有人在监视你的 Facebook 新闻源吗？
社会与信息网络
2013-08-26 v1
摘要
随着社交网络服务 (SNS) 的普及，越来越多的敏感信息被存储在线并与 SNS 账户关联。SNS 账户的明显价值催生了账户盗用问题——即在账户所有者拥有或使用的设备上，未经授权使用且隐秘地使用 SNS 账户，而无需任何技术破解。例如，焦虑的父母可能会使用孩子的 SNS 账户来检查孩子的社交状况；丈夫或妻子可能会使用配偶的 SNS 账户来发现可能的婚外情。账户盗用可能以任何形式发生在任何地方，并严重侵犯账户所有者的隐私。然而，目前尚无任何已知的防御措施来应对此类账户盗用。对于 SNS 运营商（如 Facebook Inc.）而言，使用传统方法很难检测账户盗用，因为此类攻击者与所有者来自相同的 IP 地址/设备，使用相同的凭证，并共享相同的账户。在本文中，我们提出了一种新颖的连续认证方法，通过分析用户浏览行为来检测 SNS 账户盗用事件。我们以 Facebook 为例进行研究，表明通过分析 SNS 浏览行为可以检测此类事件。我们的实验结果表明，我们的方案在 2 分钟内可实现超过 80% 的检测准确率，在 7 分钟的观察时间后可实现超过 90% 的检测准确率。
引用
@article{arxiv.1308.5168,
title = {Is Somebody Watching Your Facebook Newsfeed?},
author = {Shan-Hung Wu and Man-Ju Chou and Ming-Hung Wang and Chun-Hsiung Tseng and Yuh-Jye Lee and Kuan-Ta Chen},
journal= {arXiv preprint arXiv:1308.5168},
year = {2013}
}