变色龙攻击：操纵在线社交媒体中的内容展示
社会与信息网络
2020-01-27 v2
摘要
在线社交网络（OSNs）无处不在，吸引着全球数百万用户。作为一种流行的传播媒介，OSNs 被利用于多种网络攻击中。本文中，我们讨论变色龙攻击技术，这是一种新型的基于 OSN 的欺骗手段，其中恶意帖子和资料会改变其向 OSN 用户展示的方式，以在攻击前隐藏自身或规避检测。利用该技术，攻击者例如可以：在真实内容即将被审查时通过隐藏其内容来规避审查；在搭趋势内容顺风车的同时获取社交资本以推广新内容；通过诱骗受害者在 OSN 内无任何欺骗迹象的情况下对其通常不会点赞、转发或评论的消息进行上述操作，从而造成尴尬与严重的声誉损害。一项针对体育迷封闭 Facebook 群组的实验表明：(1) 变色龙页面可通过改变其帖子展示方式绕过审核过滤器；(2) 管理员无法区分常规页面与变色龙页面。我们列出了助长变色龙攻击的 OSN 弱点，并提出了一套缓解指南。
引用
@article{arxiv.2001.05668,
title = {The Chameleon Attack: Manipulating Content Display in Online Social Media},
author = {Aviad Elyashar and Sagi Uziel and Abigail Paradise and Rami Puzis},
journal= {arXiv preprint arXiv:2001.05668},
year = {2020}
}