Profile-based phishing attack in facebook

Ο σκοπός αυτής της διπλωματικής είναι να εκτελεστεί μια επίθεση ηλεκτρονικού "ψαρέματος" σε χρήστες του Facebook με βάση κοινά τους χαρακτηριστικά. Για να πετύχει αυτό το διαφορετικό είδος επίθεσης, συλλέχθηκαν προσωπικά δεδομένα ανυποψίαστων χρηστών. Στη συνέχεια, ομαδοποιήθηκαν με βάση τ...

Full description

Saved in:
Bibliographic Details
Main Author: Δεδεδάκη, Ελένη
Other Authors: Καμπουράκης, Γεώργιος
Language:English
Published: 2015
Subjects:
Online Access:https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=Profile-based+phishing+attack+in+facebook&Index1=Keywordsbib&Database=1&NumberToRetrieve=50&OpacLanguage=gre&SearchMethod=Find_1&SearchTerm1=Profile-based+phishing+attack+in+facebook&Profile=Default&PreviousList=Start&PageType=Start&EncodedRequest=x4*7Bh*D3*C4*FE*80*EB*86b*F2*B6rM*97&WebPageNr=1&WebAction=NewSearch&StartValue=1&RowRepeat=0&MyChannelCount=
http://hdl.handle.net/11610/8816
Tags: Add Tag
No Tags, Be the first to tag this record!
_version_ 1828461937161142272
author Δεδεδάκη, Ελένη
author2 Καμπουράκης, Γεώργιος
author_facet Καμπουράκης, Γεώργιος
Δεδεδάκη, Ελένη
author_sort Δεδεδάκη, Ελένη
collection DSpace
description Ο σκοπός αυτής της διπλωματικής είναι να εκτελεστεί μια επίθεση ηλεκτρονικού "ψαρέματος" σε χρήστες του Facebook με βάση κοινά τους χαρακτηριστικά. Για να πετύχει αυτό το διαφορετικό είδος επίθεσης, συλλέχθηκαν προσωπικά δεδομένα ανυποψίαστων χρηστών. Στη συνέχεια, ομαδοποιήθηκαν με βάση τα ενδιαφέροντα και τις συνήθειες τους. Το να υπάρχουν ομάδες χρηστών με κοινά ενδιαφέροντα είναι ένα ουσιώδες βήμα για την υλοποίηση επίθεσης "ψαρέματος" με βάση το προφίλ των χρηστών.Είναι σημαντικό να ελεγχθεί εάν το Facebook μπορεί να εντοπιστεί τέτοιου είδους επιθέσεις και επίσης, να καταλάβουμε πότε κάποιος επιτιθέμενος μπορεί να έχει πρόσβαση σε προσωπικά δεδομένα όταν αυτά είναι ιδιωτικά ή όχι. Με αυτόν τον τρόπο οι χρήστες του Facebook θα μπορούν να γνωρίζουν τη σοβαρότητα της κατάστασης και να προστατέψουν τα στοιχεία τους από κακόβουλους χρήστες.Μέσω αυτής της έρευνας, συνειδητοποιούμε πόσο ισχυρά είναι τα μέτρα του Facebook. Δεν είναι εύκολο να συλλεχθούν δεδομένα χρηστών αλλά δεν είναι ούτε ανέφικτο. Έχουν παρθεί ισχυρά μέτρα από το Facebook για να εμποδίσει κακόβουλους χρήστες από το να επιτεθούν στους χρήστες του. Αυτή η διπλωματική, ωστόσο, αποδεικνύει ότι η συλλογή δεδομένων στο Facebook είναι εφικτή και ότι οι χρήστες του δεν είναι τόσο προστατευμένοι όσο θα έπρεπε. Επίσης, αποδεικνύει ότι ένας επιτιθέμενος είναι σε θέση να στείλει κακόβουλα μηνύματα χωρίς να τα εντοπίσει το Facebook.
id oai:hellanicus.lib.aegean.gr:11610-8816
institution Hellanicus
language English
publishDate 2015
record_format dspace
spelling oai:hellanicus.lib.aegean.gr:11610-88162025-02-07T14:22:38Z Profile-based phishing attack in facebook Δεδεδάκη, Ελένη Καμπουράκης, Γεώργιος Ηλεκτρονικό ψάρεμα Κοινωνικά δίκτυα Προφίλ χρηστών Social phishing Facebook Social network User profile Facebook (Electronic resource) Phishing Social networks Computer security Ο σκοπός αυτής της διπλωματικής είναι να εκτελεστεί μια επίθεση ηλεκτρονικού "ψαρέματος" σε χρήστες του Facebook με βάση κοινά τους χαρακτηριστικά. Για να πετύχει αυτό το διαφορετικό είδος επίθεσης, συλλέχθηκαν προσωπικά δεδομένα ανυποψίαστων χρηστών. Στη συνέχεια, ομαδοποιήθηκαν με βάση τα ενδιαφέροντα και τις συνήθειες τους. Το να υπάρχουν ομάδες χρηστών με κοινά ενδιαφέροντα είναι ένα ουσιώδες βήμα για την υλοποίηση επίθεσης "ψαρέματος" με βάση το προφίλ των χρηστών.Είναι σημαντικό να ελεγχθεί εάν το Facebook μπορεί να εντοπιστεί τέτοιου είδους επιθέσεις και επίσης, να καταλάβουμε πότε κάποιος επιτιθέμενος μπορεί να έχει πρόσβαση σε προσωπικά δεδομένα όταν αυτά είναι ιδιωτικά ή όχι. Με αυτόν τον τρόπο οι χρήστες του Facebook θα μπορούν να γνωρίζουν τη σοβαρότητα της κατάστασης και να προστατέψουν τα στοιχεία τους από κακόβουλους χρήστες.