Cybercasing 2.0：一分钱一分货
密码学与安全
2018-11-19 v1
摘要
根据美国法律，营销数据库在准确性、访问或保密方面几乎不受法律限制。我们通过两项实验探讨了这些数据库在犯罪背景下的（误）用可能。首先，我们展示了如何利用这些数据通过解析很可能正在度假的个人的物理地址来进行“cybercasing”。其次，我们评估了由Facebook和婚庆登记聚合器搜索所得数据增强的“待嫁新娘”邮件列表的效用。我们得出结论，营销数据未必无害，并可能成为犯罪滥用的丰硕目标。
引用
@article{arxiv.1811.06584,
title = {Cybercasing 2.0: You Get What You Pay For},
author = {Jaeyoung Choi and Istemi Ekin Akkus and Serge Egelman and Gerald Friedland and Robin Sommer and Michael Carl Tschantz and Nicholas Weaver},
journal= {arXiv preprint arXiv:1811.06584},
year = {2018}
}