Nieuwe webtool laat kinderen naaktfoto's bij zes websites offline halen
Er is een nieuwe webtool die kinderen naaktfoto's van hen bij zes websites offline laat halen, zo heeft het Amerikaanse National Center for Missing and Exploited Children (NCMEC) aangekondigd. Take It Down, zoals de door Meta gefinancierde tool heet, is een gratis oplossing die techbedrijven moet helpen bij het verwijderen van seksueel expliciete afbeeldingen of video's van minderjarigen.
Wie online materiaal wil laten verwijderen moet over de betreffende foto of video beschikken. Vervolgens kan via Take It Down een hash van de afbeelding worden berekend, die aan de hashlijst van het NCMEC wordt toegevoegd. Er wordt geen beeldmateriaal geüpload, aldus het centrum. Gebruikers wordt wel aangeraden om ervoor te zorgen dat de betreffende foto's of video's niet de naam of andere persoonlijke identificeerbare informatie bevatten.
Het NCMEC claimt dat gebruikers de tool anoniem kunnen gebruiken. Er vindt dan ook geen terugkoppeling plaats. Geüploade hashes worden op dit moment met zes websites gedeeld zodat die de content in kwestie kunnen verwijderen. Het gaat om Facebook, Instagram, Pornhub, Mindgeek, OnlyFans en Yubo. De dienst is ook beschikbaar voor volwassen die beeldmateriaal, van toen ze nog minderjarig waren, bij de betreffende sites offline willen halen.
Reacties (19)
28-02-2023, 11:12 door
Sal Typiss
Perfect, kan ik eindelijk willekeurig welke foto van Facebook af laten halen door hem door deze tool te halen. Of hij nou van mij is of van iemand anders.
Waarom de claim dat het alleen *naakt* foto's van *minderjarigen* zou doen - wordt de hoster dan geacht dat deel zelf te controleren ?
Als een volwassene een "achteraf toch maar niet" foto van een adults only feestje op deze manier offline wil laten halen, waarom zou dat dan niet gebeuren ?
En als ik , wegens gekwetst religieus gevoel , gewoon alle professionele porno upload om te laten verwijder-hashen , waarom zou dat niet gebeuren ?
En gewoon - in de oorlog met de buren, waarom zouden hun skivakantie kiekjes niet offline gaan van facebook als ik die download en vervolgens instuur als hash naar de weg-porno tool ?
Als een volwassene een "achteraf toch maar niet" foto van een adults only feestje op deze manier offline wil laten halen, waarom zou dat dan niet gebeuren ?
En als ik , wegens gekwetst religieus gevoel , gewoon alle professionele porno upload om te laten verwijder-hashen , waarom zou dat niet gebeuren ?
En gewoon - in de oorlog met de buren, waarom zouden hun skivakantie kiekjes niet offline gaan van facebook als ik die download en vervolgens instuur als hash naar de weg-porno tool ?
Iedere te corrumperen official nu een schone lei en een bezemkast zonder skeletten?
Je haalt je verleden door de 'opschoner' en je kan je presenteren als 'verlosser'.
A tool for the good, the bad and the ugly.
Je haalt je verleden door de 'opschoner' en je kan je presenteren als 'verlosser'.
A tool for the good, the bad and the ugly.
Ja, en moeders maar afvragen waarom haar bankrekening en microsoft en google en apple account zijn geblokkeerd na het posten van een dagje strand met de kinderen..
het is wel een mooie ontwikkeling alleen het probleem is dat je de foto of video moet hebben om het te laten verwijderen. wal ik die foto niet heb maar wel op een website staan wat ik overig niet zou weten, wordt daarom niet gecaned?
Oke, wat voor soort hash gebruiken ze?
