Terungkap: kelemahan mengejutkan dalam filter porno TalkTalk

Terungkap: kelemahan mengejutkan dalam filter porno TalkTalk

Gambar 1 dari 1

PC Pro Edisi 215

A PC Pro investigasi telah mengungkap kelemahan mendasar dalam filter keamanan internet anak TalkTalk yang diperjuangkan oleh anggota parlemen.

Sekelompok anggota parlemen lintas partai, dipimpin oleh Konservatif Claire Perry dan didukung oleh surat kabar nasional, menyerukan ISP untuk memblokir pornografi dan konten dewasa lainnya di tingkat jaringan.

Investigasi kami telah mengungkapkan kelemahan mendasar dalam sistem pemfilteran TalkTalk yang berpotensi memberi anak-anak akses mudah ke pornografi hardcore.

Filter HomeSafe menyaring semua lalu lintas pelanggan dan konon memblokir konten dalam kategori tertentu, seperti pornografi, jejaring sosial, dan kekerasan.

Namun, bahkan dengan filter yang disetel ke tingkat keamanan tertinggi, kami dapat dengan mudah mengakses gambar dan video porno menggunakan mesin pencari populer yang tidak lebih canggih.

Dengan kontrol orang tua Google dimatikan, kami mengakses halaman gambar porno menggunakan Pencarian Gambar Google. Meskipun situs yang menghosting gambar diblokir, kami masih dapat mengeklik gambar mini di dalamnya hasil pencarian untuk melihat foto yang diperbesar – yang ironisnya muncul di atas peringatan bahwa halaman tersebut telah dibuka diblokir.

Pencarian Gambar Bing menghadapi masalah yang sama – seperti pencarian videonya, yang tidak hanya menawarkan pratinjau beberapa detik dalam mode thumbnail, tetapi juga juga menarik video langsung dari situs asalnya, memungkinkan video porno untuk dilihat meskipun situs itu sendiri ada dalam daftar hitam TalkTalk.

Solusi mudah

Anak-anak dapat melangkah lebih jauh dan mendapatkan akses penuh ke situs pornografi terlarang dengan alat web gratis dan tersedia secara luas.

Proksi tidak diblokir oleh Homesafe – fakta yang dijelaskan TalkTalk di halaman dukungannya sendiri. Ini berarti seorang anak hanya perlu memasukkan alamat situs web ke proxy gratis untuk diberikan akses lengkap ke halaman tersebut.

Bahkan situs yang tampaknya tidak berbahaya seperti Google Terjemahan juga dapat digunakan sebagai proxy. Jika Anda memasukkan alamat situs ke alat terjemahan, alat ini akan membuat URL baru secara dinamis dengan konten yang sama dalam bahasa yang berbeda – artinya gambar pornografi atau konten dewasa lainnya bisa saja diakses.

Filter tidak konsisten

Filter TalkTalk juga sangat tidak konsisten dengan apa yang mereka pilih untuk dimasukkan dalam daftar hitam. Jaringan sosial mengontrol akses ke Facebook, Twitter dan LinkedIn, tetapi tidak ke Google+, StumbleUpon atau reddit – termasuk “subreddits” yang didedikasikan untuk konten seksual.

Demikian pula, situs fotografi Flickr dilarang, tetapi bukan bagian "telanjang" dari situs fotografi sesama 500px.

Seorang juru bicara TalkTalk mengatakan: “Kami mencatat PC Pro pencarian dan akan melihat hasil yang dimaksud. Jika pelanggan menemukan situs yang menurut mereka harus diblokir, mereka dapat memberi tahu kami sehingga kami dapat mengambil tindakan.” (Memperbarui: TalkTalk kini telah memperbarui pernyataannya, yang dapat ditemukan di bagian bawah artikel ini.)

Dukungan politik

Diluncurkan tahun lalu, TalkTalk's HomeSafe sudah digunakan oleh 385.000 dari 4 juta pelanggan TalkTalk.

Sistem ini didukung olehClaire Perry MP pada hari peluncurannya, sedangkan surat kabar termasuk Waktu Minggu telah mempromosikan HomeSafe TalkTalk di berita halaman depan.

Detail lengkap penyelidikan kami terhadap filter HomeSafe TalkTalk – dan apa yang dapat dilakukan orang tua untuk menjaga anak-anak tetap aman saat online – akan dimuat dalam edisi bulan depan PC Pro, dijual 12 Juli.

PC Pro Edisi 215

Pernyataan baru TalkTalk

“Tidak ada solusi keamanan, baik online maupun di dunia nyata, yang 100% gagal aman dan sayangnya akan selalu ada cara untuk melewati sistem ini, baik itu layanan kontrol orang tua (termasuk yang diinstal pada komputer individu) atau kunci pada kami pintu depan. Namun bukan berarti kita tidak boleh menggunakannya – mereka memberikan kontribusi yang signifikan untuk melindungi diri kita sendiri dan keluarga kita.

“HomeSafe membantu orang tua mengelola konten yang masuk ke rumah mereka, di samping alat lain, seperti solusi pencarian aman yang ditawarkan oleh Google. Tidak ada peluru perak dalam hal melindungi anak-anak secara online, yang selalu kami tunjukkan pertama kali, tetapi penting bagi orang tua untuk memiliki akses ke alat yang dapat membantu mereka.

“Selain itu, sebagian besar anak kecil tidak mencari pornografi dan kekerasan secara online tetapi, seperti yang diketahui banyak orang tua, mereka mungkin menemukannya secara tidak sengaja. Pencari pornografi online yang gigih adalah satu hal; seorang anak berusia delapan tahun mengerjakan pekerjaan rumahnya secara online adalah hal lain. Kami terus bekerja untuk mengembangkan dan meningkatkan HomeSafe dan memiliki mekanisme bagi orang tua untuk memberikan umpan balik kepada kami. Namun, bagi 430.000 pelanggan yang sudah menggunakan HomeSafe saat ini, ini adalah cara sederhana dan efektif untuk membantu melindungi anak-anak mereka secara online.”