Artikel top billede

Socialbots stjæler persondata på Facebook

Canadiske forskere har brugt programmer der imiterer mennesker til at infiltrere Facebook og kopiere personlige data for tusindvis af brugere.

I et nyt eksperiment har canadiske forskere bevist at det kan lade sig gøre at anvende programmer til at simulere mennesker på Facebook og bruge disse programmer til at få fat i en stor datasamling. Ifølge Techcrunch har forskerne fra University of British Columbia Vancouver udviklet såkaldte "socialbots".

Først har forskerne oprettet 102 falske Facebook-profiler ved at samle tilfældige baggrunds-oplysninger og bruge tiltrækkende profilbilleder. Derefter har de sendt deres bots på vennejagt. Den enkelte bot er blandt andet i stand til at sende beskeder og venneinvitationer.

Der blev sendt invitationer til lidt over 5.000 brugere - dog kun 25 invitationer om dagen for hver Facebook-profil for at undgå at vække mistanke hos det sociale netværk.

I den første fase var det 19 pct. af brugerne der accepterede invitationen fra en person, som de altså af gode grunde ikke kunne kende - fordi denne person ikke eksisterer. I den anden fase blev der så sendt invitationer til venner af de personer, der havde accepteret den første invitation. Her var det hele 59 pct., der accepterede.

Det er et fænomen, som forskerne kalder "triadic closure principle". Det betyder at hvis to brugere har en fælles ven, så er der tre gange større sandsynlighed for, at de bliver forbundet.

Det sociale netværk har ellers et alarmsystem, kaldet Facebook Immune System, der skal fange bots og falske profiler. Men det var kun 20 pct. af profilerne, der blev opdaget.

I sidste ende kunne forskerne kopiere omkring 250 GB data fra de tusindvis af brugere, der havde accepteret venneinvitationerne.

Forskerne mener at deres eksperiment viser, at sikkerheden på Facebook ikke er tilstrækkelig til at beskytte mod automatiserede bots. Men en del af ansvaret ligger også hos brugerne, som accepterer at blive venner med fremmede.

I en kommentar fortæller en talsmand for Facebook, at man løbende forbedrer sikkerheds-systemerne og også vil bruge den canadiske forskning i dette arbejde.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktu

Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere


NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

26. september 2024 | Læs mere