نفوذ پذیری 80% فیس بوک در برابر پروفایل های جعلی

محققان bot های شبکه اجتماعی را ساختند تا آزمایش کنند و ببینند چه تعداد از کاربران فیس بوک با آنها دوست می شوند.

به گزارش بخش خبر شبکه فن آوری اطلاعات ایران از IT World، محققان دانشگاه کلمبیا بیان می دارند که مکانیسم های شناسایی حساب جعلی فیس بوک با کمک ابزارهای اتومات 80% مواقع با شکست مواجه می شوند.

این تیم تحقیقاتی که شبکه ای متشکل از 102 بوت است را به منظور تقلید رفتار انسان ها بر روی شبکه های اجتماعی طراحی نموده اند و آن را با هدف دوست شدن با هر تعداد ممکن از کاربران و جمع آوری اطلاعات خصوصی آنها منتشر نموده اند.

این محققان کل فرآیند ایجاد حساب را به کمک این botها اتومات نموده اند؛ ایجاد حساب کاربری بر روی یک شبکه اجتماعی آنلاین، فراهم آوردن یک آدرس ایمیل فعال، ایجاد یک پروفایل کاربر و غیره.

به گفته محققان ایجاد bot، نوع جدید حمله نیست، پیش از این نیز بدافزارهایی نظیر Koobface از حساب هایی برای پاکسازی و اسپم لینک های بدخواه بهره می بردند، اما هدف از ایجاد این bot مجبور ساختن فیس بوک برای گسترش و بهبود مکانیسم های شناسایی تخصصی تر است.

محققان دانشگاه کلمبیا بر ناکارآمد بودن سیستم های شناسایی فیس بوک تاکید می کنند و این تحقیق که bot ها موفق به ارسال درخواست دوستی برای 5053 نفر کاربر تصادفی شده اند، اثبات چنین ادعایی است.
در طی اجرای این تحقیق، سیستم حفاظت در زمان واقعی فیس بوک تنها توانست فقط 20 مورد از 100 پروفایل جعلی را مسدود نماید.

نتایج این تحقیقات نشان داد که شبکه های اجتماعی آنلاینی نظیر فیس بوک تا 80 درصد قابلیت نفوذ پذیری دارند و این به میزان زیادی بستگی به نحوه تنظیمات امنیتی کاربر دارد.