Μέσω αυτής της έρευνας, συνειδητοποιούμε πόσο ισχυρά είναι τα μέτρα του Facebook. Δεν είναι εύκολο να συλλεχθούν δεδομένα χρηστών αλλά δεν είναι ούτε ανέφικτο. Έχουν παρθεί ισχυρά μέτρα από το Facebook για να εμποδίσει κακόβουλους χρήστες από το να επιτεθούν στους χρήστες του. Αυτή η διπλωματική, ωστόσο, αποδεικνύει ότι η συλλογή δεδομένων στο Facebook είναι εφικτή και ότι οι χρήστες του δεν είναι τόσο προστατευμένοι όσο θα έπρεπε. Επίσης, αποδεικνύει ότι ένας επιτιθέμενος είναι σε θέση να στείλει κακόβουλα μηνύματα χωρίς να τα εντοπίσει το Facebook. The purpose of this thesis is to detail on a social phishing attack on Facebook usersby capitalizing on their common interests. In order to achieve this different kind of attack,personal information of unsuspicious users were crawled. After that, the collected data werecategorized based on users’ interests and habits. Having clusters of users with commoninterests is an essential step for the implementation of a profile-based social phishing attack.Also, it is necessary to check if Facebook can detect this kind of attacks and be alertedwhen a malicious entity tries to access personal information regardless if they are private ornot. In this way Facebook users can know about the gravity of the situation and protect theirinformation from malicious users.Through this study, we realise how strong the security measures of Facebook are. Asexplained, it is not easy to gather user information but it is not infeasible either. There arestrong measures taken by Facebook to prevent malicious entities to attack its users. Thisthesis, however, proves that crawling in Facebook is feasible and its users are not so muchprotected as they should be. It also demonstrates that an attacker is able to send maliciousmessages without Facebook detecting it. 2015-11-17T10:32:30Z 2015-11-17T10:32:30Z 2015 https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=Profile-based+phishing+attack+in+facebook&Index1=Keywordsbib&Database=1&NumberToRetrieve=50&OpacLanguage=gre&SearchMethod=Find_1&SearchTerm1=Profile-based+phishing+attack+in+facebook&Profile=Default&PreviousList=Start&PageType=Start&EncodedRequest=x4*7Bh*D3*C4*FE*80*EB*86b*F2*B6rM*97&WebPageNr=1&WebAction=NewSearch&StartValue=1&RowRepeat=0&MyChannelCount= http://hdl.handle.net/11610/8816 en application/pdf Σάμος
spellingShingle Ηλεκτρονικό ψάρεμα
Κοινωνικά δίκτυα
Προφίλ χρηστών
Social phishing
Facebook
Social network
User profile
Facebook (Electronic resource)
Phishing
Social networks
Computer security
Δεδεδάκη, Ελένη
Profile-based phishing attack in facebook
title Profile-based phishing attack in facebook
title_full Profile-based phishing attack in facebook
title_fullStr Profile-based phishing attack in facebook
title_full_unstemmed Profile-based phishing attack in facebook
title_short Profile-based phishing attack in facebook
title_sort profile based phishing attack in facebook
topic Ηλεκτρονικό ψάρεμα
Κοινωνικά δίκτυα
Προφίλ χρηστών
Social phishing
Facebook
Social network
User profile
Facebook (Electronic resource)
Phishing
Social networks
Computer security
url https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=Profile-based+phishing+attack+in+facebook&Index1=Keywordsbib&Database=1&NumberToRetrieve=50&OpacLanguage=gre&SearchMethod=Find_1&SearchTerm1=Profile-based+phishing+attack+in+facebook&Profile=Default&PreviousList=Start&PageType=Start&EncodedRequest=x4*7Bh*D3*C4*FE*80*EB*86b*F2*B6rM*97&WebPageNr=1&WebAction=NewSearch&StartValue=1&RowRepeat=0&MyChannelCount=
http://hdl.handle.net/11610/8816
work_keys_str_mv AT dededakēelenē profilebasedphishingattackinfacebook