Sophos News

Facebook quiere que subas tus fotos desnudo para acabar con el porno vengativo

¿Preocupada por si realmente, pero realmente, tu novio borró esa foto en la que sales desnuda como te prometió, pero que puede que no lo hiciera, como en el caso del jugador del Richmond Football Club Nathan Broad y la imagen de una joven con recuerdos deportivos en sus pechos desnudos que  dijo que iba a borrar pero que en realidad compartió?

Facebook quiere que dejes de preocuparte por si tus desnudos se comparten sin tu consentimiento como en ese caso. Para ello quiere que le envíes las fotos que quieres prohibir que se publiquen.

Antes de que pierdas la cabeza, debemos decirte que puede que sea una buena idea. Facebook todavía no ha dado muchos detalles, pero por lo poco que ha comentado del tema, parece que planea usar hashes de las fotos de desnudos, de la misma manera que las fuerzas del orden usan hashes de las fotos conocidas de pedofilia.

Un hash se crea al pasar una foto por una función de hashing. Lo que se obtiene es una especie de firma digital que se asemeja a una maraña de números y letras. No se puede reconstruir la foto desde la imagen, pero la misma foto o copias idénticas de la misma, siempre crearán el mismo hash.

Así que, un hash de una foto íntima no revelaría nada más que esto:

48008908c31b9c8f8ba6bf2a4a283f29c15309b1

Desde 2008, el National Center for Missing & Exploited Children (NCMEC) ha puesto a disposición una lista de valores hash correspondientes a fotos conocidas de abusos de niños, provenientes de ISPs, que permite a las empresas revisar gran cantidad de ficheros sin tener que poseer copias de las imágenes ofensivas o que nadie las tenga que ver.

El hash empleado originalmente para crear estas huellas era el MD5, pero Microsoft donó su propia tecnología PhotoDNA para colaborar en el proyecto.

PhotoDNA crea una única firma para cada foto convirtiéndola a blanco y negro, cambiando el tamaño y creando una cuadrícula, la tecnología entonces encuentra un histograma de intensidad de gradientes desde donde crea el llamado DNA (ADN). Las imágenes con un ADN similar pueden ser emparejadas.

Dado que la cantidad de información que contiene ese ADN es pequeña, grandes cantidades de ficheros pueden ser escaneados rápidamente, permitiendo a empresas como  Microsoft, Google, Verizon, Twitter, Facebook o Yahoo encontrar fotos ilegales de abusos a niños. Esta técnica funciona aunque se cambie el tamaño a las imágenes o se recorten.

No sabemos si esta es la tecnología que Facebook planea implementar. Han anunciado un programa piloto en cuatro países: Reino Unido, EEUU, Australia y Canadá en el que se pedirá que la gente se envíe a si misma las fotos vía Messenger.

Julie Inman Grant, comisionado australiano para la ciberseguridad, cuya oficina está trabajando activamente con Facebook, dijo a ABC News en Australia que enviar las fotos vía Messenger será suficiente para que Facebook impida cualquier otro intento de publicarlas sin que la imagen sea almacenada o vista por sus empleados.

Facebook afirma que no almacenará las fotos si no que usará una tecnología de photo-matching para etiquetarlas después de haber sido enviadas vía una conexión cifrada de Messenger. Entonces, declaró Inman Grant “si alguien intenta subir la misma foto, que tendría la misma huella digital o valor hash, se le impedirá que lo haga”.

Este esquema piloto será probado primero en Australia y pronto en Gran Bretaña, EEUU y Canadá. En la actualidad los usuarios de Facebook pueden informar de imágenes que ya han sido publicadas sin su consentimiento o maliciosamente. Una vez que las imágenes están marcadas los equipos de Facebook impiden que se vuelva a subir empleando el hash.

En el proyecto piloto, los usuarios pueden actuar preventivamente al informar a las organizaciones que trabajan con Facebook sobre fotos específicas.

Es verdad que inicialmente tienes que dar la foto para poder crear el hash. Pero después de eso, el hash ayudará a que una plataforma online decida más o menos instantáneamente si la puede publicar.

Nos gustaría conocer muchos más detalles de este proyecto de Facebook, por ejemplo ¿qué medidas se tomarán para evitar que la gente use esta función para eliminar cualquier foto que quieran (porno o no, suya o no) de las redes sociales?

Los pocos detalles de los disponemos hacen muy prometedor este proyecto, pero Facebook debe especificar lo que va a hacer. Si responde a nuestras preguntas os lo haremos saber.

 

Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación: