Suite à une enquête de Secjuice 🔗, il est apparu clairement que Mastodon ℹ️ est une plateforme de réseaux sociaux dominée par des pédophiles et que la plupart de ses contenus sont de la pornographie infantile.

Croyez-moi quand je vous dis que je ne voulais pas écrire un autre article sur les pédophiles après le dernier, mais nous y voilà. C’est un sujet ignoble à lire et à écrire, le terrier du lapin est plus profond que ce à quoi nous voulons penser, et quand je dis nous, je veux vraiment dire moi. Ce sera le dernier article que j’écrirai sur le sujet des pédophiles et de la pédopornographie, et je me sens souillé d’y avoir touché.

Introduction

Peu de temps après qu’Elon Musk ait pris le contrôle de Twitter, certaines des personnes les plus influentes dans le domaine de l’infosec ont commencé à tweeter qu’elles quittaient Twitter. Je ne pense pas que les raisons pour lesquelles ils font semblant de partir soient importantes, mais je pense qu’il est important que nous examinions de plus près la plate-forme de réseaux sociaux sur laquelle ils encouragent désespérément leurs abonnés à s’inscrire pour avoir une audience.

Dans leur hâte de fuir Twitter, ces influenceurs ont ouvert des comptes sur une plateforme de réseaux sociaux appelée Mastodon sans savoir grand-chose de l’endroit vers lequel ils migraient, ni rien des types de communautés qui appellent Mastodon leur maison. Pour être juste, Mastodon rend presque impossible, par conception, la recherche de communautés et de contenu à travers le réseau, donc beaucoup des nouveaux arrivants n’ont absolument aucune idée de qui vit sur Mastodon ℹ️ parce qu’ils ne peuvent pas les voir.

Cet article est le premier d’une série d’articles Secjuice 🔗 consacrés à la plate-forme Mastodon et aux communautés qui y vivent. Au fur et à mesure que nos efforts en matière de renseignement Open-source (OSINT ℹ️) contre Mastodon s’intensifient, nous publierons d’autres articles sur le sujet. Les techniciens s’y mettent aussi et je suis certain qu’ils ont d’excellents articles à vous proposer. Si vous êtes un chercheur de renseignement Open-source intéressé par Mastodon, jetez un coup d’œil à cette carte interactive du réseau ℹ️, à ce diagramme de la surface d’attaque de Mastodon créé par Sinwindie, et à cet outil de collecte d’informations sur les utilisateurs de Mastodon conçu par @OSINT-Tactical.

Une brève histoire du réseau

Le fondateur de Mastodon, Eugen Rochko ℹ️, n’a pas inventé le concept de réseau social décentralisé ; il a simplement construit sa propre implémentation de plateforme d’OStatus ℹ️, un standard ouvert pour le microblogging ℹ️ fédéré. OStatus a été construit pour offrir une alternative à Twitter, mais au lieu d’être contrôlé par une seule entité commerciale comme l’est Twitter, il était contrôlé par une fédération d' »instances indépendantes ». Si cela vous semble familier, c’est parce que, bien souvent, les nouvelles idées technologiques ne sont que de vieilles idées portant une nouvelle paire de chaussures.

Le réseau dans lequel vivent les utilisateurs de Mastodon a été (sans doute) créé par un Américain du nom d’Evan Prodromou, qui a été le premier à lancer une plate-forme sociale distribuée (Identi.ca ℹ️), suivie du premier protocole de réseau social fédéré (Pump.io ℹ️), qui, au fil du temps et à travers diverses itérations, a évolué vers OStatus, avant de se transformer plus tard en ActivityPub ℹ️, un protocole de réseau social développé par le WWWC.

Mastodon est l’implémentation de plate-forme la plus connue de OStatus/ActivityPub, mais avant Mastodon, tout le monde utilisait GNU Social. Les plus anciens utilisateurs de Twitter se souviendront de GNU Social comme de l’endroit vers lequel la toute première vague d’exilés de Twitter a migré lors du premier grand exode des utilisateurs à forte conviction politique qui ne se sentaient plus les bienvenus sur Twitter. Les gens quittaient Twitter pour construire leurs propres réseaux fédérés OStatus en utilisant les instances de GnuSocial ℹ️, mais ensuite, en 2016, Eugen a lancé une plateforme OStatus appelée Mastodon qui a rapidement gagné de l’attraction parce qu’il l’a dessinée pour ressembler à une version de Twitter.

