Опасная тенденция «зумбомбинга» набирает обороты

Автор оригинала: Taylor Lorenz and Davey Alba
  • Перевод

Приложение для видеоконференций Zoom стало мишенью для атак и нападок, об организации которых договариваются в частных чатах вне платформы




В последние недели, когда школы, предприятия, группы поддержки и миллионы частных лиц обратились к Zoom как к платформе для встреч в мире, становящемся всё более социально разобщённым, стали часто появляться сообщения о такой активности, как «зумбомбинг» или «зум-рейды», в которой участвуют непрошенные лица.

Изначально подобные инциденты считали просто розыгрышами или троллингом, но с тех пор они поднялись уже до уровня разжигания вражды и оскорблений, и в США даже привлекли внимание ФБР.

Превращение в оружие Zoom – приложения для видеоконференций, ставшего социальной платформой де-факто в эпоху коронавируса – это последнее явление в череде онлайн-хулиганства, разыгрывающегося в соцсетях и в тёмных, немодерируемых уголках интернета.

Журналисты The New York Times нашли 153 учётных записи в Instagram, десятки учётных записей в Twitter и закрытых чатов, а также несколько веток на форумах Reddit и 4Chan, где тысячи людей собираются с целью организовать кампании по хулиганству в Zoom, делятся паролями для встреч и планами по внесению хаоса в публичные и частные встречи.

Zoom-хулиганы нередко используют изображения шокирующего характера, расовые эпитеты и нецензурные выражения для срыва видеоконференций. Хотя организатор встречи может в любой момент удалить любого участника, злоумышленников бывает сложно отследить; их может быть несколько в одной встрече, и они могут перескакивать с одного имени пользователя на другое.

29 марта Захед Аманулла уже некоторое время общался в организованном им чате с другими членами форума «Конкордия», глобальной сети мусульманских лидеров. Они обсуждали сохранение духовности и здоровья во время кризиса коронавируса, когда курсор внезапно начал изображать оскорбительные символы на одном из слайдов.

«Что это? Как это произошло?» – спросил один из участников встречи. «Вы видели то, что я только что видел?»

Затем хулиган начал транслировать порнографический ролик, совершая при этом расово оскорбительные высказывания.

«Нас застали врасплох, — сказал Аманулла, старший научный сотрудник Института стратегического диалога в Лондоне. – Мы не понимали, откуда это берётся».

Хулиганы начали использовать все функции платформы Zoom для оскорблений. Они использовали возможность установки пользовательского фона для того, чтобы заменить его на анимированный GIF с пьющим человеком на встрече анонимных алкоголиков, а функцию добавления комментариев – для размещения расистских высказываний на встрече американского еврейского комитета в Париже.

«Столкнувшись с таким безудержным хулиганством, понимаешь, что это не просто единичный случай, — сказала Уитни Филипс, адъюнкт-профессор Сиракузского университета по цифровой этике. – Это, очевидно, системное явление».

Популярность Zoom стремительно выросла в то время, как всё население планеты остаётся дома, пытаясь ограничить распространение коронавируса. По данным компании SensorTower, предоставляющей статистику по приложениям, количество установок мобильного приложения Zoom, сделанных впервые, в марте выросло на 1126%, достигнув показателя в 76 млн, по сравнению с 6,2 млн в феврале.

Однако компания не успела подготовиться к быстрому росту пользовательской базы. Zoom начала предлагать советы и обучающие материалы по безопасной организации встреч, но многих пользователей не удовлетворила реакция компании на определённые хулиганские инциденты.

«В Zoom нам ответили что-то вроде ’нам очень жаль’, как будто такое было только у меня – сказал Деннис Джонсон, аспирант, пожаловавшийся в Zoom после того, как во время защиты кандидатской в его звонок ворвалась порнография и расистские высказывания. – Они отнеслись к моему случаю как к редкому явлению – вот в чём проблема».

Во вторник компания высказала свою позицию по емейлу. «Zoom строго осуждает хулиганство такого рода, и мы сообщаем о подобных случаях в разные социальные платформы, чтобы они приняли соответствующие меры», — сказал Нэйт Джонсон, представитель Zoom.

Частота и распространённость подобных инцидентов в Zoom привела к тому, что ФБР в четверг опубликовало предупреждение, где сообщило о том, что «получило множество жалоб со всей страны о видеозвонках, прерываемых внезапной порнографией, изображениями разжигающего характера и словесными угрозами».

