1 / 22

Social Network Forensics

Social Network Forensics. Definizione.

geri
Télécharger la présentation

Social Network Forensics

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Social Network Forensics

  2. Definizione Si definiscono siti di Social Network quei servizi web-based che permettono agli individui di costruire un profilo pubblico o semi-pubblico all interno di un sistema limitato, articolando un elenco di contatti con altri utenti con cui condividere informazioni di qualsiasi tipo.

  3. PROBLEMI DI SICUREZZA LEGATI AI SOCIAL NETWORK • Cross site scripting • Spearphishing • Cyber Bullying • CBIR • Spam • Worms • Furto di identità • Spionaggio industriale • Stalking

  4. PRIVACY E SOCIAL NETWORK Quello della privacy è sicuramente un dei problemi cardine legato dall’uso dei Social Network. Il semplice fatto che gli utenti sono tenuti a compilare un proprio profilo, contenente dati più o meno sensibili, costituisce una minaccia per gli utenti stessi, poiché spesso tali profili sono di dominio pubblico e consultabili anche da chi non è registrato come utente del Social Network. Alcuni sistemi offrono dei servizi che cercano di limitare e/o controllare la diffusione di dati personali inseriti nel proprio profilo.

  5. VISITOR TRACKER FILTRO DELLA PRIVACY SCRIPTING

  6. IL SOCIAL NETWORK PER ECCELLENZA:

  7. Facebook è senza alcun dubbio il Social Network più diffuso ed utilizzato in tutto il mondo. Rispetto ad altri siti è stata dedicata una maggior attenzione alla sicurezza ed alla privacy, fornendo una enorme possibilità di personalizzazione delle proprie impostazioni di account che diversi altri concorrenti non offrono. Tuttavia, pur risultando sotto vari aspetti un Social Network all’avanguardia, Facebook ha i suoi “punti deboli” che tutti gli utenti dovrebbero conoscere per poter usufruire del servizio in totale sicurezza. ISCRIZIONE E CREAZIONE DEL PROFILO FILTRO DELLA PRIVACY PROTOCOLLO HTTPS SERVIZIO BEACON

  8. THE END

  9. SPEAR PHISING INDIETRO

  10. SPAM INDIETRO

  11. FURTO DI IDENTITA INDIETRO

  12. SERVIZIO BEACON Il servizio Beacon di Facebook tiene traccia delle attività di tutti gli utenti in siti partner di terze parti, comprese le persone non iscritte a Facebook o che hanno cancellato il loro account. Beacon cattura dettagli legati agli utenti e alle loro attività sul sito di un partner esterno, memorizza quindi l’indirizzo IP, la data del contatto, gli indirizzi delle pagine visitate ecc. INDIETRO

  13. COME FUNZIONA l principio di funzionamento è molto semplice: ogni sito partner che vuole interagire con la community di Facebook può inserire nel proprio sistema poche righe di codice che notificano alla rete sociale le azioni dell’utente (avvisandolo, comunque) relative ad acquisti e navigazione. Queste “storie” vengono quindi pubblicate nel feed dell’utente. L’idea di base è che la pubblicazione sul mio profilo dei miei acquisti possa funzionare da passaparola, da marketing virale, verso gli altri utenti del mio social space.Ci sono senz’altro delle cose sbagliate in questo meccanismo, la prima delle quali è il modo in cui la featureè stata introdotta, e la seconda è la poca chiarezza sul trattamento di tali dati anche nel caso che un utente decida di non pubblicarli nella pagina del proprio profilo. INDIETRO

  14. FILTRO DELLA PRIVACY INDIETRO

  15. ISCRIZIONE E COMPILAZIONE DEL PROFILO INDIETRO

  16. PROTOCOLLO HTTPS La novità è stata resa nota dopo un avvenimento abbastanza clamoroso, in cui una pagina dei fan di Mark Zuckerberg, CEO di Facebook, era stata hackerata, una situazione che non è che abbia fatto una buona pubblicità al social network. In teoria sarebbe già possibile effettuare l’accesso mediante il protocollo HTTPS attivandolo dalle impostazioni dell’account, ed anche se non è visibile, una volta settato, la connessione sarà sicura a tutti gli effetti. Come agirebbe questo nuovo protocollo? Mediante una sorta di filtro per applicazioni di terze parti, che non potranno accedere mediante connessione HTTPS; da un lato viene migliorata la sicurezza, ma dall’altra il Social Network perderebbe gran parte del suo fascino. In passato c’era la possibilità di effettuare un accesso HTTPS, mediante un plugin di Firefox, ma questo non era compatibile con la maggior parte delle altre feature di Facebook. INDIETRO

  17. Filtro della Privacy INDIETRO

  18. VISITOR TRACKER Il Visitor Tracker è uno strumento offerto solamente da alcuni Social Network che consente agli utenti di conoscere chi e quando ha visualizzato il proprio profilo. Questa opzione aumenta la protezione e facilita l’utente nel monitoraggio del proprio account. INDIETRO

  19. CBIR INDIETRO

  20. CROSS SITE SCRIPTING lo scorso 21 maggio è stata individuata una falla cross-site scripting molto grave che ha messo a repentaglio la sicurezza di circa 70 milioni di utenti in tutto il mondo. La vulnerabilità consentiva l'inserimento e l'esecuzione di script malevoli, abusando della fiducia che gli utenti ripongono nei propri contatti per veicolare infezioni ed attacchi. La falla in questione è stata corretta abbastanza rapidamente, tuttavia ha evidenziato un problema di vaste proporzioni. Il sito del social network è già stato in passato affetto da vulnerabilità di questo tipo e tuttora soffre di altre falle di sicurezza simili non ancora corrette; per farsi un'idea è sufficiente fare un giro a questo indirizzo. INDIETRO

  21. SCRIPTING INDIETRO

More Related