211service.com
„Facebook“ šlamšto tikrinimas
Tyrimas, kurio metu buvo atsisiunčiama daugiau nei trys milijonai „Facebook“ profilių, parodė didžiausią visų laikų šlamšto siuntėjų naudojamų metodų vaizdą didžiausiame pasaulyje internetiniame socialiniame tinkle.
Šiaurės vakarų universiteto mokslininkų vadovaujamas tyrimas atskleidė šimtus tūkstančių nepageidaujamo el. pašto pranešimų, kurių dauguma buvo išsiųsti pažeistų vartotojų paskyrų per koordinuotas kampanijas, panašias į tas, kurias vykdo el. pašto šiukšlių siuntėjai.
Paprastiems vartotojams tai dažniausiai lieka mitu, sakoma Janas Čenas Šiaurės vakarų, kurių komanda vadovavo tyrimui, tačiau šlamštas buvo didelė Facebook problema.
Ataskaitos apie vartotojų kredencialus, parduodamus internetu, taip pat paskatino tyrėjus Benas Zhao Kalifornijos universitete Santa Barbaroje, kuris su kolega taip pat prisidėjo prie tyrimo, kuris bus pristatytas Interneto matavimo konferencija kitą mėnesį Melburne, Australijoje.
Zhao grupė anksčiau buvo surinkusi maždaug 11 milijonų „Facebook“ profilių duomenų rinkinį, naudodama dabar nutrauktą „Facebook“ funkciją, dėl kurios regioniniams tinklams priklausantys žmonės pagal numatytuosius nustatymus dalijosi savo profilio informacija su kitais vartotojais. Tyrime buvo panaudoti trijų mėnesių duomenys, surinkti 2009 m. viduryje ir atstovaujantys apie 3,5 mln. žmonių.
Tyrėjai ieškojo el. pašto šiukšlių 190 milijonų sienų pranešimų – pranešimuose, kuriuos vieno vartotojo profilio puslapyje paskelbė kitas vartotojas – ieškodami žiniatinklio adresų, net jei tie adresai buvo sąmoningai paslėpti. Sienų įrašai buvo sugrupuoti į grupes su tais pačiais žiniatinklio adresais, kol kenkėjiškos klasteriai buvo atskirti nuo tų, kurie nesidalija el. pašto nuorodomis, tikrinant adresus naudojant žiniatinklio saugos paslaugas.
Iš viso 200 000 nepageidaujamų laiškų pranešimų iš 57 000 skirtingų vartotojų paskyrų buvo atrinkti iš 2,08 milijono pranešimų, kuriuose yra interneto nuorodų. Šiuos šlamšto pranešimus iš viso sukūrė 23 milijonai vartotojų. Zhao sako, kad šis tyrimas yra pirmasis, kuriame nagrinėjama nepageidaujamo pašto veikla ir funkcijos, ir tai rodo, kad „Facebook“ dabar yra pagrindinė tokios veiklos platforma. Rezultatai mane gana stebina – kad net pernai buvo tiek veiklos, sako jis. Manau, kad tai yra būsimų dalykų pranašas, nes „Facebook“ pritraukia daugiau netinkamo dėmesio.
Daugelis pranešimų viliojo vartotojus nemokamomis žinutėmis, pvz., skambėjimo melodijomis, arba naudojo socialinius spąstus, pavyzdžiui, pranešdami, kad kažkas juos įsimylėjo. Maždaug 70 procentų pranešimų buvo sukčiavimo atakos, o tai reiškia, kad jie nukreipė vartotojus į svetaines, kuriose bandoma apgauti juos atskleisti asmeninę informaciją. Tačiau dauguma jų buvo bandymai gauti „Facebook“ paskyros informaciją – tai strategija, kuri galėtų padėti išsiųsti daugiau šiukšlių.
Tikėjomės, kad užpuolikai dažniausiai sukurs naujas paskyras, kad galėtų siųsti šlamšto atakas, tačiau iš tikrųjų dauguma jų siunčiami per pažeistas paskyras, sako Chen. Tai gali būti sunkiau nei sukurti naujas paskyras, bet efektyviau siųsti šlamštą tikriems draugams.
Įvairios paskyros dažnai siųsdavo tą patį šlamštą, kartais tuo pačiu metu. Tai yra suderintos nepageidaujamo pašto kampanijos, kaip matome el. pašto šiukšlėse, sako Zhao.