Десятки учётных записей в Twitter и онлайн-форумов собирают людей в приватные чаты в приложении Discord, популярном среди правых радикалов. Там люди делятся кодами для Zoom, одновременно атакуют видеоконференции и назначают очки за хулиганства определённого рода в рамках соревнований. Газета Times обнаружила 14 активных чатов в Discord, где каждую минуту появляются десятки сообщений, а в самых популярных чатах сидит более 2000 человек.

«Такое поведение нарушает правила пользования Discord, и мы его решительно осуждаем, — сказал представитель Discord в емейле. – Как только мы обнаруживаем сервера, занимающиеся подобной активностью, мы быстро расследуем вопрос и приступаем к действиям, которые включают удаление контента, блокировку пользователей и закрытие серверов.

В Instagram сеть аккаунтов под названиями типа Zoomraid и Zoomattack начала появляться на выходных, и в четверг количество подписчиков у них резко возросло, составив 30 000 человек. Владельцы этих аккаунтов публикуют коды для встреч в Zoom, чтобы другие люди могли координировать рейды на видеоконфернции, защищённые паролями.

»Мы не хотим, чтобы Instagram использовали подобным способом. Мы будем блокировать хэш-теги, используемые для координирования зумбомбинга и удалять учётные записи, созданные исключительно для этого, как только будем их обнаруживать", — сообщил представитель Facebook по емейлу.

Из-за коронавирусной пандемии занятия в учебных заведениях по всей стране по большей части перешли на онлайн-обучение, и многие ученики оказались плохо приспособленными к такому новому окружению. Несколько подростков, занимавшихся рейдами на Zoom, жаловались на разочарование онлайн-обучением и говорили, что для них атаки на Zoom являются способом выплеснуть эмоции. Это был единственный способ для них убежать от давящего груза занятий.

Большая часть учётных записей подростков-хулиганов занимается срывом учёбы в средних и старших классов при помощи мешающих учителям, но по большей части безобидных шуток.

«Частью мы делаем это потому, что учителя дают нам слишком много заданий, — сказал Джеймс, 16-летний подросток, отвечающий за учётную запись, созданную для рейдов на Zoom. – Это нас напрягает. Мы и так уже сидим по домам из-за карантина, а нам ещё нужно делать домашние задания. У нас остаются контрольные, и мне часто приходится делать больше работы, чем раньше, потому что учителя дают нам задания каждую неделю, и задания по разным предметам иногда мешают друг другу. Очень сложно поспевать за всем этим».

Некоторые учётки в Instagram, посвящённые мемам, где обычно можно встретить смешные видео с TikTok, тоже начали размещать у себя информацию о встречах в Zoom, чтобы поднять популярность.

«Мы начинаем нашу Историю и публикуем информацию про класс в Zoom, — сказал Алийа, 17-летний администратор нескольких учёток в Instagram, посвящённых мемам. – Мы говорим, что если вы присоединитесь и сделаете что-нибудь смешное, мы тоже на вас подпишемся».

Однако на каждого раздосадованного подростка, пытающегося избежать учёбы, найдётся много людей с недобрыми намерениями.

В Discord прослеживаются более гнусные тренды. В одном из чатов расписание класса средней школы и ссылки на Zoom-конференции для каждого из уроков распространили среди сотен членов чата, которые недвусмысленно заявили о своём намерении похулиганить, отвлекая учеников и их учетилей.

В другой группе обсуждалась попытка сорвать работу службы знакомств, организованной баптистской церковью в Вирджинии. «Сразу после старта запостим туда изнасилование», — сказал один член чата. «Сразу же отправляю туда всякие непотребства», — добавил другой.

Встречи анонимных алкоголиков, по большей части перешедшие в онлайн при помощи Zoom, также стали частой мишенью для атак. «Развлекайтесь с этими кодами от АА», — написал один пользователь Discord в посте, и приложил ссылки почти на 600 встреч АА в Калифорнии. Другой закачал 28-страничный документ со ссылками на группы поддержки для трансгендеров и небинарных молодых людей.

Джеф, 39-летний член одной из таких групп из Лос-Анджелеса, сказал, что за последние три недели он посетил 30 встреч при помощи Zoom. И каждую из них, сказал он, прерывал какой-нибудь интернет-тролль.

И теперь каждый раз, когда Джефф заходит в виртуальную группу АА, у него начинает чаще биться сердце. «Я ощущаю страх и панику, а также грусть, связанную с тем, что теперь это место уязвимо», — сказал он.

