Facebook 그래프 검색은 피싱 공격을위한 훌륭한 도구입니다.

페이스 북은 그래프 검색 기능 발표와 함께 기술 세계의 기반을 조금 뒤졌습니다. 사용자는 새로운 기능을 사용할 기회를 원하며 공격자는이 새로운 강력한 무기를 기대하고 있습니다.

간단히 말해서 Facebook Graph Search는 사용자가 관계 및 맥락을 기반으로합니다. 기본적으로 10 억 명의 페이스 북 회원이 게시 한 Likes, Tag, Check-In의 무한한 수영장을 기반으로합니다.

Mark Zuckerberg는 이번 주 Facebook 미디어 이벤트에서 Graph Search를 공개했습니다.

검색에서 그래프 검색은 검색을보다 개인적으로 관련성있게 만드는 매우 강력한 도구이자 Google이 조금 걱정해야하는 개념처럼 보입니다. 사람, 장소, 친구 및 관심사를 기반으로 검색 할 수 있습니다. 예를 들어 "비틀즈를 좋아하고 시카고에 살고있는 친구"또는 "친구들이 근처에서 방문한 이탈리아 식당"을 검색 할 수 있습니다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

그러나 양날의 검도 약간 있습니다. nCircle의 보안 운영 이사 인 앤드류 스톰 (Andrew Storms)은 "새로운 Facebook 그래프 검색은 피싱의 꿈이 실현됩니다. 수년 동안 온라인 광고주가 이용할 수 있었던 마이크로 타겟팅 기능을 사용하여이를 사이버 범죄자의 손에 넘겨줍니다. "

Google이 스테로이드를 해킹하는 것처럼 생각하십시오. 공격자는 오래 전에 Google이 귀중한 정보에 민감한 데이터를 거의 무한히 보물로 남겼으며 네트워크 나 계정을 해킹하는 데 사용할 수있는 무의미한 정보를 알게되었습니다. 페이스 북 그래프 검색은보다 개인적인 맥락으로 똑같은 기능을 제공함으로써 좋은 방법이 아니라 한계를 야기합니다.

CORE Security의 보안 전략가 인 Alex Horan은 이와 같은 도구에 대한 내재적 인 이해 충돌을 지적합니다. 왜냐하면 Graph 검색은 관련성 있고 흥미로운 결과를 제공하는 경우에만 유용합니다. "이것은 페이스 북이 사람들이 긍정적 인 경험을 할 수 있도록 각 쿼리에 가능한 한 많은 정보를 제공하기를 원할 것임을 의미합니다. 이는 개인 정보를 비밀로 유지하려는 사람들의 욕구에 직접적으로 부합합니다. "

사용자는 개인 정보 제어 및 과도한 공유를 무시하는 경향이 있습니다.

Facebook 그래프 검색을 사용하여 공격자는 특정 대상을 좁히고 전자 메일 또는 그들의 삶, 친구들, 관심있는 것들, 방문한 장소에 대한 흥미로운 세부 정보를 사용하는 Facebook 메시지.

소포스 연구소의 리차드 왕 (Richard Wang)은 그래프 검색이 많은 사람들에게 놀라운 눈길을 끕니다. 이것은 아마도 더 많은 사용자들이 자신들이 예상했던 것보다 더 많은 것을 공유했다는 사실을 발견하게 할 것이며, 사기꾼들이 특정 그룹의 사람들을 목표로 할 수있는 기회를 제공 할 것입니다. "

Graph Search 발표에 관한 페이스 북의 기사에서 Robert Scoble은 수단. Scoble은 "친구와의 공유로 인해 공유 된 항목 만 보거나 특별히 공유 한 항목 만 볼 수 있습니다."사실, Facebook은 개인 정보 보호 정책 구축에 기여한 자격이 있습니다. 안타깝게도 10 억명의 페이스 북 사용자 중 상당수는 보안 및 개인 정보 보호 통제를 알지 못하거나 제대로 사용하지 않아 소셜 네트워크에 게시하는 모든 내용이 사이버 범죄자가 쉽게 발견 할 수 있습니다.

"해커의 관점에서 볼 때 이미 데이터가 있었고 공격 대상이되었지만이 새로운 기능을 사용하면 공격자가보다 맞춤화 된 공격을 위해 비슷한 대상을 쉽게 수집 할 수 있습니다."

"스팸 및 Facebook에서의 피싱 사기가 악화 될 가능성은 희박합니다. 당신에게 나쁜 소식이 있습니다. 우리는 아직 nuthin을 보지 못했다 "고 폭풍이 경고했다.