„Facebook“ atstovas pažymėjo, kad tik apie 0,1 procento tyrime analizuotų „Facebook“ sienų įrašų buvo šlamštas, o tai stebina, lyginant su panašiais pranešimais, kurie buvo pateikti el. Keli tyrimai parodė, kad daugiau nei 90 procentų visame pasaulyje siunčiamų el. laiškų yra šiukšlės.
Iš viso mažiau nei 1 procentas visų „Facebook“ besinaudojančių žmonių kada nors yra susidūrę su saugumo problemomis, ir taip yra nuo „Facebook“ įkūrimo daugiau nei prieš šešerius metus, pridūrė atstovas. Atrodo, kad šis tyrimas patvirtina mūsų sėkmę stabdant šlamštą ir padedant žmonėms kontroliuoti savo paskyras.
Tačiau aptikti veiklos modeliai gali būti naudojami norint tiksliai sureguliuoti algoritmus, skirtus automatiškai nustatyti, kada paskyrą perėmė nepageidaujamo pašto siuntėjai. Viena iš ryškių ypatybių buvo tai, kad į pažeistas paskyras dažniausiai buvo siunčiama daugiausiai šlamšto anksti ryte (to vartotojo laiko juostai), tikriausiai siekiant sumažinti tikimybę, kad kas nors pastebės, kad jo paskyra buvo pažeista. Kitas dalykas, kad pažeistose paskyrose buvo staigūs didelio aktyvumo protrūkiai, o tai gali būti naudojama norint tiksliai identifikuoti daugiau nei 90 procentų pažeistų paskyrų, parodė mokslininkai.
Nors žmonės tapo gana įgudę pastebėti el. pašto šiukšles, mažai kas tikisi, kad tai bus „Facebook“, todėl tai gali būti sėkmingesnė. Tyrėjai negalėjo įrodyti, kad taip yra, bet antivirusinės programinės įrangos pardavėjo tyrėjai BitDefender tikėk, kad taip. Atlikome keletą eksperimentų, kad pamatytume, kiek žmonės pasitiki kitais „Facebook“, – sako bendrovės tyrėjas Catalin Cosoi. Vienas kovo mėn. atliktas eksperimentas parodė, kad maždaug trečdalis žmonių, kuriems buvo išsiųstas prašymas draugauti iš BitDefender sukurtos paskyros, jį priimtų, o ketvirtadalis jų spustelėtų naujojo kontakto atsiųstą nuorodą.
Kitas tyrimas, įvykęs rugpjūtį, buvo susijęs su prašymų dėl draugų siuntimu iš profilių su jaunų moterų nuotraukomis 1000 vyrų ir 1000 moterų nuo 17 iki 65 metų amžiaus. Skirtumas tarp dviejų grupių buvo nereikšmingas, tačiau 92 procentai prašymų buvo priimti. Kai kalbama apie socialinę žiniasklaidą, žmonės mano, kad [Facebook] yra įmonė, kuri rūpinasi jų saugumu ir kad jie yra saugioje vietoje, kur kiti vartotojai turi gerų ketinimų, sako Cosoi.
„Northwestern“ tyrimas pateikia vertingą plataus masto vaizdą apie tai, kaip „Facebook“ veikia el. pašto šiukšlės, sako Cosoi, nors aptiktas šlamštas vis dar sudaro palyginti nedidelę pranešimų dalį, ir nuo to laiko bendrovė sustiprino savo saugumo pastangas. Praėjusiais metais pasirodė ir išplito Koobface kirminas, kuris buvo labai sėkmingas, sako jis. Žinau, kad nuo to laiko „Facebook“ viskas pasikeitė.
Tačiau išoriniai tyrėjai negalės pakartoti tyrimo, kad pamatytų, kaip vystosi nepageidaujamo pašto strategijos. Pašalinus regioninius tinklus, „Facebook“ tampa sunkiau gauti tikrinamus duomenis, sako Chen.
Tačiau „Corsoi“ yra įsitikinęs, kad tinklas pritrauks daugiau šiukšlių siuntėjų, dėl tos pačios priežasties jis pritraukia reklamuotojus. Jie mato galimybę daryti tai, apie ką rinkodaros specialistai jau seniai svajojo – matyti žmonių interesus ir nukreipti tuo pagrįstus pranešimus. Tai reiškia, kad vartotojams gali tekti labiau įtartini svetainėje esantys pranešimai.