image

Porno-detectie Stick scant computers op porno

woensdag 5 januari 2011, 10:43 door Redactie, 22 reacties

Een Amerikaans bedrijf heeft een speciale USB-stick ontwikkeld die porno op computers kan vinden. De "Porn Detection Stick" kan ook naar verwijderde afbeeldingen en de browsercache zoeken. "Het is dus niet mogelijk om de internetactiviteit te verstoppen", aldus Paraben, het bedrijf dat de stick ontwikkelde. Dat merkt op dat er geen software op het systeem wordt geïnstalleerd. "Dus ze weten niet eens dat je gezocht hebt."

Volgens forensisch expert John Davis is de USB-stick niet bedoeld voor overheidsinstanties of forensisch onderzoek. De software kan bijvoorbeeld geen namen van bestanden interpreteren en zit in sommige gevallen ook mis qua inhoud. "Het vindt bestanden waarvan het denkt dat het om porno gaat. Er waren echter ook wat false positives met afbeeldingen van tennisschoenen."

Partner
Davis benadrukt dat de stick ook geen onderscheid tussen porno en normale foto's kan maken. Er wordt voornamelijk op huidskleur geselecteerd. Ook Paraben, dat de stick voor 99 dollar verkoopt, waarschuwt voor false positives. "Soms is het niet duidelijk waarom een afbeelding als een false positive wordt aangemerkt."

Bij een test ontdekte de stick op een systeem van Davis 32.000 afbeeldingen, waarvan er 94 als verdacht werden aangemerkt. In geen van de gevallen ging het echter om porno. De expert vindt de stick meer iets voor gebruikers die niet zoveel van computers afweten, maar zou hem toch niet aanraden. "Als je iets vermoedt, dan denk ik dat een open en eerlijk gesprek met je partner veel effectiever is dat het stiekem zoeken op de computer."

Reacties (22)
05-01-2011, 11:02 door Anoniem
zoek maar op mijn lege sanboxed vmware :)
05-01-2011, 11:03 door Prlzwitsnovski
Er wordt voornamelijk op huidskleur geselecteerd.
En als de pornoacteurs een donkere huidskleur hebben?

En filmpjes?


"Het is dus niet mogelijk om de internetactiviteit te verstoppen"
Wedden van wel?
Wipen op application-niveau zou genoeg moeten zijn voor deze stick.
Afbeelding openen met paint, helemaal zwart inkleuren, opslaan, verwijderen, klaar.

Dat merkt op dat er geen software op het systeem wordt geïnstalleerd. "Dus ze weten niet eens dat je gezocht hebt."
Als er een USB-stick aan een standaard windowsinstallatie wordt gekoppeld komen er al sporen op de computer. Van het gedraaide programma zal tevens een cache worden gemaakt in de prefetch map, en het komt in het RAM geheugen van de computer te staan. Dat is ook de reden waarom het niet geschikt is voor forensische doeleinden; gewoon omdat de stick het bewijsmateriaal 'verneukt'.
05-01-2011, 11:03 door Syzygy
Davis benadrukt dat de stick ook geen onderscheid tussen porno en normale foto's kan maken. Er wordt voornamelijk op huidskleur geselecteerd. Ook Paraben, dat de stick voor 99 dollar verkoopt, waarschuwt voor false positives. "Soms is het niet duidelijk waarom een afbeelding als een false positive wordt aangemerkt."

BAGGER dus.

Uitgaande van het bovenstaande zullen dus alle foto's van zand woestijnen aangemerkt worden als Porno en een naakte neger niet ???

Ze kunnen beter een usb bloeddrukmeter aan je pc koppelen en dan aan de hand van een dia reportage bepalen wat we en geen porno is, lijkt mij iets betrouwbaarder (net zo gek weliswaar) ;-)
05-01-2011, 11:23 door SirDice
Door Prlzwitsnovski: Afbeelding openen met paint, helemaal zwart inkleuren, opslaan, verwijderen, klaar.
rm -rfP pornoplaatje.jpg


De "Porn Detection Stick" kan ook naar verwijderde afbeeldingen en de browsercache zoeken. "Het is dus niet mogelijk om de internetactiviteit te verstoppen", aldus Paraben, het bedrijf dat de stick ontwikkelde.
/me klikt op de pornoknop van firefox....
05-01-2011, 11:30 door Didier Stevens
Door Redactie: "Dus ze weten niet eens dat je gezocht hebt."

Deze persoon weet totaal niet waarover hij spreekt.

Zelfs het inpluggen van een USB stick laat sporen na in de registry. Voor elke nieuwe USB datadrager die aangesloten wordt, worden er registry keys aangemaakt, met o.a. het "serienummer" van de USB stick.

Verder laat het uitvoeren van een programma ook sporen na, o.a. in de UserAssist registry keys. Daar kan je zelfs zien wanneer een programma het laatst uitgevoerd werd.
05-01-2011, 11:38 door Anoniem
Door Redactie: De expert vindt de stick meer iets voor gebruikers die niet zoveel van computers afweten, maar zou hem toch niet aanraden.

