2023.08.27

TED要約:ストーカーウェアについて知っておくべきこと

marugotoyoten

エレクトロニック・フロンティア・ファウンデーション（EFF）のサイバーセキュリティ部門のディレクターであり、フリーダム・オブ・ザ・プレス・ファウンデーションの技術顧問でもある。であるエヴァ・ギャルペリンが「ストーカーウェアについて知っておくべきこと」について語りました。この動画の要点と要約をまとめました

スピーカー

エヴァ・ギャルペリン

専門分野:グローバルなプライバシーと言論の自由の保護
経歴:マルウェアと国家のスパイウェアに関する研究で知られる。

３つの要点

要点１
ハッキングと虐待の闇を暴く。セキュリティ研究者として、ツイッターで発言し、ハッカーによる性的虐待を受けた人々に法科学的な支援を提供した。
要点２
アカウントの乗っ取りと情報漏洩の危険性。虐待者は共有パスワードやセキュリティの質問を悪用し、被害者の個人情報にアクセスする。
要点３
ストーカーウェア：プライバシーへの究極の侵害。ストーカーウェアを被害者のデバイスにインストールすることで、虐待者は個人情報に完全にアクセスできる。

要約

ハッキングと虐待の闇を暴く
2017年、私はセキュリティ研究者として、仲間の研究者の一人が連続強姦犯であることを暴きました。彼の被害者たちが感じる恐怖と脆弱性を実感しました。彼らは彼がデバイスに侵入し、彼らの人生を破壊することができると信じていました。私はツイッターで発言し、ハッカーによる性的虐待を受けた人々に法科学的な支援を提供しました。しかし、このツイートが無数の虐待の物語を明らかにするプロジェクトの火付け役になるとは思いもしませんでした。

アカウントの乗っ取りと情報漏洩の危険性
虐待者が被害者の個人情報にアクセスする方法を発見しました。アカウントの乗っ取りは一般的な手法であり、虐待者は共有パスワードを悪用したり、セキュリティの質問を推測したりします。また、虐待者は被害者のデバイスに物理的にアクセスすることもあり、アカウントを乗っ取る絶好の機会を得ます。自己を保護するためには、強力で一意なパスワードを使用し、パスワードを共有せず、二要素認証を有効にすることが重要です。

ストーカーウェア：プライバシーへの究極の侵害
ストーカーウェアは、虐待者が被害者を監視するために使用される安価で簡単に入手できるプログラムです。このソフトウェアを被害者のデバイスにインストールすることで、虐待者はパスワード、通信、金融データなどの個人情報に完全にアクセスできます。驚くべきことに、これらのストーカーウェア会社は製品の虐待的な使用を認識しており、パートナーの監視を推奨しています。ストーカーウェアを認識し除去することは困難です。多くのウイルス対策プログラムはそれを悪意のあるものとして識別できません。

ストーカーウェアに対抗するための闘い
ストーカーウェアの増加する脅威に対抗するため、CoalitionAgainstStalkerwareという連合が結成されました。この連合は、一般の人々にストーカーウェアについての啓発を行い、ウイルス対策ソフトウェアの変更を提唱し、このような悪意のあるプログラムをより効果的に検出・除去することを目指しています。進展はあるものの、親密なパートナーによる暴力を受ける個人の安全とプライバシーを確保するためにはまだまだ作業が必要です。

▼今回の動画