Διάχυση και συλλογή πληροφορίας ως μέθοδος κοινωνικής μηχανικής, με χρήση τηλεπικοινωνιακών δικτύων

Abstract

Είναι αστείρευτη πλέον η πληροφορία που κινείται στα μέσα κοινωνικής δικτύωσης. Το γεγονός αυτό παρέχει μεγάλες δυνατότητες για οργανισμούς που μπορούν να την αξιοποιήσουν αλλά εγκυμονεί και κινδύνους για τους χρήστες των μέσων. Σκοπός αυτής της εργασίας είναι η αποτύπωση και μελέτη του δικτύου επαφών ενός ατόμου στα μέσα κοινωνικής δικτύωσης. Συντίθενται τα δίκτυα των επαφών του facebook, του LinkedIn και του twitter σε ένα γράφο όπου κάθε κόμβος μπορεί να είναι φίλος του ατόμου σε ένα, δύο ή και στα τρία αυτά μέσα. Για την υλοποίηση του γράφου αυτού επιλέχθηκε ένα άτομο με μόνο κριτήριο να είναι παρόν και στους τρεις χώρους του διαδικτύου. Μετά την σύνθεση του δικτύου, ακολούθησε η ανάλυσή του, υπό το πρίσμα της επίθεσης spear phishing. Ερευνήθηκε δηλαδή από ποιον κόμβο του δικτύου αν εκκινηθεί η επίθεση, είναι πιο πιθανό για το θύμα να ενδώσει. Τα αποτελέσματα της έρευνας τονίζουν τον κίνδυνο μιας τέτοιας επίθεσης και την ευκολία με την οποία μπορεί να διεξαχθεί. Η περίπτωση της επίθεσης spear phishing ωστόσο έχει επιλεχθεί προς μελέτη ως μία απαιτητική διαδικασία που οι ανάγκες της είναι εξαιρετικά κοντά σε αυτές άλλων διαδικασιών, που αντλούν υλικό από τα μέσα κοινωνικής δικτύωσης. Τέτοιες είναι μία διαφημιστική καμπάνια, μία προεκλογική εκστρατεία και άλλες.