Dit krijg je als ik het iconische XP landschap 2 keer upload:
2a04exxxxxxxxxx 29e95xxxxxxxxxx Bliss_(Windows_XP).png (origineel van wikipedia)
31698xxxxxxxxxx 49e95xxxxxxxxxx Bliss_(Windows_XP) - Copy.png (Met paint aangepast, verschil valt niet op)
135d2xxxxxxxxxx _______________ Bliss_(Windows_XP) - Copy (2).png (origineel enkel opnieuw opgeslagen in paint)
Ik heb niet het idee dat deze methode goed gaat werken.
Waarschijnlijk zou zelfs het via whatsapp versturen de hash al aanpassen.
Dit lijkt niet gemaakt te zijn om slachtoffers te helpen, maar meer als PR stunt of iets dergelijks... :/
Dit krijg je als ik het iconische XP landschap 2 keer upload:
2a04exxxxxxxxxx 29e95xxxxxxxxxx Bliss_(Windows_XP).png (origineel van wikipedia)
31698xxxxxxxxxx 49e95xxxxxxxxxx Bliss_(Windows_XP) - Copy.png (Met paint aangepast, verschil valt niet op)
135d2xxxxxxxxxx _______________ Bliss_(Windows_XP) - Copy (2).png (origineel enkel opnieuw opgeslagen in paint)
Ik heb niet het idee dat deze methode goed gaat werken.
Waarschijnlijk zou zelfs het via whatsapp versturen de hash al aanpassen.
Dit lijkt niet gemaakt te zijn om slachtoffers te helpen, maar meer als PR stunt of iets dergelijks... :/
28-02-2023, 13:54 door
-Peter-
Voor kwaadwillenden is het heel eenvoudig om de foto of het filmpje zo aan te passen dat de hash niet meer overeenkomt.
Peter
Peter
Door Anoniem: Dit lijkt niet gemaakt te zijn om slachtoffers te helpen, maar meer als PR stunt of iets dergelijks... :/
Now, the caveats.
In addition, if someone alters the original image – for instance, cropping it, adding an emoji or turning it into a meme – it becomes a new image and thus need a new hash. Images that are visually similar – such as the same photo with and without an Instagram filter, will have similar hashes, differing in just one character.
https://www.theguardian.com/us-news/2023/feb/27/meta-online-tool-remove-explicit-images-internet-facebook-instagram
Door -Peter-: Voor kwaadwillenden is het heel eenvoudig om de foto of het filmpje zo aan te passen dat de hash niet meer overeenkomt.
Peter
Peter
Als je 'hash' interpreteert als cryptohash (SHA256 e.d.) van de file van de afbeelding dan klopt dat natuurlijk .
Zelfs het updaten van exif informatie voldoet al voor een mismatch .
Ik denk dat ze niet _zo_ dom zijn, en de term 'hash' hier slaat op een kenmerk extractie die wel bestand is tegen bewerkingen als scaling, cropping , logo stamping , format conversie etc .
De copyright mafia heeft daar natuurlijk een hoop werk inzitten, om automatisch uploads te vlaggen .
In audio land is Shazam ook goed in herkennen van heel erg verminkte audio .
Door Anoniem: Waarschijnlijk zou zelfs het via whatsapp versturen de hash al aanpassen.
Over WhatsApp gesproken het is mij opgevallen als je twee keer dezelfde foto opslaat naar je fotoalbum dat WhatsApp aangeeft dat deze al eens een keer eerder is opgevallen. Zouden ze hiermee door de mand vallen?
NCMEC Launches New Service That Can Help You “Take It Down”
https://www.missingkids.org/blog/2023/ncmec-launches-new-service-that-can-help-you-take-it-down
https://takeitdown.ncmec.org
Let op! Het werkt momenteel nog niet voor het verwijderen van foto's of filmpjes op WhatsApp of Telegram messenger.
https://www.missingkids.org/blog/2023/ncmec-launches-new-service-that-can-help-you-take-it-down
Take It Down is a free service that can help you remove or stop the online sharing of nude, partially nude, or sexually explicit images or videos taken of you when you were under 18 years old. You can remain anonymous while using the service and you won’t have to send your images or videos to anyone. Take It Down will work on public or unencrypted online platforms that have agreed to participate.
https://takeitdown.ncmec.org
Let op! Het werkt momenteel nog niet voor het verwijderen van foto's of filmpjes op WhatsApp of Telegram messenger.
