil" v reklamě.

[Jednorozec]

Je to nesmysl pokud by šlo o "deep web" tak to předpokládá sledování míst připojených na webu ale bez existujících odkazů (to nemají jak sledovat) či "dark web" pak nemohou znát IP a už vůbec ne jen tak sledovat. V podstatě jsou následující možnosti:
1. zobrazuje to blbosti třeba náhodně generované či nesouvisející s tématem (a kde jim jen o sebepropagaci)
2. mají vlastní stránky kam lákají na nějaký rádoby DP obsah (vlasně buď šíří dp nebo podvádějí)
3. šíří nějaký malware který jim posílá soukromé informace které si nějak vyhodnocují (dost ošklivý zásah do soukromý pokud vím také trestný)

Všechny ty možnosti jsou podle mne špatně...

Většina odkazů na webu pak vede na turecké webové stránky, že by se jednalo o nějakou "bohulibou" akci turecka?

[swejk]

Přijde mi to celé nesmysl, přes onion hiddenservice nemají jak zjistit skutečnou IP adresu (pokud nezneužijí nějakou 0day zranitelnost, nebo nemá uživatel povolený javascript apod). Leda by vlastnili nějaké exitnody toru a prováděli analýzu traffiku směrem z toru do internetu - což ale jde jen u plaintextové komunikace, u HTTPS ne.

[Jednorozec]

Přijde mi to celé nesmysl, přes onion hiddenservice nemají jak zjistit skutečnou IP adresu (pokud nezneužijí nějakou 0day zranitelnost, nebo nemá uživatel povolený javascript apod). Leda by vlastnili nějaké exitnody toru a prováděli analýzu traffiku směrem z toru do internetu - což ale jde jen u plaintextové komunikace, u HTTPS ne.

Tak mohou mít ještě pod navíc palcem nějaká jakože "dp" stránky... Ale přijde mi nepravděpodobné že by tohle zvládal organizovat jedinec či malá skupina tohle zvládají spíš státní organizace.

[Dreamer]

Přemýšlel jsem nad tím a myslím že by to mohlo fungovat kombinací následujících technik:

1) Monitor hashů
Používají nějakou databázi hashů souborů s nelegálním obsahem. Takové databáze mají k dispozici příslušné autority, ale také firmy co provozují cloudová úložiště - k té databázi se tedy jako běžný smrtelník nebo firma dostanete. Ty jejich monitory instalované všude možně po internetu pak hlásí, když někdo stahuje nebo streamuje soubory s tímto hashem. Mohli by používat i něco chytřejšího jako PhotoDNA, ale pochybuji že by na testování v reálném čase měli dostatečný výkon. Tímto způsobem ale nedokážou hlásit přístupy přes HTTPS, protože pokud jsou ty sensory pasivní (jak uvádějí), nemohou nepoužívat žádný man in the middle attack a nevidí tak do obsahu stahovaných dat. Přístupy přes nekryptované HTTP ale tímto způsobem zachytit mohou.

2) Monitor download serverů
Na dark web fórech (které je obtížné lokalizovat a zneškodnit) se nelegální obsah sdílí formou odkazů na zakryptované soubory uložené na download serverech. Ty už mohou být na veřejně přístupném internetu, ale protože jejich správci bez hesla nevidí do obsahu nahraných souborů, nedokáží je automaticky mazat. Tvůrci pedomapy tak mohou na Toru sbírat ty odkazy (ať už manuálně nebo automaticky), a pak monitorovat přístup k těm odkazovaným souborům z veřejného webu. Stejné odkazy se nejspíš budou sdílet i na nějakých deep-web fórech mimo Tor, a přístupy lidí z těchto fór tak dokážou zachytit. I v případě, že download server používá HTTPS, může k detekci dotazu na závadný obsah stačit například přesná délka stahovaného souboru.

3) Monitor virtuální DP
Také mohou pouze monitorovat přístupy k virtuální DP, kreslené, počítačově generované apod. Fóra a servery s tímto obsahem jsou v některých zemích legální, nebo jsou v šedé zóně, nebo jsou nelegální ale autoritami tolerované. Nasadit monitory před tyto servery a zapomenout se zmínit, že monitorují přístupy pouze k virtuální DP by mohlo být zdaleka nejsnazším řešením.

Je možné a pravděpodobné, že používají i nějaké další techniky. Zachytí sice jen zlomek všech přístupů k závadnému obsahu, ale na vytvoření té mapy už to může bohatě stačit. Ze zákona by asi měli každý jednotlivý případ hlásit, a možná to i dělají, ale autority nemají kapacity se tím zabývat.

Tolik k technické části. Zajímavější téma ale je, zda je v pořádku nazývat projekt pedomapou. Pokud by tvůrci chtěli být politicky korektní, tak by to asi neudělali, protože mezi stahovači DP nemusí být jen pedofilové. Jenže zatímco většina kontaktních zneužití dětí není páchána pedofily, je dle mého skromného názoru pravděpodobné, že většinu přístupů k dětské pornografii lze s klidným svědomím započítat právě pedofilům. (?)

[Jednorozec]

Přemýšlel jsem nad tím a myslím že by to mohlo fungovat kombinací následujících technik:

1) Monitor hashů

2) Monitor download serverů

3) Monitor virtuální DP

ad1 a ad2: Mají tam rozlišená stahování a prohlížení takže tyto dvě možnosti podle mne odpadají
a3: podle mne nejpravděpodobnější varianta navíc tím že je to na normálním webu tak spousta lidí nemusí být dost opatrná a klidně se připojovat napřímo

druhou nejpravděpodobnější variantou je podle mne nějaký "malvér" šířený ideálně přes web s jakoby DP (schválně upravené náhledy odkazů tak by na nich aktéři vypadali dětsky). Oni tam mají i nějaké "bodování" aktivity a to množství dat které je tam uvedeno není zrovna malé...

No a nebyl bych si jistý ani tím že jde počítat většinu přístupů na to co se dnes označuje za DP pedofilům, anime je zajímavé pro většinu populace a i "normálně orientovaní" hledají různé krajní varianty. Navíc často se za DP označuje i něco kde jsou "mladší 18"...

[Dreamer]

druhou nejpravděpodobnější variantou je podle mne nějaký "malvér"

To se mi moc nezdá. Mluví o pasivních sensorech, a vůbec to málo co je o tom jejich systému na stránkách popsané tomu nenasvědčuje. Navíc tam mají i přístupy z iOS a Androidu a tam je to s malwarem přeci jen komplikovanější. Zároveň ale ty mobily a tablety opravdu vyvrací tu teorii o stahování zašifrovaných souborů z download serverů.

Oni v té dokumentaci snad o nějakých hashech i mluví (už se mi to nechce hledat). Možná opravdu monitorují jen stahování/prohlížení na clear webu, navíc bez SSL. Asi je dost nerozumných a neopatrných lidí na to, aby na takové stránky lezli. Jen bych očekával, že takové weby se budou hlásit a likvidovat.

[Jednorozec]

Možná opravdu monitorují jen stahování/prohlížení na clear webu, navíc bez SSL. Asi je dost nerozumných a neopatrných lidí na to, aby na takové stránky lezli. Jen bych očekával, že takové weby se budou hlásit a likvidovat.

Tak ony ty stránky vůbec nemusí žádné DP obsahovat. Stačí když budou obsahovat něco, co tam dotyčného navede, tj. vhodné názvy. A pak právě "správně" upravené náhledy z videí a podobně, které způsobí že dotyčný dá download. Ve skutečnosti pak stáhne "normální porno".