Waarvoor dient die dan ?
05-01-2011, 11:56 door spatieman
1] Hoe bezopen moet je zijn als je vrijwillig een dergelijk ding in je pc wilt hebben.
2] het bedrijf dat de stick ontwikkelde. Dat merkt op dat er geen software op het systeem wordt geïnstalleerd.
Wat dus zware betekend dat de autorun.inf automatisch het detectie programma start.
en een beetje virus scanner, zou dit eigenlijk moet afvangen.
3] Volgens forensisch expert John Davis is de USB-stick niet bedoeld voor overheidsinstanties of forensisch onderzoek.
Ik durf te wedden, dat dit zeer zeker zal gebeuren.
05-01-2011, 11:58 door Prlzwitsnovski
Door SirDice:
Door Prlzwitsnovski: Afbeelding openen met paint, helemaal zwart inkleuren, opslaan, verwijderen, klaar.
rm -rfP pornoplaatje.jpg
De stick werkt alleen op Windows, en jou commando alleen op ehm, alles wat geen Windows is :)

Door spatieman:
2) het bedrijf dat de stick ontwikkelde. Dat merkt op dat er geen software op het systeem wordt geïnstalleerd.
Wat dus zware betekend dat de autorun.inf automatisch het detectie programma start.
en een beetje virus scanner, zou dit eigenlijk moet afvangen.
Sterker nog; Vanaf Windows Vista wordt (standaard) altijd netjes gevraagd wat je met de stick wilt doen. Ja, ook met CD-Rom emulatie.

3) Volgens forensisch expert John Davis is de USB-stick niet bedoeld voor overheidsinstanties of forensisch onderzoek.
Ik durf te wedden, dat dit zeer zeker zal gebeuren.
Zeker weten van niet. Wie wil nou een computer scannen op de frequentie van #d8b466-gekleurde pixels in afbeeldingen en dit als bewijslast gebruiken in een rechtzaak ?
05-01-2011, 12:18 door cjkos
Die stick is dus gemaakt door iemand die totaal geen idee heeft van hoe een computer werkt, laat staan hoe hij onderscheid moet maken tussen porno of geen-porno.

Dat zal lekker staan tijdens een rechtzaak.
klinkt heel erg naar balansbandjes.
05-01-2011, 12:20 door Anoniem
"Het is dus niet mogelijk om de internetactiviteit te verstoppen"

Wow. Een stick die alle vormen van encryptie, steganografie en andere methoden om data te verstoppen doorbreekt. Die wil ik hebben ! ;)))))))
05-01-2011, 12:28 door sjonniev
Alleen handig als je niet meer weet waar je je porno gelaten hebt. Forensisch gezien heb je er geen hol aan.
05-01-2011, 12:45 door Anoniem
Door sjonniev: Alleen handig als je niet meer weet waar je je porno gelaten hebt. Forensisch gezien heb je er geen hol aan.

Niet te benauwd doen en je directory gewoon PORNO noemen oid? Daarna gewoon zoeken met de bekende indexeringstools.
Dit uiteraard, gezien de huidige nieuwsberichten uitsluitend met die porno die legaal is. Buiten dat, uiteraard ook even regelen met je betere helft thuis. Als je er toch al niet te moeilijk over doet moet dat wel lukken. Als je betere helft je linker-danwel rechterhand is, is er zowiezo geen probleem.
05-01-2011, 15:38 door metsie
rm -rfP pornoplaatje.jpg

SirDice,

Waar staat die P voor in 'rm -rfP'?
rm --recursive --force --Porn pornoplaatje.jpg
05-01-2011, 16:10 door Anoniem
Door metsie:

Waar staat die P voor in 'rm -rfP'?
rm --recursive --force --Porn pornoplaatje.jpg

-P = Overwrite before delete.

man rm
05-01-2011, 17:50 door Anoniem
Interessant programma om eens naar te kijken, voor de iets meer ervaren "gebruiker" dan wel onderzoeker is van Digital Assembly http://digital-assembly.com/
Onlangs een presentatie van gezien en ook meermaals gebruikt... Software werkt erg effectief. Herkent gezichten, kan image carving uitvoeren en parts van images in unallocated/file slack over een gehele schijf matchen. Daarnaast bevat het ook oa. de skin-tone detectie etc zoals hierboven vermeld en onderscheid tussen volwassenen en kinderen op foto's.
Uiteraard hierbij ook een bepaalde mate van false positives voorbehouden... maar de moeite waard om eens naar te kijken.
Als je moet kiezen zou ik niet voor de "porn-stick" gaan...
05-01-2011, 19:58 door Anoniem
ik gebruik hxxp://eraser.heidi.ie die verwijderd alle afbeeldingen fotos etc maar voordat hij ze verwijderd gooit hij er nog een algoritme er doorheen en bovendien gewoon true crypten je pc ik bedoel , ik vind het ook niet prettig als mensen mijn porno fantasieen gaan zitten loeren. partitioneren en true crypten.
05-01-2011, 20:33 door Anoniem
Ik zou het eerder de Linux-usage-boost-usb-stick noemen.
06-01-2011, 10:15 door Anoniem
"Er waren echter ook wat false positives met afbeeldingen van tennisschoenen."
En wie zegt dat daar geen mooie blonde vrouw in zat ;)

Is dit programma wel bestand tegen overflows :'-)
WARNING INTEGER OVERFLOW DETECTED! ( more then 2147483648 files found )
06-01-2011, 14:01 door SirDice
Door Anoniem:
Door metsie:

Waar staat die P voor in 'rm -rfP'?
rm --recursive --force --Porn pornoplaatje.jpg

-P = Overwrite before delete.

man rm
Yep. Dat is 'm.
06-01-2011, 14:02 door SirDice
Van de site:
Fast
A search of a 500 GB hard drive with over 70,000 images takes only about an hour and a half. Imagine how much time it would take you to manually find and search that many images.
Hoelang het duurt om 'handmatig' naar porno te zoeken? Is dat met of zonder handdoekje op schoot?
06-01-2011, 14:42 door Anoniem

"Het vindt bestanden waarvan het denkt dat het om porno gaat. Er waren echter ook wat false positives met afbeeldingen van tennisschoenen."

En tenen van jonge kamelen ?
25-01-2011, 09:51 door metsie
(sorry van de late reactie)
@anoniem en SirDice,

Welke distro gebruiken jullie dat jullie die -P hebben. Debian en RedHat hebben die niet optie niet!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.