这几年蓬勃发展印刷教育,大有替代电子邮件的气势。社群网路有如居家社区,亲朋好友、街坊邻住在一起,大家守望相助。社群网路的成员,或经朋友介绍、或志趣相投,且有网路平台看门唐山玉印,看起来比电子邮件既方便又安全。尤其像第一社群网路Facebook大家互称朋友,本着朋友有信,更大大方方把自己资料、习性、喜好与“朋友”分享。社群网路真的那么可靠?现在出了警讯。 上周在美国麻省理工学院(MIT)举行了有一个别开生面的“垃圾会议”(MITSpamConference),研讨如何防止“垃圾客”(Spammer)丢垃圾。知名防毒软体BitDefender的GeorgePetre,以“墙上的漏洞”为题版材,报告了他率领的研究小组在Facebook的实验结果,发现Facebook的反垃圾引擎,对钓鱼邮件的过滤高于垃圾信息的穿越。 研究小组先虚构了甲、乙、丙三个人,登记加入Facebook,作为诱导“朋友”的媒介。甲是空壳子没有任何资料乐凯二胶,乙放入少许的资料,丙则放入详细资料,然後把这三个人加入热门的社团,徵求朋友。结果不到24小时,有85个人接受了甲成为朋友机构/组织,108个人接受了乙作为朋友,111个人成为丙朋友,接着各人的朋友数量快速增加。 研究小组发现,甲乙丙徵求朋友继续串连,如果被邀请的人发现与虚构的人有“共同朋友”中国印刷企业强,有50%以上的被邀请人会接受邀请。被邀请的人有时候也会先询问甲乙丙,怎么知道他的名字,这时研究小组不作任何回答,多半被邀请人最后还是接受成为朋友了。研究小组进一步观察虚构三人所交朋友的行为,甲乙丙各自在自己的涂鸦墙上放一个艰涩难懂的网址出版,结果有四分之一的朋友连结到这个网页。 版材 从这一小组的研究实验,GeorgePetre认为社团是一个漏洞,垃圾客很可以运用社团的功效,引诱大家加入假的社团,然后把垃圾丢给很多人。海地大地震之后承印材料,垃圾客立刻在Facebook成立一个救灾社团,谎说Facebook会替每一个加入这个社团的人捐钱救济,结果五天之内居然有两百万人加入,幸好Facebook发现把社团删除,不然的话垃圾客有两百万的“基本客户”可随心所欲丢弃垃圾PS版,而且人数也会不断的增长。 垃圾客也可以用游戏来交朋友,有些游戏例如“农场”参加的人越多越有利,所以有许多社团专门联络玩同样游戏的人,这又给垃圾客开了一道门。垃圾客不止丢垃圾给交上的朋友,更可以收集资料政策法规,传送对象化的信息,或是引诱到恶意网站。理论上垃圾客可以收集大批的邮址,Facebook说为此加装了几道防线,要躲过防线不被发觉非常困难。 垃圾追踪软体Knujon的创办人GarthBruen,认为社群网路的垃圾比传统的垃圾更为危险软件,因为社群网路所塑造的“信任因素”教人疏於防范,不像电子邮件无的放矢难于取信于人。社群网路有容易与陌生人建立关系的本质,有心人可以藉以挖掘个人资料,作为犯罪用途。他说,对垃圾客来说按需印刷,在社群网路虽然要花耗更多的资源,所得到的“报酬”却远比电子邮件丰盛。 流程 垃圾会议主席、也是Akron大学电脑教授KathyLiszka说,与垃圾作战已经不再是数学与统计的事了,今天的垃圾制造厂已经升级,雇用大批有心理学背景的员工色序,研究攻心之计,GeorgePetre的报告证明了社群网路正是这些高等垃圾客的沃土。这位教授说,如果我们不从心理学着手,就会再一次败阵下来。覆膜
|