Les utilisateurs du fediverse OStatus pouvaient désormais migrer du vieux GNU Social encombrant vers Mastodon qui ressemblait à Twitter. Eugen n’a pas construit le réseau, et il n’a pas été le premier à construire une plateforme OStatus, mais il a rendu le réseau plus accessible et plus convivial pour les nouveaux venus, à tel point que fin 2017, les nouveaux venus au réseau ont commencé à appeler le réseau et le protocole « Mastodon », ce qui est un peu comme appeler Facebook l’internet.

Mastodon est la plateforme la plus populaire sur ActivityPub, un protocole de réseau pour le microblogging fédéré qui sous-tend la fondation du réseau, faisant de Mastodon une plateforme de réseaux sociaux sur le réseau plutôt qu’un protocole.

La grande invasion pédophile de 2017

Vous pouvez penser qu’un terme comme « la grande invasion pédophile » semble ridiculement hyperbolique, mais une invasion est exactement la façon dont la communauté Mastodon l’a décrite à l’époque. Le 14 avril 2017, les utilisateurs de Mastodon à travers le réseau ont commencé à voir ce que les utilisateurs ont décrit comme un « déluge de pornographie enfantine » se fédérer à travers leurs instances, généré par ce que les utilisateurs ont décrit comme « une invasion organisée de pédophiles ».

La communauté Mastodon, qui n’avait qu’un an à l’époque (environ 160 000 utilisateurs), a dû avoir l’impression d’une invasion organisée, car le nombre d’utilisateurs de Mastodon a soudainement augmenté d’environ 140 000 personnes, à deux doigts de doubler la base d’utilisateurs de Mastodon en l’espace d’un week-end.

Pire encore, le 17 avril, les deux plus grandes instances sur lesquelles vivaient ces envahisseurs sont devenues les première et deuxième plus grandes instances du réseau, dépassant au passage les instances classiques mastodon.cloud et mastodon.social, et représentant environ 40 % de la population totale du réseau, ou 50 % si l’on inclut leur réseau rapidement tentaculaire d’instances satellites fédérées. En orbite autour des deux grandes instances Mastodon de pornographie enfantine, des centaines d’instances plus petites ont surgi, contenant 40 000 utilisateurs supplémentaires distribuant le même type de contenu.

Cela a provoqué ce qui a été décrit comme une « hystérie déséquilibrée » parmi les utilisateurs de Mastodon, car les nouveaux utilisateurs semblaient déterminés à inonder le réseau de contenu pédopornographique (CSAM). Moins d’une semaine plus tard, le 24 avril, le nombre total de messages sur la plus grande des communautés d' »envahisseurs » de pornographie enfantine a dépassé le nombre total de messages sur mastodon.social dans toute son existence. Non seulement les envahisseurs étaient déterminés à répandre la pornographie infantile dans le réseau, mais, à la grande horreur de tous, ils semblaient en générer des quantités folles.

Les communautés pédopornographiques continuent de dominer Mastodon

En 2022, ces deux communautés géantes de pornographie enfantine sur Mastodon occupent actuellement les deuxième et troisième places du classement du réseau en termes de nombre d’utilisateurs, constituant les deux plus grandes instances sur Mastodon après mastodon.social qui occupe la première place avec plus d’utilisateurs. Mais elles sont les deux communautés les plus actives de loin en termes de nombre total de messages, se classant première et deuxième avec 60 millions de messages chacune contre 40 millions pour mastodon.social.

Je ne sais pas comment décrire efficacement à quel point mastodon est rempli à ras bord de pédophiles, de racistes et de psychopathes où le contenu n’est pas modéré, activement promu et incroyablement facile à rencontrer involontairement.

