Debiut torrenta na Facebooku: pytania i odpowiedzi

Obawy o bezpieczeństwo na Facebooku zostały podniesione po tym, jak konsultant bezpieczeństwa zebrał nazwiska i adresy URL profili z 171 milionów kont Facebooka z publicznie dostępnych informacji. Konsultant, Ron Bowes, przesłał następnie dane jako plik torrentowy, umożliwiając każdemu, kto ma połączenie z komputerem, pobranie danych.

Simon Davies, przedstawiciel prywatnej agencji monitorującej prywatność, Privacy Privacy, oskarżył Facebooka o zaniedbanie w związku z techniką eksploracji danych, według BBC. Facebook powiedział jednak brytyjskiemu serwisowi informującemu, że działania Bowesa nie ujawniły niczego nowego, ponieważ wszystkie zebrane informacje Bowesa były już publiczne.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Więc czym są zagrożenia bezpieczeństwa? Czy powinieneś się martwić? Rzućmy okiem.

Jakie dane zostały zebrane?

Ron Bowes, konsultant ds. Bezpieczeństwa i bloger w Skull Security, użył skryptu komputerowego do zeskanowania profili Facebooka wymienionych w publicznym katalogu profilu Facebooka. Za pomocą skryptu Bowes zebrał nazwy i adresy URL profilu dla każdego publicznie dostępnego profilu na Facebooku. Wszyscy razem, Bowes powiedział, że był w stanie zebrać nazwiska i adresy internetowe dla 171 milionów użytkowników Facebooka. To trochę więcej niż trzecie 500 milionów użytkowników Facebooka. (Kliknij obrazek powyżej, aby powiększyć)

Co zrobił z danymi?

Bowes skompilował tę listę tekstu do pliku i udostępnił ją jako torrent do pobrania.

Jak wiele osób pobrało torrent?

The Pirate Bay wymienia 2923 nasion i 9473 pijawek dla pliku torrenta w momencie pisania tego tekstu. Nasiona to ludzie, którzy pobrali cały plik i przesyłają go innym osobom. Pijawki aktywnie pobierają plik.

Czy to wielka sprawa?

To zależy od tego, kogo zapytasz. Facebook zwraca uwagę, że niektóre zebrane dane Bowes były już dostępne za pośrednictwem wyszukiwarek takich jak Google i Bing. Cały zestaw danych jest również dostępny dla każdego użytkownika zalogowanego na Facebooku. Dane były już publicznie dostępne, a prywatne dane Facebooka nie zostały naruszone. Niemniej jednak po raz pierwszy 171 milionów nazw profili na Facebooku zostało zebranych w jeden zestaw plików, które każdy może łatwo przeanalizować i wyszukać.

Do czego może wykorzystać złośliwy haker?

Jak zauważył Bowes W blogu ktoś może wykorzystać te dane jako punkt wyjścia do znalezienia innych publicznie dostępnych danych użytkownika na Facebooku. W końcu musisz się zastanowić, ilu z tych 171 milionów użytkowników Facebooka ma publicznie ujawnione adresy e-mail, numery telefonów i inne informacje na ich temat?

Udowodniono wielokrotnie, że im bardziej zły człowiek wie o tym im większe ryzyko bezpieczeństwa. Gromadzenie danych osobowych pozwoliło francuskiemu hakerowi ukraść poufne dokumenty korporacyjne na Twitterze. Badacze byli zaniepokojeni, gdy Netflix chciał udostępnić anonimowe dane użytkowników, w tym wiek, płeć i kod pocztowy do nagrody Netflix. 2. Badacze bezpieczeństwa stwierdzili, że zrzut danych przez Netflix był nieodpowiedzialny, ponieważ możliwe jest zawężenie tożsamości osoby tylko poprzez znajomość wieku i Kod pocztowy. Konkurs został ostatecznie anulowany. W jednym badaniu Carnegie-Mellon wykryto również wadę systemu numeracji ubezpieczeń społecznych, który pozwoliłby wyrafinowanemu hakerowi wykorzystującemu techniki wyszukiwania danych do ujawnienia nawet 47 numerów ubezpieczenia społecznego na minutę.

Skąd mam wiedzieć, czy moje imię zostało uwięzione zrzut danych?

Na pulpicie nawigacyjnym profilu Facebook kliknij "Konto" w prawym górnym rogu pulpitu nawigacyjnego. Wybierz "Ustawienia prywatności", a następnie na następnej stronie pod "Podstawowe informacje o katalogu" kliknij "Wyświetl ustawienia". Powinieneś zobaczyć stronę podobną do powyższego obrazu. Jeśli pierwszy wpis o nazwie "Wyszukaj mnie na Facebooku" ma wartość "Wszyscy". Możliwe, że twoje imię i adres URL profilu znajdują się w pliku torrent. (Kliknij zdjęcie, aby powiększyć)

Powinieneś również sprawdzić, czy zewnętrzne wyszukiwarki takie jak Google i Bing indeksują Twój profil. W tym celu wróć do głównej strony ustawień prywatności, a na dole kliknij przycisk "Edytuj ustawienia" obok "Wyszukiwania publicznego". Na następnej stronie zaznacz pole wyboru "Włącz wyszukiwanie publiczne", a następnie wyszukiwarki indeksują Twój profil. Aby to zatrzymać, po prostu odznacz pole, a następnie kliknij "Powrót do aplikacji."

Moje nazwisko nie znajduje się w publicznym katalogu, jeśli nie powinienem się martwić?

Jeśli nie było cię w publicznym katalogu, Bowes mówi, że twoje imię nie jest w pliku torrent. Jednak w przyszłości możesz być narażony na podobne techniki eksploracji danych. Bowes twierdzi, że jeśli którykolwiek z twoich kontaktów na Facebooku spowodował, że listy znajomych zostały upublicznione, Twój profil może być łatwo odnaleziony poprzez wyszukiwanie danych profili Twoich znajomych.

Co mogę zrobić, aby moje dane pozostały prywatne?

Największym problemem jest tak wiele o ujawnianiu Twojego nazwiska i adresu URL profilu. W każdym razie większym problemem jest publicznie dostępna informacja zawarta na stronie twojego profilu.

Aby chronić siebie, możesz rozważyć swoje obecne ustawienia prywatności. Aby to zrobić, przejdź na stronę Informacje podstawowe o profilu na Facebooku, wykonując czynności wymienione powyżej lub po prostu kliknij tutaj.

W prawym górnym rogu strony powinien pojawić się przycisk "Podgląd mojego profilu". Kliknięcie tego przycisku wyświetli wszystkie informacje, które upublicznisz na Facebooku. Dane, które możesz chcieć wziąć pod uwagę, obejmują miasto, datę urodzenia, wiek, numer telefonu, aktualne miasto i adres e-mail.

Co powiesz? Czy zrzut danych Bowesa powoduje ponowne przemyślenie Twoich ustawień profilu na Facebooku lub czy nie jesteś zainteresowany?

Połącz się z Ianem na Twitterze (@ianpaul).