Jump to content

Facebook, facilement infiltré par des robots pour la récolte de données !


Recommended Posts

Facebook, facilement infiltré par des robots pour la récolte de données

 

 

000000023473.jpg

 

Des chercheurs canadiens ont montré qu'avec l'aide

d'outils automatisés, il était possible de mettre en échec les

mécanismes de détection de faux compte de Facebook dans 80% des cas.

 

Pour leur test, qui s'est étalé sur une période de huit semaines, une

équipe de chercheurs(Yazan Boshmaf, Ildar Muslukhov, Konstantin

Beznosov, et Matei Ripeanu) de l'Université de Colombie Britannique a

construit un réseau de 102 robots chargés d'imiter le comportement

humain sur les réseaux sociaux, et les a introduits sur Facebook avec la

mission de se faire autant d'amis que possible et de collecter des

informations privées. « Pour créer un compte utilisateur sur un réseau

social en ligne, il faut trois choses : fournir une adresse courriel

opérationnelle, créer un profil utilisateur, et parfois résoudre un

Captcha ('un test de défi-réponse utilisé dans le domaine de

l'informatique, ayant pour but de s'assurer qu'une réponse n'est pas

générée par un ordinateur') [...]. Nous affirmons qu'un attaquant peut

entièrement automatiser le processus de création du compte, » ont écrit

les chercheurs dans un document qu'ils comptent présenter à la 27e

édition de l'Annual Computer Security Applications Conference qui se

tiendra le mois prochain.

 

Ce type d'attaque n'est pas nouveau : des malwares comme Koobface

utilisent depuis longtemps des comptes créés automatiquement pour

répandre des liens malveillants par spamming. Cela avait déjà incité

Facebook à développer, au fil du temps, des mécanismes de détection

spécialisés. Malheureusement, selon des chercheurs de l'UBC, ces

systèmes de défense ne sont pas assez efficaces. Les robots sociaux

qu'ils ont lancés contre Facebook ont envoyé des demandes à 5 053

utilisateurs ciblés de manière aléatoire « pour devenir leur ami ». En

moyenne, 20% des individus ciblés ont accepté, les bots utilisant des

profils féminins ayant eu plus de succès. Mais le taux a triplé quand

des bots ont commencé à cibler les amis de ceux qui avaient accepté

leurs demandes.

 

Après avoir lié d'amitié avec les nouveaux

utilisateurs, les programmes automatisés ont commencé à explorer leurs

profils, les flux de nouvelles et les messages postés sur le mur pour

soutirer des informations personnelles. Dans les données recueillies,

les bots ont pu trouver leur genre masculin ou féminin, leur date de

naissance, leur lieu de travail, le nom des écoles fréquentées, la ville

de naissance, la ville de résidence, l'adresse postale, l'adresse

courriel, le numéro de téléphone, les identifiants de comptes de

messagerie instantanée et la situation familiale.

 

 

 

Source

 

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



  • Posts

    • Salem a tous, Y a une promo chez AT, si vous rechargez 5 mois vous aurez 1 mois gratuit. J'ai déjà recharge, ça fait quelques 3 mois, si je recharge mnt pour 5 mois, est ce que j'aurais 6 mois a partir de la fin des 3 mois que j'ai rechargé? C'est cumulable normalement, c'est ça? Merci.  
    • parazite ! j'ai mis 7 mois pour avoir une sync au dela de 8 megas....a l'epoque du 021...je suis tenace meme si epuisé. Ce que je vais essayer de faire c'est d'augmenter ma sync a 22 megas...et ENSUITE passer a 20 megas...meme si je ne crois pas que cela se fera...
    • ahh...autant pour moi j'ai acheté plus de 50 cartes au cours de ma vie toutes a ACTEL et toutes avec taxe de 30da...ces 5 dernieres années...j'avais vu un revendeur vendre ces cartes au prix affiché...
    • le peu de fois ou j'ai acheté les carte chez AT c’était le prix indiqué sur la carte et aucune taxe supplémentaire
    • @genio je ne suis pas un expert, mais un passionné.   On aura au moins éclairci les valeurs du modem, car d'un constructeur à un autre ça diffère . Sur les box en France, pour free je crois, à la place du max rate, ça affiche, "Débit Brut", alors du du coup, le current est l'ATM, le max et le théorique, et ce que tu reçois réellement est l'IP qui est normal par définition. Maintenant, aller expliquer ça à AT pour te débrider, est une autre affaire.  
×
×
  • Create New...