Lean Scotch Kenny G (@teyrns) 6 novembre 2022

Ces grandes communautés sont la partie visible de l’iceberg Mastodon de la pornographie enfantine, orbitant dans une fédération autour de ces grandes instances sont des milliers de petits groupes fédérés dans leur écosystème, ce sont les communautés de pornographie enfantine plus extrêmes. Aucun d’entre nous n’a vraiment envie d’explorer cette partie du réseau et cela nous rend tous malades de savoir qu’il y a tant de ces communautés sur Mastodon. Non seulement elles représentent plus de la moitié de la base d’utilisateurs de Mastodon, mais elles sont aussi les communautés les plus actives du fediverse.

Voici un aperçu du monde des communautés pédophiles sur Mastodon.

Pourquoi ne pouvez-vous pas voir les pédophiles sur Mastodon ?

Parce que la fonction de recherche sur Mastodon a été conçue de manière à ce que les nouveaux utilisateurs ne puissent pas voir tous les utilisateurs existants, leur contenu et leurs communautés dans le réseau, par défaut. Vous devez vous fédérer avec vos voisins du réseau afin de voir leur contenu, et pour vous fédérer avec eux, vous devez savoir exactement où ils se trouvent, sinon vous ne saurez jamais que vous partagez une plateforme avec eux.

Le fondateur de Mastodon ne veut clairement pas que la recherche fonctionne, il a clairement fait savoir que l’absence de recherche est due à la conception et non à un bug. Ici, il dit aux autres que l’absence de fonctionnalité de recherche est intentionnelle « en raison de la dynamique sociale négative ».

Il veut dire « la réaction négative des utilisateurs de Mastodon lorsqu’ils voient tous les contenus pédo-pornographiques ».

Il y a quelque temps, quelqu’un a créé un outil de recherche qui permettait aux utilisateurs de Mastodon d’effectuer une recherche globale dans le réseau, mais la communauté de Mastodon s’en est émue et l’outil a été retiré. Étant donné que Mastodon abrite les communautés les plus viles, les plus abusives, les plus extrêmes et les plus illégales d’Internet, les développeurs savent que les nouveaux utilisateurs ne peuvent pas être autorisés à voir avec qui ils partagent le réseau, car s’ils le savaient, cela les rendrait malades jusqu’à l’estomac.

La recherche ne trouve pas les messages #594

alanpaone

Cela peut représenter beaucoup de travail à mettre en œuvre, je n’en ai aucune idée, mais je pense qu’une recherche doit afficher les messages et pas seulement les noms d’utilisateur. La seule façon de retrouver les anciens messages semble être par le biais de hashtags et personne n’est aussi diligent à propos des tags.

mcat-ee

Lorsque vous pensez à une fonction de recherche pour mastodon, la recherche doit-elle fonctionner uniquement sur le serveur actuel de l’utilisateur ou doit-elle fonctionner sur les serveurs fédérés liés ?

outofrange

À ce sujet, datapub a fait une remarque importante sur la manière de contrer le harcèlement en autorisant uniquement les recherches par hashtag et par utilisateur : https://mastodon.social/@datapup/1470817

À mon avis, le fait de pouvoir effectuer un maximum de recherches est assez séduisant.
Pour continuer à donner aux utilisateurs un outil contre le harcèlement et éviter les surprises, je suggère une option de confidentialité opt-out pour permettre aux propres Toots d’être trouvés par une telle recherche.

Indépendamment de la décision / de la mise en œuvre d’une recherche globale (qu’elle soit locale ou à l’échelle de la fédération), une bonne et flexible recherche pour le contenu propre serait formidable.

Gargon

En l’état, il ne s’agit pas d’un bug, mais d’une intention. L’avenir pourrait apporter la possibilité de rechercher ses propres messages, ses favoris ou ses mentions, mais je ne peux pas promettre quand.

C’est ainsi que vous êtes accidentellement passé à une plateforme pédophile sans vous en rendre compte.

Si vous ne me croyez pas et que vous voulez apprendre comment les trouver, lisez cet article.

