Nieuws

'Femme fatale' toont gevaren social media aan

Aanbevelen

Gepubliceerd:28-07-2010 om 11:05 Auteur:Jaikumar Vijayan

Met behulp van een fictieve dame heeft onderzoeker Thomas Ryan andermaal bewezen dat sociale netwerken allerminst veilig zijn.

“Honderden medewerkers in de beveiligingsbranche en het leger zijn te kijk gezet omdat ze persoonlijke informatie deelden met de fictieve analist Robin Sage, een zogenaamd specialiste in cyberterreur. Haar profiel was aangemaakt door een beveiligingsonderzoeker die de risico’s van sociale netwerken wilde aantonen.

In een gesprek met Computerworld zegt Thomas Ryan dat hij met behulp van enkele foto’s een profiel van de fictieve Sage op zowel Facebook, LinkedIn als Twitter kon aanmaken. Hij heeft het personage geportretteerd als een aantrekkelijke, intelligente cybergeek, met diploma’s van de MIT-universiteit en een prestigieuze middelbare school in New Hampshire.

Hij zorgde ervoor dat Sage verbonden werd met 300 mannen en vrouwen van het Amerikaanse leger, geheime diensten, beveiligingsbedrijven en overheidsleveranciers. Het doel was daarbij om na te gaan in hoeverre sociale netwerksites gebruikt kunnen worden om gevoelige informatie te verkrijgen.

Ondanks dat Ryan bewust enkele tegenstrijdigheden in het profiel had verwerkt, bijvoorbeeld dat de 25-jarige Sage al 10 jaar professioneel werkte, werd de femme fatale in korte tijd enorm populair. Binnen een maand tijd verwierf de mooie dame honderden volgers.

Veel van haar ‘vrienden’ deelden persoonlijke informatie met Sage, stuurden haar foto’s en vroegen de zogenaamde analist mee naar conferenties of verzochten haar geheime documenten te controleren. Een aantal volgers, van bedrijven als Google en Lockheed Martin, lieten zelfs blijken interesse te hebben om haar een baan aan te bieden.

Was Sage echt een buitenlandse infiltrante geweest, dan had ze toegang tot enorm veel bruikbare informatie, zegt Ryan, die zijn onderzoek binnenkort nader toelicht op de Black Hat beveiligingsconferentie in Las Vegas.”