(天津師范大學管理學院 天津 300387)

越來越多的人在社交網(wǎng)絡上發(fā)布自己各方面的信息，熱衷于在社交網(wǎng)站上展示和分享自己的生活，用戶安全與隱私保護的問題也日漸突出。

許多社交網(wǎng)絡用戶通過發(fā)布照片或直接提供家庭住址和電話號碼等信息，公開了自己和親朋好友的個人隱私。此外，用戶表明愿意接受陌生人的好友請求，通過接受這些陌生人的好友請求，用戶會在不知不覺中向陌生的人透露他們的個人隱私。

本文針對目前社交網(wǎng)絡用戶隱私泄露，本研究旨在回答社交網(wǎng)絡用戶隱私泄露的帶來的威脅有哪些。

一、社交網(wǎng)絡用戶泄露隱私面臨的威脅

隨著越加頻繁的使用社交網(wǎng)絡，許多用戶無意識的暴露在隱私安全的威脅下。威脅可以劃分為三大類，第一類是傳統(tǒng)威脅，不僅危及社交網(wǎng)絡用戶，而且還威脅到不使用社交網(wǎng)絡的互聯(lián)網(wǎng)用戶。第二個類是現(xiàn)代威脅，是對社交網(wǎng)絡環(huán)境所特有的威脅，使用社交網(wǎng)絡基礎設施危及用戶隱私和安全，第三類是組合威脅，將各種類型的攻擊組合起來，以創(chuàng)建更加復雜和致命的攻擊。

(一)傳統(tǒng)威脅

惡意軟件：網(wǎng)絡用戶在瀏覽一些惡意網(wǎng)站時，可能會連同惡意程序一并帶入自己的電腦，而用戶本人對此絲毫不知情。直到有惡意廣告不斷彈出或色情網(wǎng)站自動出現(xiàn)時，用戶才有可能發(fā)覺電腦已“中毒”。在惡意軟件未被發(fā)現(xiàn)的這段時間，用戶網(wǎng)上的所有敏感資料都有可能被盜走，比如銀行帳戶信息，信用卡密碼等。

網(wǎng)絡釣魚：網(wǎng)絡釣魚攻擊者利用具有欺騙性的電子郵件和偽造的Web站點來進行網(wǎng)絡詐騙活動，詐騙者通常會將自己偽裝成網(wǎng)絡銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息。受騙者往往會泄露自己的私人資料，如信用卡號、銀行卡賬戶、身份證號等內(nèi)容。

網(wǎng)絡欺詐：利用互聯(lián)網(wǎng)采用虛構事實或者隱瞞真相的方法，騙取網(wǎng)絡用戶的錢財。通過網(wǎng)上交友方式，從真人或網(wǎng)絡結識，待被盜者信任后再獲取財物資料的方式。建立假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站，騙取用戶賬號密碼實施盜竊。

跨站腳本攻擊：利用網(wǎng)站漏洞從用戶那里惡意盜取信息。為了搜集用戶信息，攻擊者通常會在有漏洞的程序中插入JavaScript、VBScript、ActiveX或Flash以欺騙用戶。一旦得手，他們可以盜取用戶帳戶，修改用戶設置，盜取污染cookie，做虛假廣告等。

(二)現(xiàn)代威脅

點擊劫持：通過覆蓋不可見的框架誤導受害者點擊。雖然受害者點擊的是他所看到的網(wǎng)頁，但其實他所點擊的是被黑客精心構建的另一個置于原網(wǎng)頁上面的透明頁面。

僵尸粉：僵尸粉一般是指微博或百度貼吧上的虛假粉絲，花錢來買到“關注”，它們通常是由系統(tǒng)自動產(chǎn)生的惡意注冊的用戶。而隨著微信用戶基數(shù)的擴大，微信僵尸粉也大量出現(xiàn)。僵尸粉可以用來從社交網(wǎng)絡獲取用戶的個人數(shù)據(jù)。此外，可以使用虛假的配置文件來發(fā)布垃圾消息，甚至操縱OSN統(tǒng)計數(shù)據(jù)。