La folle histoire vraie derrière l’invasion

Mais qui sont tous ces pédophiles, d’où viennent-ils, et pourquoi ont-ils soudainement décidé d’envahir Mastodon et d’y construire des communautés ? J’ai parlé à plusieurs personnes à ce sujet, et le consensus général est qu’un concours de circonstances est ce qui a poussé des centaines de milliers de fans de pornographie enfantine à « envahir » Mastodon et les a contraints à y construire un foyer.

La carte ci-dessus est celle des instances Mastodon connues en août 2017, jetez un coup d’œil à la carte et vous remarquerez que la plupart de la base d’utilisateurs Mastodon vivait sur des serveurs au Japon. En août 2017, trois des cinq principales instances étaient hébergées au Japon et elles représentaient collectivement 60 % de la population des utilisateurs de Mastodon.

Twitter a toujours été la plus grande plateforme sociale au Japon, plus de Japonais utilisent Twitter que Facebook, et le Japon est le seul pays au monde où c’est le cas, au Japon Twitter règne en maître. De la même manière, Mastodon est vraiment énorme au Japon (mais pour des raisons vraiment inconfortables), et c’est pourquoi les Japonais dominent sa base d’utilisateurs. La plupart des pédophiles de Mastodon qui ont participé à la grande invasion pédophile de 2017 étaient japonais, mais pourquoi diable les Japonais ont-ils décidé d’envahir Mastodon et de l’inonder de pédopornographie ?

Les Japonais sont vraiment à fond dans le porno enfantin

Au Japon, ils ne se sentent pas aussi fortement concernés que nous par les pédophiles, et ils n’ont rendu la possession de pornographie enfantine illégale qu’en 2014. Avant cela, tout était légal et des générations de Japonais ont grandi en pensant que la pornographie enfantine était plus ringarde qu’immorale ou illégale. Il y a seulement huit ans, vous pouviez être surpris par la police en train de regarder du porno infantile hardcore et vous n’auriez aucun problème juridique pour cela.

Même si la loi avait été adoptée, en 2016, une organisation de défense des droits de l’homme a publié un rapport qui constatait que « les lois n’ont pas été suffisamment mises en œuvre en raison du manque d’application » et que « du contenu pédopornographique est disponible dans les magasins de la région de Tokyo ainsi que sur l’internet (.jp) ». L’ONU et les militants des droits de l’homme appelaient le Japon à sévir.

Bien que la loi ait été adoptée en 2014, ce n’est qu’à la mi-2016 que les autorités ont enfin commencé à sévir contre les types illégaux de pornographie enfantine, ce qui a poussé tant de pédophiles japonais à migrer sur Mastodon au début de 2017, ils savaient que les autorités commençaient enfin à prendre le problème au sérieux. Elles le devaient, les choses allaient vraiment mal et le Japon était un leader mondial de la pédopornographie.

Ce rapport sur l’ampleur, la portée et le contexte de l’exploitation sexuelle des enfants au Japon par ECPAT ℹ️, une ONG qui s’efforce de mettre fin à l’expolitation sexuelle des mineurs, vous donne une idée de ce qu’était le Japon à l’époque.

La récente détérioration de l’écart entre les riches et les pauvres a entraîné une augmentation de la pauvreté des enfants, qui deviennent ainsi victimes de l’exploitation sexuelle, notamment par la prostitution. Le Japon est également réputé pour sa production de contenu d’abus sexuel d’enfants (CSAM). De plus, le Japon est considéré comme un pays de destination, de source et de transit pour la vente et le trafic d’enfants à des fins sexuelles. De nombreux enfants victimes de trafic sont contraints à la prostitution et à la production de CSAM.

Le Japon n’a pas non plus rendu illégale toute la pornographie enfantine, il n’a rendu illégales que les photos et les vidéos avec de vrais enfants dedans, l’imagerie d’enfants générée par ordinateur, aussi sexuelle soit-elle, n’est pas illégale aux yeux de la loi. Les dessins animés, les dessins ou les poupées sexuelles physiques qui ressemblent à des enfants ne le sont pas non plus.

Voici un documentaire de Vice qui examine de plus près cette industrie au Japon.

