社交網絡用戶面臨的各類威脅

(天津師范大學管理學院 天津 300387)

越來越多的人在社交網絡上發布自己各方面的信息，熱衷于在社交網站上展示和分享自己的生活，用戶安全與隱私保護的問題也日漸突出。

許多社交網絡用戶通過發布照片或直接提供家庭住址和電話號碼等信息，公開了自己和親朋好友的個人隱私。此外，用戶表明愿意接受陌生人的好友請求，通過接受這些陌生人的好友請求，用戶會在不知不覺中向陌生的人透露他們的個人隱私。

本文針對目前社交網絡用戶隱私泄露，本研究旨在回答社交網絡用戶隱私泄露的帶來的威脅有哪些。

一、社交網絡用戶泄露隱私面臨的威脅

隨著越加頻繁的使用社交網絡，許多用戶無意識的暴露在隱私安全的威脅下。威脅可以劃分為三大類，第一類是傳統威脅，不僅危及社交網絡用戶，而且還威脅到不使用社交網絡的互聯網用戶。第二個類是現代威脅，是對社交網絡環境所特有的威脅，使用社交網絡基礎設施危及用戶隱私和安全，第三類是組合威脅，將各種類型的攻擊組合起來，以創建更加復雜和致命的攻擊。

(一)傳統威脅

惡意軟件：網絡用戶在瀏覽一些惡意網站時，可能會連同惡意程序一并帶入自己的電腦，而用戶本人對此絲毫不知情。直到有惡意廣告不斷彈出或色情網站自動出現時，用戶才有可能發覺電腦已“中毒”。在惡意軟件未被發現的這段時間，用戶網上的所有敏感資料都有可能被盜走，比如銀行帳戶信息，信用卡密碼等。

網絡釣魚：網絡釣魚攻擊者利用具有欺騙性的電子郵件和偽造的Web站點來進行網絡詐騙活動，詐騙者通常會將自己偽裝成網絡銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息。受騙者往往會泄露自己的私人資料，如信用卡號、銀行卡賬戶、身份證號等內容。

網絡欺詐：利用互聯網采用虛構事實或者隱瞞真相的方法，騙取網絡用戶的錢財。通過網上交友方式，從真人或網絡結識，待被盜者信任后再獲取財物資料的方式。建立假冒網上銀行、網上證券網站，騙取用戶賬號密碼實施盜竊。

跨站腳本攻擊：利用網站漏洞從用戶那里惡意盜取信息。為了搜集用戶信息，攻擊者通常會在有漏洞的程序中插入JavaScript、VBScript、ActiveX或Flash以欺騙用戶。一旦得手，他們可以盜取用戶帳戶，修改用戶設置，盜取污染cookie，做虛假廣告等。

(二)現代威脅

點擊劫持：通過覆蓋不可見的框架誤導受害者點擊。雖然受害者點擊的是他所看到的網頁，但其實他所點擊的是被黑客精心構建的另一個置于原網頁上面的透明頁面。

僵尸粉：僵尸粉一般是指微博或百度貼吧上的虛假粉絲，花錢來買到“關注”，它們通常是由系統自動產生的惡意注冊的用戶。而隨著微信用戶基數的擴大，微信僵尸粉也大量出現。僵尸粉可以用來從社交網絡獲取用戶的個人數據。此外，可以使用虛假的配置文件來發布垃圾消息，甚至操縱OSN統計數據。

推理攻擊：攻擊者可能通過對用戶位置數據進行與時間或空間相關的推理攻擊，這會造成用戶敏感數據的泄露，甚至威脅到人生的安全。

信息泄露:互聯網的安全問題日益凸顯,信息被泄露。包括基本信息、設備信息、賬戶信息、隱私信息、社會關系信息和網絡行為信息等，人為倒賣信息、PC電腦感染、網站漏洞、手機漏洞是目前個人信息泄露的四大途徑。

位置泄露：隨著越來越多的智能移動設備的使用，鼓勵共享位置信息，許多人使用社交網絡自愿分享他們(或他們的朋友)當前或未來的地理位置信息。這類信息可以被犯罪分子和跟蹤者使用。

面部識別：許多人使用社交網絡來上傳自己和朋友的照片。每天都有成千上萬的照片被上傳到微博、微信上。此外，用戶頭像照片都可以公開查看和下載。這些照片可以用來創建一個生物特征數據庫，然后可以用來在未經他們同意的情況下識別社交網絡用戶。

應用克隆：該攻擊模型是基于移動應用的一些基本設計特點導致的，所以幾乎所有移動應用都適用該攻擊模型。在應用克隆攻擊模型的視角下，很多以前認為威脅不大、廠商不重視的安全問題，都可以輕松“克隆”用戶賬戶，竊取隱私信息，盜取賬號及資金等。

(三)組合威脅

攻擊者還可以將經典和現代的威脅結合起來，以制造更復雜的攻擊。

二、結論與展望

本文討論了在移動互聯網背景下，社交網絡用戶的隱私泄露問題，傳統的網絡隱私保護趨向于阻止用戶發布信息，而這種方式在移動社交網絡中并不可取，因為用戶加入社交網絡的目的就在于參加社交活動。我們建議在這些平臺上更好地保護自己的社交網絡用戶實現以下4項建議:1.刪除不必要的個人信息；2.調整隱私和安全設置；3.不要接受陌生人的好友請求。4.安裝網絡安全軟件；5.不要發布你的位置；6.不要相信你的OSN朋友。

移動互聯社交應用是未來社交的發展趨勢，開發用戶友好型的社交網絡應用并提供功能合理的隱私設置是移動社交網絡用戶隱私保護的關鍵內容，因而值得進一步深入研究。

【參考文獻】

[1]Facebook,accessed Jan.14,2014.[Online].Available:http://www.facebook.com/

[2]仝磊.由 CSDN 信息泄露事件引發的思考[J].網絡安全技術與應用，2012(2):7.

[3]魏來，鄭躍.隱私2.0:Web2.0時代的用戶隱私保護研究[J].圖書與情報，2010(5):60-64.

[4]王永剛，蔡飛志，Eng K eong Lua，等.一種社交網絡虛假信息傳播控制方法[J].計算機研究與發展，2012，(s2)：131-137.

[5]袁茵.3Q大戰未了局[J].中國企業家，2012(9):77-79.

[6]J.Baltazar,J.Costoya,and R.Flores,“The real face of koobface:The largest web 2.0 botnet explained,”Trend Micro Res.vol.5,no.9,p.10,2009.

[7]許曉東，肖銀濤，朱士瑞.微博社區的謠言傳播仿真研究[J].計算機工程.2011，37(10)：272—274.

[8]岳逍遠.“CSDN泄密門”事件兩名涉案黑客已落網[J].信息網絡安全，2012(2):94