Pandilla de Socialbot 'roba' datos personales de más de 3.000 usuarios de Facebook

facebook-privacidad

Un 'socialbot' puede haber robado tu información personal Facebook datos, informes El registro. Pero no se preocupe, el tesoro digital se desató en nombre de la ciencia.

Un equipo de estudiantes investigadores de la Universidad de Columbia Británica Vancouver lanzó 102 bots sociales: software que imita a usuarios reales: en Facebook para probar la capacidad de la red social para combatir tales amenaza.

Vídeos recomendados

La llamada “red socialbot”, o SbN, envió un total de 8.570 solicitudes de conexión, durante un período de 8 semanas. Las solicitudes fueron a un total de alrededor de 5,000 usuarios de Facebook seleccionados al azar, según el trabajo de investigación del grupo (pdf), que se presentará en la Conferencia Anual de Aplicaciones de Seguridad Informática en Orlando, Florida, el próximo mes.

Los bots pudieron recopilar automáticamente 250 GB de datos personales de usuarios de 3055 miembros de Facebook que aceptaron por error solicitudes de amistad de los perfiles de usuarios falsos. Los perfiles falsos incluían una fotografía falsa, así como actualizaciones de estado extraídas directamente de

iheartquotes.com. La mayoría de los datos obtenidos por SbN estaban destinados a ser vistos solo por los amigos de los usuarios e incluían 46.500 direcciones de correo electrónico y más de 14.500 domicilios particulares.

Alrededor del 20 por ciento de los socialbots de SbN fueron detectados por el Sistema Inmune de Facebook, que está diseñado para automáticamente detectar perfiles falsos, aunque la mayor parte de la detección se debió a que los usuarios reportaron las cuentas falsas como spam, el informe dice.

Facebook, por supuesto, no está contento con el experimento y dice que está preocupado por la metodología utilizada por los investigadores.

“Tenemos numerosos sistemas diseñados para detectar cuentas falsas y evitar el raspado de información. Estamos constantemente actualizando estos sistemas para mejorar su efectividad y abordar nuevos tipos de ataques”, dijo un portavoz de Facebook en un comunicado a los medios de comunicación.

“Utilizamos investigaciones creíbles como parte de ese proceso. Tenemos serias preocupaciones sobre la metodología de la investigación de la Universidad de Colombia Británica y les presentaremos estas preocupaciones.

“Además, como siempre, alentamos a las personas a conectarse solo con personas que realmente conocen y reportar cualquier comportamiento sospechoso que observen en el sitio”.

El equipo de investigación aborda las preocupaciones éticas del experimento, pero concluyó que sus acciones estaban justificadas.

“Las defensas de seguridad de las redes sociales en línea, como el sistema inmunológico de Facebook, no son efectivas suficiente para detectar o detener una infiltración a gran escala a medida que ocurre”, escribió el equipo en el informe.

“Creemos que la infiltración a gran escala en las redes sociales en línea es solo una de las muchas amenazas cibernéticas futuras, y defenderse de tales amenazas es el primer paso para mantener una web social más segura para millones de usuarios web activos. usuarios.”

A diferencia de las botnets tradicionales, que son controladas por personas que luego roban datos de las computadoras de los usuarios, el SbN fue controlado automáticamente por un programa 'botmaster'. Se puede comprar un solo socialbot por alrededor de $29.

Recomendaciones de los editores

  • Datos privados de algunos usuarios de Facebook y Twitter filtrados a través de aplicaciones maliciosas

Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales perspicaces y adelantos únicos.