En Occident, la possession de toute forme d’imagerie sexuelle impliquant des enfants n’est pas seulement un tabou culturel fort, elle est également illégale. Ceux qui font le commerce et créent des images sexualisées d’enfants sont de toute évidence des pédophiles, et peu importe que ces images soient dessinées à la main, générées par ordinateur ou photographiées, nous les classons toutes comme de la pornographie enfantine, ou ce que nous appelons maintenant du contenu d’abus sexuel d’enfants (CSAM).

La lenteur et les lacunes juridiques du Japon ont suscité des critiques à l’étranger, d’importantes ONG et des groupes de défense des droits de l’homme décrivant le Japon comme « une plaque tournante internationale pour la production et le trafic de pornographie enfantine » malgré les nouvelles lois. Mais en 2016, lorsque le Japon a soudainement sévi et arrêté un nombre record de pédophiles, la panique a gagné la communauté pédophile. Lorsqu’un site d’hébergement d’images lolicon extrêmement populaire appelé Pixiv ℹ️ a rejoint Mastodon en avril 2017, cela a servi de catalyseur à la communauté pour l’envahir en masse.

Parce que Mastodon a été maquillé pour ressembler à Twitter, et parce que les Japonais adorent Twitter, il leur a semblé parfaitement naturel de fuir la loi et de s’installer sur Mastodon, où ils pouvaient poster, créer et partager du matériel d’abus sexuel d’enfants sans qu’aucun administrateur ne les bannisse ou ne les signale à la police.

Les groupes pédophiles avaient besoin d’un refuge à l’abri des lois sur la possession de pornographie enfantine, d’un espace social sûr pour partager et apprécier leur contenu, et ils ont trouvé un foyer dans Mastodon où ces groupes prospèrent depuis lors.

Les développeurs ont dû les cacher

Face à cette invasion de pédophiles japonais, les développeurs de Mastodon ont créé un numéro Github ℹ️ et ont commencé à discuter du problème de la pédopornographie. Leurs conversations se sont concentrées sur les conséquences juridiques de la possession de pédopornographie sur leurs instances de serveur locales, mais les Japonais ne semblaient absolument pas concernés par ces conséquences et soutenaient que certains types de pédopornographie étaient légaux au Japon. Les Japonais ont refusé de cesser de fédérer leur contenu ou de bannir qui que ce soit de leurs instances, mais ils ont accepté de mettre une étiquette « image mature » sur leur contenu afin que les enfants ne puissent pas le voir et ont proposé un système de vérification de l’âge pour Mastodon.

Les développeurs de Mastodon ont immédiatement mis en place de nouvelles fonctionnalités et ont facilité le filtrage de toute la pornographie enfantine, ils ont également paralysé la recherche. Ces efforts combinés aident Mastodon à cacher l’énorme population de pédophiles sur leur plateforme de réseaux sociaux. Comme il n’existe pas d’autorité centrale pour Mastodon, personne ne peut empêcher les pédophiles d’utiliser Mastodon, et comme il y a tellement de pédophiles sur Mastodon, les développeurs ont décidé qu’il valait mieux aller de l’avant et les cacher. Ils devaient les cacher s’ils voulaient que leur plateforme se développe.

C’est ainsi que vous êtes accidentellement passé dans le pédo-réseau sans le savoir.

Les instances de Mastodon sont peuplées d’utilisateurs de réseaux sociaux dont les goûts sexuels sont trop extrêmes ou illégaux pour les plateformes de réseaux sociaux classiques, et au fil du temps, ces utilisateurs de réseaux sociaux ont trouvé un havre de paix sur Mastodon. C’est la raison pour laquelle je ne vais pas m’installer sur Mastodon et pourquoi les influenceurs ne devraient vraiment pas encourager les utilisateurs de Twitter à s’y rendre juste pour avoir un public qui aime leurs posts.

La plus grande communauté de pédophiles sur Internet appelle Mastodon leur maison et considère Mastodon comme un espace sûr pour la pornographie enfantine. Peu importe que vous ne puissiez pas les voir, en tant qu’utilisateur de Mastodon, vous partagez une plateforme de réseaux sociaux avec eux.