Les programmes permettant de simuler des comportements humains via des interfaces informatiques deviennent de plus en plus évolués. Il n’y a qu’à voir dernièrement l’arrivée de Siri sur le marché des assistants personnels pour constater les progrès qui ont pu être effectués (même s’il subsiste toujours quelques ratés).

Mais ces programmes peuvent être aussi utilisés pour récolter automatiquement des données personnelles de nombreuses personnes sur un réseau social. Des chercheurs viennent d’en faire la démonstration sur Facebook.

Ces Canadiens ont lâché 102 bots sur une durée de 8 semaines sur le plus grand réseau social. Leur programme les a limité à envoyer seulement 25 demandes d’amis par jour (pour éviter les captchas de Facebook) durant 1 semaine, avec pour résultat un taux d’acceptation de 19%, ce qui n’est pas si mal !

Une fois ceci effectué, la deuxième phase du test a consisté à envoyer durant 6 semaines des demandes d’amitiés aux amis des personnes ayant ajouté les robots sur Facebook durant la 1ère semaine. Cette fois-ci le taux d’acceptation a frôlé les 60%, les gens ayant bien plus confiance en un ami d’un ami qu’en un parfait inconnu.

Quant au système de détection des faux profils de Facebook, il ne s’est pas révélé très performant. Avec seulement 20 profils détectés sur les 102 durant les 8 semaines du test, et car ils ont été catalogués comme spam par certains utilisateurs, soit un taux d’infiltration des bots proche de 80%… Il faut dire que les techniques d’imitation des activités humaines des robots se sont avérées suffisantes pour déjouer les radars de Facebook

Et tout cela pour récupérer quoi ? 250 Go de données personnelles de plusieurs milliers de personnes, avec des adresses mails, des numéros de téléphone, des listes de contacts, etc… De quoi intéresser les spammeurs et certains hackers sur le marché noir.

Conclusion : n’ajoutez pas n’importe qui sur les réseaux sociaux (surtout sur Facebook où il est bien plus difficile de contrôler ce que l’on partage que chez la concurrence), et encore moins des inconnus qui vous demandent en contact sans raison apparente, et ne faites pas forcément confiance aux amis des amis… A moins que vous ne vouliez que vos données personnelles se baladent sur des forums douteux ^^

Source