Социальные боты зафрендят и украдут персональные данные

Социальные боты способны быстро френдить пользователей Facebook и воровать их персональные данные, выяснили исследователи Университета Британской Колумбии в Ванкувере (Канада). Социальные боты – программы, которые управляют учётными записями в соцсети, пытаясь выдавать себя за реальных людей: рассылать сообщения, отправлять запросы на добавление в друзья.

В ходе эксперимента исследователи из УБК-Ванкувер внедрили в Facebook 102 социальных бота, которые обзавелись личными страницами с фотографиями в соцсети. Функционал фейковых кибераккаунтов позволял им «стучаться» в друзья к реальным пользователям Facebook, рассылать сообщения с приглашениями. Изначально социальные боты отправили запросы на добавление в друзья случайным пользователям. 20% участников Facebook приняли приглашения. Затем боты стати «стучаться» к друзьям друзей – на этом этапе их эффективность выросла на 60%. Как только фейковым аккаунтам удавалось вклиниваться в целые сети друзей, их начинали добавлять в 3 раза чаще. Однако каждый из ботов отправлял не более 25 сообщений в день, дабы не быть обнаруженным антиспамовой системой Facebook.

В итоге за 8 недель социальным ботам удалось приобрести 3055 «друзей» в Facebook, что дало им доступ к 1085785 профилям и позволило собрать почти 250 Гб персональных данных пользователей. В частности, социальные боты извлекли 46500 адресов электронной почты и 14500 физических адресов профилей пользователей.

По выводам аналитиков, социальные механизмы защиты в Facebook пока не способны отличать ботов в социальной сети от реальных пользователей. Поэтому защищать себя должны сами участники, тщательно проверяя информацию о стучащихся к ним друзьях друзей.

Ну, спалить свой Email не так уж и страшно. Взломанный аккаунт, конечно, гораздо хуже. Но и это ещё ничего по сравнению с перспективой быть представленным каждому прохожему на улице. Авторы исследования «Лица Facebook: Частная жизнь в эпоху дополненной реальности» утверждают, что в недалёком будущем всю информацию о пользователе соцсетей можно будет получить, просто сфотографировав его на камеру мобильного телефона и воспользовавшись функцией распознавания лиц. Так что, вероятно, Facebook окажется ещё большим злом, чем все социальные боты Сети вместе взятые.