MySpace již dříve tvrdil, že je nemožné sledovat jeho platformu pro predátory. Omluva byla jednoduchá: nemohli to udělat. Redaktor Wired News a bývalý hacker Kevin Poulsen tomu nevěřil. Vzal toto prohlášení jako osobní výzvu.
Trvalo mu to pět měsíců.
Ne pro hackování, ale pro vytvoření nástroje. Scénář byl navržen tak, aby našel registrované sexuální delikventy, kteří byli buď neuvěřitelně hloupí, nebo dráždivě upřímní. Tito lidé se zaregistrovali pomocí svých skutečných jmen. Pulsenův program je našel.
Зміст
Chyba zabezpečení registrace e-mailu
MySpace čekal. Doufali, že nové zákony přinutí registrované sexuální delikventy, aby při registraci uváděli platné e-mailové adresy. Logika se zdála vadná každému, kdo skutečně používal internet. Většina lidí má více e-mailových adres. Pro mě jsou standardem čtyři. Někteří lidé mají deset.
Je snadné vinit MySpace za předpoklad, že žádný predátor nebude používat jejich skutečné jméno. Poulsen ale tuto domněnku popřel. Dokázal to špatně.
Jeho kód neměl složitou strukturu, ale byl důkladný. Skládal se z 1000 řádků JavaScriptu. Skript porovnával názvy profilů na MySpace a uvedená poštovní směrovací čísla s online databází sexuálních delikventů Ministerstva spravedlnosti USA. Kód pokrýval 46 států USA. Program běžel přímo na databázových serverech MySpace.
Výsledky byly alarmující.
Čísla nelžou
Z jednoho milionu naskenovaných profilů Poulsen našel více než 700 registrovaných sexuálních delikventů. Téměř 500 z nich spáchalo trestné činy na dětech.
A to byla jen část dat.
V době zveřejnění zprávy analyzovala pouze jednu třetinu vytvořených dat. Konečné číslo by bylo vyšší. Obrovské množství dat naznačuje, že značný počet zločinců tuto platformu otevřeně používal.
Falešná pozitiva a skutečné hrozby
Poulsen připouští, že systém nebyl dokonalý. Dalo to falešně pozitivní. Musel ručně zkontrolovat profily na MySpace s fotografiemi z policejních databází a věky v databázi ministerstva spravedlnosti. Filtrování zápasů dalo námahu. Nebylo to kouzelné tlačítko. Byla to dobrá hygiena dat.
Ale skutečné náhody byly děsivé.
Jeden ze zločinců aktivně sestavoval seznamy mladých přátel. Nezletilým chlapcům posílal sexuálně explicitní soukromé zprávy. Policie ho zatkla. Byl obviněn z pokusu o ohrožení dítěte. Nikdy s ním nenavázal fyzický kontakt. To je právní jemnost. Chování bylo dravé.
Jiné profily obsahovaly podobné znepokojivé zprávy. Ale je tu nuance, která většině zpráv unikla. Na každého zločince, který podle všeho jednal podle jeho popudu, připadalo osm dalších, kteří prostě žili svůj život. Zveřejnili vtipné fotky. Mluvili o svatbách. Zmínili povýšení. Blogovali o svých zálibách.
To udělal téměř každý člen MySpace. Platforma nebyla doupětem neřesti. Byla to sociální síť. Ale tohle byla sociální síť s několika velmi nebezpečnými uživateli, kteří se skrývali na očích.
Spravedlnost s otevřeným zdrojem
Kongres jednal pomalu. Čekání na schválení legislativy požadující jednu e-mailovou adresu pro sexuální delikventy bylo ztracenou strategií. Zákon by bylo absurdně snadné obejít. Kdo má dnes pouze jednu e-mailovou adresu? Může Kongres prosadit pravidlo jedné adresy? Nepravděpodobné.
Poulsenův kód nabídl lepší řešení. Okamžité, technické a nutné pouze při použití fiktivního jména.
Plánoval uvolnit kód ve formátu open source. Policie bude mít plný přístup. Žádná očekávání výboru. Žádný lobbing. Jen nástroje.
MySpace neřekl nic.
“Není to dokonalý systém, ale zdá se to být lepší plán, než čekat, až Kongres schválí legislativu.”
Technologie fungovala. Policie dostala nové zbraně. MySpace však mlčel.
Příběh pokračuje v další části, kde se ponoříme hlouběji do důsledků a nástrojů, které mohou rodiče dnes používat.
Ještě více informací
Související články HowStuffWorks
-
Jak funguje MySpace
-
Jak funguje Facebook
-
Jak funguje programování v C
-
Jak fungují blogy
-
Jak fungují servery doménových jmen
-
Jak funguje eBay
-
Jak funguje sdílení souborů
-
Jak fungují soubory MP3
-
Jak funguje online seznamování
-
Jak fungují wiki
-
Jak fungují policejní výslechy
Další užitečné odkazy
-
CSU: Teens on MySpace: Identity Formation, Friendship, and Sexual Predators – PDF (Studie Reports Predator Incidents přehnané médii)
-
Národní registr sexuálních delikventů
-
Wired News: MySpace Cheat Sheet pro rodiče
-
Wired News: MySpace Predator chycený kódem – 16. října 2006
