I et nyt eksperiment har canadiske forskere bevist at det kan lade sig gøre at anvende programmer til at simulere mennesker på Facebook og bruge disse programmer til at få fat i en stor datasamling. Ifølge Techcrunch har forskerne fra University of British Columbia Vancouver udviklet såkaldte "socialbots".
Først har forskerne oprettet 102 falske Facebook-profiler ved at samle tilfældige baggrunds-oplysninger og bruge tiltrækkende profilbilleder. Derefter har de sendt deres bots på vennejagt. Den enkelte bot er blandt andet i stand til at sende beskeder og venneinvitationer.
Der blev sendt invitationer til lidt over 5.000 brugere - dog kun 25 invitationer om dagen for hver Facebook-profil for at undgå at vække mistanke hos det sociale netværk.
I den første fase var det 19 pct. af brugerne der accepterede invitationen fra en person, som de altså af gode grunde ikke kunne kende - fordi denne person ikke eksisterer. I den anden fase blev der så sendt invitationer til venner af de personer, der havde accepteret den første invitation. Her var det hele 59 pct., der accepterede.
Det er et fænomen, som forskerne kalder "triadic closure principle". Det betyder at hvis to brugere har en fælles ven, så er der tre gange større sandsynlighed for, at de bliver forbundet.
Det sociale netværk har ellers et alarmsystem, kaldet Facebook Immune System, der skal fange bots og falske profiler. Men det var kun 20 pct. af profilerne, der blev opdaget.
I sidste ende kunne forskerne kopiere omkring 250 GB data fra de tusindvis af brugere, der havde accepteret venneinvitationerne.
Forskerne mener at deres eksperiment viser, at sikkerheden på Facebook ikke er tilstrækkelig til at beskytte mod automatiserede bots. Men en del af ansvaret ligger også hos brugerne, som accepterer at blive venner med fremmede.
I en kommentar fortæller en talsmand for Facebook, at man løbende forbedrer sikkerheds-systemerne og også vil bruge den canadiske forskning i dette arbejde.