※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2017-09-11 23:30:18
看板 Gossiping
作者 標題 [新聞] 上百萬個臉書帳號組成共謀網路送出上億讚
時間 Mon Sep 11 22:00:27 2017
1.媒體來源:
iThome
2.完整新聞標題:
研究:上百萬個臉書帳號組成共謀網路送出上億假讚
3.完整新聞內文:
臉書上出現一共謀網路的詐欺性名譽操弄手法,利用蒐集到的多個知名應用程式OAuth2.0
令牌,為成員貼文按讚或回應,拉抬曝光度戓財務收益,至少一百萬個臉書帳號發出至少
1億個讚或回應。
令牌,為成員貼文按讚或回應,拉抬曝光度戓財務收益,至少一百萬個臉書帳號發出至少
1億個讚或回應。
文/林妍溱 | 2017-09-11發表
研究人員發現一個廣大的名譽操弄(reputation manipulation)網路,可以讓上百萬臉
書帳號發出上億個按讚數,使app不實提升曝光度或流量。
巴基斯坦拉沃爾管理大學、美國愛荷華大學研究人員指出,他們發現的「共謀網路」(
collusion network)是一種詐欺性名譽操弄的手法。所謂名譽操弄是指詐欺者透過從黑
市大量購買假帳號、利用惡意程式感染帳號,或招募使用者加入共謀網路成員。在共謀網
路下,不同會員帳號在彼此的貼文上按讚,藉以雙雙拉抬在網路上的曝光度或財務收益。
龐大的共謀網路可讓成員的受歡迎程度名過其實。
collusion network)是一種詐欺性名譽操弄的手法。所謂名譽操弄是指詐欺者透過從黑
市大量購買假帳號、利用惡意程式感染帳號,或招募使用者加入共謀網路成員。在共謀網
路下,不同會員帳號在彼此的貼文上按讚,藉以雙雙拉抬在網路上的曝光度或財務收益。
龐大的共謀網路可讓成員的受歡迎程度名過其實。
最新發現的詐欺性名譽操弄是一種共謀網路服務。他們發現臉書上的共謀網路是蒐集多個
知名應用程式的OAuth2.0簡化(implicit)模式中用到的存取令牌。這種令牌可使第三人
替代應用程式與成員的臉書帳號動作,在本次研究中,共謀網路利用大量存取令牌在成員
貼文上按讚或回應。經過分析,臉書上超過50個app都有存取令牌外洩而遭共謀網路利用
的情形。
知名應用程式的OAuth2.0簡化(implicit)模式中用到的存取令牌。這種令牌可使第三人
替代應用程式與成員的臉書帳號動作,在本次研究中,共謀網路利用大量存取令牌在成員
貼文上按讚或回應。經過分析,臉書上超過50個app都有存取令牌外洩而遭共謀網路利用
的情形。
但研究人員警告,除了名譽操弄外,取得存取令牌還能讓攻擊者進行多種其他行動,像是
竊取個人資訊或利用其社交關係散佈惡意程式。
研究團隊還發現至少100萬個臉書帳號在這個共謀網路下產生至少1億個讚和回應,當中的
帳號有真有假。首先報導本研究的CBS建立了一個假帳號並加入該共謀網路,並提供OAuth
令牌給了蘋果iMovie app結果在幾分鐘內,2篇貼文就被按了10多個讚。
帳號有真有假。首先報導本研究的CBS建立了一個假帳號並加入該共謀網路,並提供OAuth
令牌給了蘋果iMovie app結果在幾分鐘內,2篇貼文就被按了10多個讚。
研究團隊在2016年5月向臉書通報了本發現。臉書也向媒體表示已經封鎖了這個共謀網路
。
假帳號已然是臉書一大管理挑戰。上周臉書也坦承2015年起到美總統大選期間俄羅斯一家
政治操作業者也利用假帳號向臉書下了政治廣告,被懷疑幕後黑手可能是俄羅斯政府。
4.完整新聞連結 (或短網址):
http://www.ithome.com.tw/news/116755
研究:上百萬個臉書帳號組成共謀網路送出上億假讚 | iThome
臉書上出現一共謀網路的詐欺性名譽操弄手法,利用蒐集到的多個知名應用程式OAuth2.0令牌,為成員貼文按讚或回應,拉抬曝光度戓財務收益,至少一百萬個臉書帳號發出至少1億個讚或回應。 ...
臉書上出現一共謀網路的詐欺性名譽操弄手法,利用蒐集到的多個知名應用程式OAuth2.0令牌,為成員貼文按讚或回應,拉抬曝光度戓財務收益,至少一百萬個臉書帳號發出至少1億個讚或回應。 ...
5.備註:
羅智強、黃偉哲、顏純左表示:
--
噓 : 1f帥09/10 06:46
推 : 2f帥09/10 06:46
推 : 三樓智障09/10 06:47
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.107.225
※ 文章代碼(AID): #1PjfS0FY (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1505138432.A.3E2.html
推 : 俄羅斯朋友1F 09/11 22:01
→ : 我知道啊 很多俄羅斯人嘛XDD2F 09/11 22:01
推 : 所以那麼多讚是能幹嘛?能和絲襪正妹瘋狂做xㄇ?3F 09/11 22:01
推 : 問kmt最清楚4F 09/11 22:02
推 : 偉哲跟小強是不是有點了解5F 09/11 22:03
推 : 我的同胞!6F 09/11 22:18
推 : 這就要去問羅智強和黃偉哲了,他們很有經驗7F 09/11 22:38
推 : 所以市價怎麼算 偉哲為了選市長不擇手段砸錢了8F 09/11 22:42
推 : 記者可以來問一下我們偉哲9F 09/11 22:43
推 : 世界王羅智強 埃及王顏純佐 黑人王黃偉哲表示:10F 09/11 22:44
→ : 有世界觀錯了嗎?
→ : 有世界觀錯了嗎?
推 : 阿黃偉哲就都不跑地方 沒人氣 當然只好花錢買12F 09/11 22:45
推 : 這幾個都是詐欺者13F 09/11 22:47
推 : 那麼多讚要幹嘛 還不是滿足自己的虛榮心 製造假象而已14F 09/11 22:48
推 : 假帳號一堆就算了 連讚也可以假15F 09/11 22:50
推 : 做這種事情被抓包真的很丟臉16F 09/11 22:52
推 : 所以黃偉哲的民調都是這樣來的?17F 09/11 22:55
→ : 他的民調不是都位居第一嗎 該不會也都同樣手法
→ : 他的民調不是都位居第一嗎 該不會也都同樣手法
推 : 黃偉哲和羅智強本質很像阿~ 都是紅色力量支持的19F 09/11 22:57
→ : 都有來自全世界的網路殭屍部隊力挺
→ : 都有來自全世界的網路殭屍部隊力挺
推 : 小強笑而不語21F 09/11 22:58
推 : 羅智強有黨產 黃偉哲怎麼有錢買 妹妹給的還是牛頭牌給的22F 09/11 22:59
推 : 說真的 台灣的未來就看你們了 加油23F 09/11 23:01
推 : 黃偉哲和羅智強的共同點就是假24F 09/11 23:02
推 : 大家就讓他們讚吧 買讚總比買票好25F 09/11 23:02
推 : 黃偉哲如果跑地方有那麼認真就好了26F 09/11 23:05
推 : 沉默的大多數殭屍27F 09/11 23:06
推 : 是說之後會不會真的改買票阿 突然想到28F 09/11 23:06
推 : 傻傻的,可以來請教我們偉哲啊29F 09/11 23:13
--
回列表(←)
分享