Les services d’hébergement de fichiers jouent un rôle majeur dans l’écosystème de distribution du MAEP sur Internet.
Découvrir et déjouer les tactiques de distribution d’images d’abus pédosexuels sur les services d’hébergement de fichiers [Uncovering and overcoming offender tactics for distributing child sexual abuse material on file-hosting services]
Les services d’hébergement de fichiers jouent un rôle majeur dans l’offre de matériel d’abus et d’exploitation pédosexuels (MAEP) sur Internet. Ces dernières années, le Centre canadien de protection de l’enfance (CCPE) a signalé à des centaines de ces services la présence de MAEP sur leurs serveurs. Malgré la part non négligeable de responsabilité de ces services en ligne dans la diffusion de ce type de contenu, aucune étude connue ne s’était encore intéressée au modus operandi des pédocriminels qui exploitent les services d’hébergement de fichiers à des fins de distribution de MAEP ni aux particularités des services utilisés.
Dans cette étude, les chercheurs du CCPE se penchent sur ces questions en procédant à une analyse thématique du contenu de forums Tor consacrés à l’exploitation et aux abus sexuels d’enfants et à la caractérisation de 93 services d’hébergement accessibles sur le Web visible et connus par le CCPE pour héberger du MAEP.
Principaux constats :
- Les distributeurs de MAEP ont tendance à privilégier les services d’hébergement qui conservent les fichiers pendant de longues périodes, qui acceptent des fichiers d’archives, qui autorisent les téléversements provenant du réseau Tor et qui ne nécessitent pas l’activation de JavaScript.
- Sur certains forums Tor, les pédocriminels discutent de la mise en application de tactiques permettant d’offrir du MAEP au téléchargement aussi longtemps que possible. Ils recourent par exemple à des méthodes de « protection de liens » qui rendent le MAEP invisible aux systèmes de détection automatisés.
Recommandations :
L’étude débouche sur des recommandations guidées par les données; des recommandations concrètes et peu coûteuses pouvant être mises en œuvre par Tor Project, les pouvoirs publics, les annonceurs et les opérateurs de plateformes publicitaires et de services en ligne dans le but de réduire l’offre de MAEP et la violence faite aux enfants et aux survivant·es.
Par exemple, pour les services d’hébergement de fichiers et autres fournisseurs de services en ligne qui acceptent des contenus générés par les utilisateurs, les mesures suivantes sont recommandées :
- Bloquer le MAEP à l’aide d’outils de détection proactive; scruter, interdire ou bloquer purement et simplement les téléversements provenant du réseau Tor;
- Obliger les utilisateurs à activer JavaScript.