De Nederlandse stichting 'Stop Online Shaming' is kritisch. ‘Dit is een pr-verhaal.’
Dubieuze websites werken niet mee
https://www.trouw.nl/cultuur-media/moederbedrijf-van-facebook-maakt-verwijderen-naaktfoto-s-makkelijker-maar-wat-is-dat-waard~b4dcac85/
Dubieuze websites werken niet mee
Zo bezit de eigenaar van Pornhub [MindGeek] nog tientallen andere pornosites waar mensen wél vrijelijk naaktbeelden kunnen uploaden, dus zonder zorgvuldige screening en toestemming vooraf. Daar tieren de gestolen naaktbeelden welig, maar deze sites werken vooralsnog niet mee aan Take It Down.
https://www.trouw.nl/cultuur-media/moederbedrijf-van-facebook-maakt-verwijderen-naaktfoto-s-makkelijker-maar-wat-is-dat-waard~b4dcac85/
Door Anoniem: Ik denk dat ze niet _zo_ dom zijn, en de term 'hash' hier slaat op een kenmerk extractie die wel bestand is tegen bewerkingen als scaling, cropping , logo stamping , format conversie etc
Facebook / Meta gebruikt FotoDNA tegen kinderporno
https://www.security.nl/posting/32250/Facebook+gebruikt+FotoDNA+tegen+kinderporno
The hashing method initially relied on converting images into a black-and-white format, dividing them into squares, and quantifying the shading of the squares [...]. The method sought to be resistant to alterations in the image, including resizing and minor color alterations.
https://en.wikipedia.org/wiki/PhotoDNA
Hany Farid en doneerde het aan het Amerikaanse Centrum voor Vermiste en Misbruikte Kinderen (NCMEC).
28-02-2023, 19:03 door
Erik van Straten
Door Anoniem: Oke, wat voor soort hash gebruiken ze?
Zo te zien TMK+PDQF, zie onderaan https://tweakers.net/nieuws/207104/#r_18510462.Ondertussen bevestigd door Tweaker Alfredo die een JavaScript file uit de pagina haalde, zie https://tweakers.net/nieuws/207104/#r_18511054.
Door Anoniem: Ik heb niet het idee dat deze methode goed gaat werken.
Ik denk dat dit middel wel eens erger kan zijn dan de kwaal.Door Anoniem: Waarschijnlijk zou zelfs het via whatsapp versturen de hash al aanpassen.
Mogelijk, maar naar verluidt worden plaatjes verstuurd via WhatsApp niet gecheckt. Ook TikTok, Twitter en Telegram niet, noch heel veel andere providers waar je plaatjes kunt delen. Er worden maar 5 partijen ondersteund: https://takeitdown.ncmec.org/participants/.Door Anoniem: Dit lijkt niet gemaakt te zijn om slachtoffers te helpen, maar meer als PR stunt of iets dergelijks... :/
Inderdaad, net als al die andere techsolutions die zouden helpen om kindermisbruik te bestrijden. Het leidt alleen maar af van een serieuze aanpak van kindermisbruik.Door Erik van Straten:
Door Anoniem: Dit lijkt niet gemaakt te zijn om slachtoffers te helpen, maar meer als PR stunt of iets dergelijks... :/
Inderdaad, net als al die andere techsolutions die zouden helpen om kindermisbruik te bestrijden. Het leidt alleen maar af van een serieuze aanpak van kindermisbruik.Dan is het nog maar kort wachten tot het EC dit ook omarmt heeft. Gezien hun huidige ingeslagen weg.
Door Anoniem: Oke, wat voor soort hash gebruiken ze?
