Can I be your friend? How Amazon, LinkedIn and the "new" Facebook privacy issues can help me become your friend. A Behavioral Psychology and Security view of social networks

Silver Bullet Conference 2011 Can I be your friend?How Amazon, LinkedIn and the "new" Facebook privacy issues can help me become your friend. A Behavioral Psychology and Security view of social networks Nelson Novaes Neto www.psyzone.org - @nnovaes

Como ser seu “amigo” em...

Usuário Alvo: SecGirl

Usuário Alvo: SecGirl Alvo 2: SecGirl

Usuário Alvo: SecGirl Alvo 1: Director Alvo 2: SecGirl

Usuário Alvo: SecGirlAmigo Amigo do Diretor Alvo 1: Director Alvo 2: SecGirl Atacante

Resultados

Timeline

Usuários adicionadosHora do dia Timeline

Timeline 30 27 23Usuários adicionados 20 17 13 10 7 3 0 2h 3h 4h 5h 6h 7h 8h 9h 10h Hora do dia

Timeline 30 27 23 23Usuários adicionados 20 17 13 11 10 8 7 6 6 5 5 5 3 4 0 2h 3h 4h 5h 6h 7h 8h 9h 10h Hora do dia

Perﬁl Convites Novos Já era Tempo envidados amigos amigo decorrido1= Amigo dos Amigos 432 24 96% 1hdo Diretor2= Amigo do Diretor 436 14 100% 2h Target 1 = Director OK2 = Amigo do SecGirl 580 35 99% 7h 32m Target 2 = SecGirl OK

Perﬁl Convites Novos Já era Tempo envidados amigos amigo decorrido1= Amigo dos Amigos 432 24 96% 1hdo Diretor2= Amigo do Diretor 436 14 100% 2h Target 1 = Director OK2 = Amigo do SecGirl 580 35 99% 7h 32m Target 2 = SecGirl OK Lista de amigos aberta YES NO (Sec Guys) 96% 4%

Perﬁl Convites Novos Já era Tempo envidados amigos amigo decorrido1= Amigo dos Amigos 432 24 96% 1hdo Diretor2= Amigo do Diretor 436 14 100% 2h Target 1 = Director OK2 = Amigo do SecGirl 580 35 99% 7h 32m Target 2 = SecGirl OK Lista de amigos aberta Removeram o YES NO (Sec Guys) Perﬁl 5% 96% 4%

Perfil Convites Novos Já era Tempo envidados amigos amigo decorrido1= Amigo dos Amigos 432 24 96% 1hdo Diretor2= Amigo do Diretor 436 14 100% 2h Target 1 = Director OK2 = Amigo do SecGirl 580 35 99% 7h 32m Target 2 = SecGirl OK Lista de amigos aberta Removeram o Adicionaram o YES NO (Sec Guys) Perfil Perfil 5% 5% 96% 4%

Perfil Convites Novos Já era Tempo envidados amigos amigo decorrido1= Amigo dos Amigos 432 24 96% 1hdo Diretor2= Amigo do Diretor 436 14 100% 2h Target 1 = Director OK2 = Amigo do SecGirl 580 35 99% 7h 32m Target 2 = SecGirl OK Lista de amigos aberta Removeram o Adicionaram o YES NO (Sec Guys) Perfil Perfil 5% 5% 96% 4% 73 amigos em comum para ser aceito!

Perfil Convites Novos Já era Tempo envidados amigos amigo decorrido1= Amigo dos Amigos 432 24 96% 1hdo Diretor2= Amigo do Diretor 436 14 100% 2h Target 1 = Director OK2 = Amigo do SecGirl 580 35 99% 7h 32m Target 2 = SecGirl OK Lista de amigos aberta Removeram o Adicionaram o YES NO (Sec Guys) Perfil Perfil 5% 5% 96% 4% 73 amigos em comum para ser aceito! Mais de 98% já era amigo do Perfil!

Perfil Convites Novos Já era Tempo envidados amigos amigo decorrido1= Amigo dos Amigos 432 24 96% 1hdo Diretor2= Amigo do Diretor 436 14 100% 2h Target 1 = Director OK2 = Amigo do SecGirl 580 35 99% 7h 32m Target 2 = SecGirl OK Lista de amigos aberta Removeram o Adicionaram o YES NO (Sec Guys) Perfil Perfil 5% 5% 96% 4% 73 amigos em comum para ser aceito! Mais de 98% já era amigo do Perfil! A sua lista de amigos é confiável?

Perfil Convites Novos Já era Tempo envidados amigos amigo decorrido1= Amigo dos Amigos 432 24 96% 1hdo Diretor2= Amigo do Diretor 436 14 100% 2h Target 1 = Director OK2 = Amigo do SecGirl 580 35 99% 7h 32m Target 2 = SecGirl OK Lista de amigos aberta Removeram o Adicionaram o YES NO (Sec Guys) Perfil Perfil 5% 5% 96% 4% 73 amigos em comum para ser aceito! Mais de 98% já era amigo do Perfil! A sua lista de amigos é confiável? O processo de adicionar amigos é seguro?

Facebook "Trusted friends"Security Feature Easily Exploitable

http://www.hackersonlineclub.com/hack-facebook-account

“O cuidado com a privacidade online é umaquestão de responsabilidadesocial.” (Novaes Neto, 2011)

http://www.psyzone.org	478
http://www.protezioneaccount.com	286
http://cbh.org.br.ineosystems.com.br	6
http://www.clicksaude.org	5
http://www.antibullying.com.br	1
http://psyzone.ineosystems.com	1

Can I be your friend? How Amazon, LinkedIn and the "new" Facebook privacy issues can help me become your friend. A Behavioral Psychology and Security view of social networks

by Nelson Novaes Neto on Dec 01, 2011

Accessibility

Tags

Upload Details

Usage Rights

6 Embeds 777

Statistics

Can I be your friend? How Amazon, LinkedIn and the "new" Facebook privacy issues can help me become your friend. A Behavioral Psychology and Security view of social networks — Presentation Transcript