你的 Facebook 停用好友还是隐身间谍（扩展摘要）

Shah Mahmood; Yvo Desmedt

你的 Facebook 停用好友还是隐身间谍（扩展摘要）

社会与信息网络 2012-03-20 v1 计算机与社会物理与社会

作者: Shah Mahmood , Yvo Desmedt

摘要

Facebook 拥有超过 7.5 亿活跃用户，是最著名的社交网站。Facebook 的一个方面——用户隐私——在新闻中广泛讨论，并在学术界得到深入研究。在本文中，我们介绍了 Facebook 中的一个零日隐私漏洞。我们称之为停用好友攻击。该攻击的概念与《星际迷航》中的隐身非常相似，而其严重性可以从以下事实中估计：一旦攻击者成为受害者的好友，攻击者极有可能以隐身方式无限期访问受害者的私人信息。我们通过展示获取 Facebook 用户信任并在线被加为好友的容易程度，来演示该攻击的影响。通过有针对性的好友请求，我们成功添加了超过 4300 名用户，并在至少 261 天内保持对其 Facebook 个人资料信息的访问。在此期间，由于隐身和短暂的解除隐身会话，没有用户能够将我们删除好友。短暂的解除隐身会话足以获取受害者的更新。我们还为该漏洞提供了几种解决方案，范围从缓解措施到永久解决方案。

关键词

Facebook隐私停用好友攻击隐身信任社会工程零日漏洞

引用

@article{arxiv.1203.4043,
  title  = {Your Facebook Deactivated Friend or a Cloaked Spy (Extended Abstract)},
  author = {Shah Mahmood and Yvo Desmedt},
  journal= {arXiv preprint arXiv:1203.4043},
  year   = {2012}
}

备注

Full paper is presented at IEEE International Workshop on Security and Social Networking SESOC 2012, Lugano, Switzerland

你的 Facebook 停用好友还是隐身间谍（扩展摘要）

摘要

关键词

引用

备注

相关论文