推理攻擊：攻擊者可能通過對用戶位置數(shù)據(jù)進行與時間或空間相關的推理攻擊，這會造成用戶敏感數(shù)據(jù)的泄露，甚至威脅到人生的安全。

信息泄露:互聯(lián)網(wǎng)的安全問題日益凸顯,信息被泄露。包括基本信息、設備信息、賬戶信息、隱私信息、社會關系信息和網(wǎng)絡行為信息等，人為倒賣信息、PC電腦感染、網(wǎng)站漏洞、手機漏洞是目前個人信息泄露的四大途徑。

位置泄露：隨著越來越多的智能移動設備的使用，鼓勵共享位置信息，許多人使用社交網(wǎng)絡自愿分享他們(或他們的朋友)當前或未來的地理位置信息。這類信息可以被犯罪分子和跟蹤者使用。

面部識別：許多人使用社交網(wǎng)絡來上傳自己和朋友的照片。每天都有成千上萬的照片被上傳到微博、微信上。此外，用戶頭像照片都可以公開查看和下載。這些照片可以用來創(chuàng)建一個生物特征數(shù)據(jù)庫，然后可以用來在未經(jīng)他們同意的情況下識別社交網(wǎng)絡用戶。

應用克隆：該攻擊模型是基于移動應用的一些基本設計特點導致的，所以幾乎所有移動應用都適用該攻擊模型。在應用克隆攻擊模型的視角下，很多以前認為威脅不大、廠商不重視的安全問題，都可以輕松“克隆”用戶賬戶，竊取隱私信息，盜取賬號及資金等。

(三)組合威脅

攻擊者還可以將經(jīng)典和現(xiàn)代的威脅結合起來，以制造更復雜的攻擊。

二、結論與展望

本文討論了在移動互聯(lián)網(wǎng)背景下，社交網(wǎng)絡用戶的隱私泄露問題，傳統(tǒng)的網(wǎng)絡隱私保護趨向于阻止用戶發(fā)布信息，而這種方式在移動社交網(wǎng)絡中并不可取，因為用戶加入社交網(wǎng)絡的目的就在于參加社交活動。我們建議在這些平臺上更好地保護自己的社交網(wǎng)絡用戶實現(xiàn)以下4項建議:1.刪除不必要的個人信息；2.調(diào)整隱私和安全設置；3.不要接受陌生人的好友請求。4.安裝網(wǎng)絡安全軟件；5.不要發(fā)布你的位置；6.不要相信你的OSN朋友。

移動互聯(lián)社交應用是未來社交的發(fā)展趨勢，開發(fā)用戶友好型的社交網(wǎng)絡應用并提供功能合理的隱私設置是移動社交網(wǎng)絡用戶隱私保護的關鍵內(nèi)容，因而值得進一步深入研究。

【參考文獻】

[1]Facebook,accessed Jan.14,2014.[Online].Available:http://www.facebook.com/

[2]仝磊.由 CSDN 信息泄露事件引發(fā)的思考[J].網(wǎng)絡安全技術與應用，2012(2):7.

[3]魏來，鄭躍.隱私2.0:Web2.0時代的用戶隱私保護研究[J].圖書與情報，2010(5):60-64.

[4]王永剛，蔡飛志，Eng K eong Lua，等.一種社交網(wǎng)絡虛假信息傳播控制方法[J].計算機研究與發(fā)展，2012，(s2)：131-137.

[5]袁茵.3Q大戰(zhàn)未了局[J].中國企業(yè)家，2012(9):77-79.

[6]J.Baltazar,J.Costoya,and R.Flores,“The real face of koobface:The largest web 2.0 botnet explained,”Trend Micro Res.vol.5,no.9,p.10,2009.

[7]許曉東，肖銀濤，朱士瑞.微博社區(qū)的謠言傳播仿真研究[J].計算機工程.2011，37(10)：272—274.

[8]岳逍遠.“CSDN泄密門”事件兩名涉案黑客已落網(wǎng)[J].信息網(wǎng)絡安全，2012(2):94