Wg ostatnich bada� przeprowadzonych przez specjalist�w z kanadyjskiego uniwersytetu University of British Columbia w Vancouver tak zwane "spo�eczne boty" s� w stanie skutecznie wykrada� dane osobowe. Spo�eczne boty s� to programy symuluj�ce zachowanie ludzi w sieciach spo�eczno�ciowych. W sieci Facebook boty wykrad�y 250 GB danych o u�ytkownikach sieci.

Badania trwaj�ce dwa miesi�ce mia�y na celu okre�lenie jak sieci spo�eczno�ciowe oraz jej u�ytkownicy dbaj� o swoje dane osobowe. Po ilo�ci uzyskanych danych - 250GB wida�, �e s� one bardzo podatne.

Dla cel�w akademickich uruchomiono 102 spo�eczne boty, kt�re gromadzi�y zdj�cia, wysy�a�y zaproszenia do nowych os�b. Boty wys�a�y ��cznie ponad 5000 wiadomo�ci do u�ytkownik�w, dziennie boty mog�y wys�a� jedynie 25 wiadomo�ci, aby system antyspamowy ich nie wy�apa�. Przez pierwsze kilka dni testu 19% zaprosze� zosta�o przyj�tych.

W ci�gu p�tora miesi�ca boty wys�a�y kolejne zaproszenia do 3517 u�ytkownik�w na Facebooku. 2079 zaprosze� zosta�o przyj�tych. Boty wykorzystywa� "zasad� triady" przewiduj�c�, �e wsp�lna szko�a i znajomi sprzyjaj� przyj�ciu zaproszenia.

Kanadyjscy naukowcy twierdz�, �e sieci spo�eczno�ciowe s� niezwykle wra�liwe na kampani� na du�� skal�. Oko�o 8 na 10 u�ytkownik�w nabiera si� na triki bot�w w sieciach spo�eczno�ciowych. "W przypadku Facebooka, pokazali�my, �e uzyskanie danych osobowych jest bardzo proste, w rzeczywisto�ci, proces ten mo�na zautomatyzowa� i przeprowadza� na bardzo du�� skal� sami u�ytkownicy i operatorzy sieci powinni pomy�le� o tym."

Zdaniem autor�w mechanizmy obrony nie s� inteligentne i nie mo�na odr�ni� bota od u�ytkownika nawet, je�li bot dzia�a automatycznie bez nadzoru cz�owieka. Z bada� wynika, �e w przysz�o�ci mo�emy si� spodziewa� wi�cej takich atak�w w celu zdobycia danych osobowych.

�r�d�o: secureblog.info