На YouTube и Twitch, принадлежащем Amazon сайте, посвящённом трансляции видеоигр, начали появляться видеоролики и прямые эфиры того, что происходит во время хулиганства в Zoom. Один популярный стример с YouTube более шести часов транслировал свои хулиганские выходки, учинённые им в десятках встреч АА, проводимых в Zoom. Ещё одном видео, опубликованное 30 марта, с демонстрацией нарушения учебного процесса в колледже, собрало более 4,2 млн просмотров и вдохновило целую толпу подражателей. Одно видео, опубликованное ютубером с 1,7 млн подписчиков, обещало показать «рейды на онлайн-классы», но вместо этого содержало хулиганские выходки по отношению к одной из женщин на собрании АА.

«У нас есть строгие правила, запрещающие контент, содержащий хулиганские выходки, разжигающие ненависть речи или ненужную сексуализацию, и мы быстро удаляем отмеченный пользователями контент», — сказал Алекс Джозеф, представитель YouTube.

Филипс из Сиракузского университета сказал, что без более агрессивной модерации Zoom рискует тем, что подобное поведение вскоре станет нормой. «Разработчики платформ либо не относятся к риску хулиганства серьёзно, либо не предусматривают этого риска – что, по сути, приводит к появлению одной проблемы», — сказала она.

Аманулла сказал, что был разочарован тем, что его встреча превратилась в платформу для разжигающих ненависть высказываний. Он сказал, что для привлечения широкой аудитории эта группа рекламировалась в соцсетях.

«Некоторые люди превращают Zoom в оружие, чтобы демонстрировать раскол в обществе и распространять ненависть, — сказал Аманулла. – Люди с определённым прошлым принимают на себя основной удар».
Реклама
AdBlock похитил этот баннер, но баннеры не зубы — отрастут

Подробнее

Комментарии 10

    0

    Что касается организаторов конференций, то с этим сложно — если вы организуете открытое мероприятие (митап, конференцию и т.п.), ссылка на доступ или даже пароль так или иначе шарится через какие-то открытые источники. Даже если регистрация ведется через митап.ком или тимпад, и вы можете отправить пароль по почте участникам, то все равно ничто не мешает злоумышленнику зарегистрироваться и получить пароль.


    А вот что реально может предпринять зум и подобные, чтобы с этим бороться? Мне на данный момент видится какой-то удобный инструмент для мьюта и блокирования участников, плюс запрет на подключение к конференции в какой-то момент (например, через 10 минут после начала, когда все собрались). Сам видел, как в середине митапа набегает 50+ человек хулиганов и начинают хулиганить :)


    Лучше ничего в голову не приходит, но может есть подходы эффективнее?

      0
      Способы есть. Сделать индивидуальные приглашения, на аккаунты, или же группы, доступные только определенным участникам. Приглашения с определенным количеством использований (по числу предполагаемых участников). Необходимость одобрения организатором конференции каждого подключения (можно с самого начала, можно, как вы и сказали, по истечению некоторого времени после начала конференции). Можно придумать еще.
      В принципе, закрытые конференции, с доступом только определенным участникам, имхо, оптимальное решение для большинства случаев. Не так часто изменяется состав класса или группы.
        0

        Да, это неплохая идея. Еще слышал идею, что можно делать дерево приглашений — каждый участник приглашает других, те в свою очередь других и так далее. Бан участника автоматически вызвает бан всех, кого он пригласил, и так по дереву вниз.

          0
          Это всё и так есть. По крайней мере, одобрение приглашающего по умолчанию требуется. И заблокировать хулигана недолго. Видимо, сказывается анонимность участников — ты не можешь заранее предугадать, как себя поведет незнакомый человек через 5-10 минут после начала. А в некоторых случаях, нескольких секунд хулиганства будет достаточно, чтобы испортить «вечеринку».
          0
          у них простой цифровой идентификатор — 8116797257
          сделали б как у гугл мита — буквоцифрьі уже б на порядок лучше бьіло…
        0
        Эра статей про Zoom на Хабре — наступила…
        • НЛО прилетело и опубликовало эту надпись здесь
            +1
            Истерия поднята людьми, которые вслепую тыкают кнопки и не думают, что делают.

            В Zoom есть несколько опций, позволяющих вполне себе нормально ограничить доступ к встрече:
            1) Установите пароль на встречу (и да, не встраивайте его в ссылку!)
            2) Включите опцию «комната ожидания» (в этом режиме клиенты не сразу попадают в конференцию, а видят просто белый экран до тех пор, пока организатор не заапрувит вход)
            3) После того, как все собрались, залочьте встречу! (Lock Meeting)

            Все! Проблема высосана из пальца.
              +1

              Так а в чем проблема встраивания пароля в ссылку? Если кто-то хакнул почту одного из участников, то это проблема гораздо посерьёзнее утёкшего доступа к конфе зума. Если кто-то шарит ссылку с паролем на внешку — опять же проблема не в ссылке с паролем.

            Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

            Самое читаемое