Van het Tweakers forum:
Vermits het hashen in de browser gebeurt kan je gewoon in de broncode kijken welk algoritme ze gebruiken. Dat blijkt PDQ te zijn (met de eigenlijke code in WebAssembly). De code hiervoor is ook open source beschikbaar.
https://tidstart.ncmec.org/assets/scripts/pdq-photo-hasher.js
https://github.com/facebook/ThreatExchangeGoogle bijvoorbeeld houdt al je downloads bij op al je verschillende devices die je gebruikt. Het monitoren gaat verder dan je denkt.
Met je browser op je laptop, krijg je de download op je smartphone echter niet open.
Met je browser op je laptop, krijg je de download op je smartphone echter niet open.
Take It Down
https://takeitdown.ncmec.org
Take It Down is een gratis dienst van de NCMEC organisatie die je kan helpen bij het verwijderen of stoppen van het online delen van naakt, gedeeltelijk naakt, of seksueel expliciete foto's of video's die van jou zijn genomen toen je nog geen 18 jaar oud was. Je kunt anoniem blijven terwijl je de dienst gebruikt en je hoeft je foto's of video's aan niemand te sturen. Take It Down werkt alleen op openbare of niet-gecodeerde online platforms die hebben ingestemd met deelname.
https://www.ad.nl/tech/dit-programma-is-een-gratis-hulpmiddel-in-de-strijd-tegen-nepporno~a2f49f9b/
Welmoed en de sexfakes
uitzending 7 november 2022
https://www.npostart.nl/welmoed-en-de-sexfakes/POW_05416189
https://takeitdown.ncmec.org
Take It Down is een gratis dienst van de NCMEC organisatie die je kan helpen bij het verwijderen of stoppen van het online delen van naakt, gedeeltelijk naakt, of seksueel expliciete foto's of video's die van jou zijn genomen toen je nog geen 18 jaar oud was. Je kunt anoniem blijven terwijl je de dienst gebruikt en je hoeft je foto's of video's aan niemand te sturen. Take It Down werkt alleen op openbare of niet-gecodeerde online platforms die hebben ingestemd met deelname.
In Nederland was WNL-presentatrice Welmoed Sijtsma het slachtoffer van nepporno. In een tv-docuserie ging zij op zoek naar de dader en is ze uiteindelijk het gesprek met hem aangegaan. Na onderzoek werd een 38-jarige man verhoord, maar vervolgens weer vrijgelaten. Het is Sijtsma gelukt om de video offline te halen, maar helaas van maar één website. ,,Al snel kwam ik erachter dat als een beeld eenmaal online staat, het niet meer van jou is”, vertelt ze.
https://www.ad.nl/tech/dit-programma-is-een-gratis-hulpmiddel-in-de-strijd-tegen-nepporno~a2f49f9b/
Welmoed en de sexfakes
uitzending 7 november 2022
https://www.npostart.nl/welmoed-en-de-sexfakes/POW_05416189
Exposing en doxing. 10.000 berichten per dag in Nederlandse wraakporno groepen: 'Telegram doet niks'
https://nos.nl/artikel/2488889-10-000-berichten-per-dag-in-nederlandse-wraakpornogroepen-telegram-doet-niks
Volgens hulporganisatie Helpwanted, die slachtoffers van exposing bijstaat, is er geen makkelijke oplossing. "Telegram werkt weliswaar slecht mee, maar als dat verbetert, duikt er wel weer een ander platform op", zegt Helpwanted. "Het gaat erom duidelijk te maken dat het niet normaal is om naaktfoto's die je ontvangt met anderen te delen."
https://nos.nl/artikel/2488889-10-000-berichten-per-dag-in-nederlandse-wraakpornogroepen-telegram-doet-niks
Volgens hulporganisatie Helpwanted, die slachtoffers van exposing bijstaat, is er geen makkelijke oplossing. "Telegram werkt weliswaar slecht mee, maar als dat verbetert, duikt er wel weer een ander platform op", zegt Helpwanted. "Het gaat erom duidelijk te maken dat het niet normaal is om naaktfoto's die je ontvangt met anderen te delen."
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
