Technology-Watch: Social Bots

Bild: Facebook.com

Facebooks Immunsystem hat Probleme, gefälschte Profile zu identifizieren

Den Wissenschaftlern gelang es innerhalb von zwei Monaten mit 102 gefälschten Profilen, die sich aber wie ganz normale Profile verhalten haben, 250 GByte an Facebook-Daten zu sammeln, die von rund 3.000 Nutzern stammen. Bei den so ermittelten Daten handelt es sich sowohl um personenbezogene Informationen als auch um marketingrelevante Daten.

Indem sie Status-Updates und Freundschaftsanfragen verschickt haben, konnten die Social Bots in 80 Prozent der Versuche mit einer geringen Frequenz den Radar des Sicherheitssystems unterlaufen. Lediglich 20 Prozent der benutzten falschen Profile flogen auf. Hierbei handelte es sich ausschließlich um weibliche Profile. Es ist zu vermuten, dass die weiblichen Fakes der Bilderbewertungsseite "Hot or Not" nicht als vertrauenswürdig genug erschienen.

Die geglückte Social-Bot-Attacke zeigt, dass die Sicherheitssysteme der Social Networks durchlässig sind. Je nach Einstellung der Privatsphäre ist ein Zugriff auf Nutzerdaten möglich. Social Bots funktionieren offensichtlich auch mit relativ niedrigem Aufwand. Ein Aufrüsten der Sicherheit auf Seiten der Netzbetreiber wird auch künftig das Problem nicht lösen können.