Informáticos han logrado con un simple truco identificar a internautas que participan en redes sociales. ¿Se transforma la web 2.0 en la spyweb 2.0?
Redes sociales, tales como Facebook, LinkedIn y Xing crecen rápidamente. Se trata de sitios con millones de usuarios registrados y en los que se hallan almacenados sensibles datos personales. Cuatro investigadores del laboratorio Isec de seguridad en la técnica informática, una cooperación de la Universidad Técnica de Viena, el Instituto Eurecom y la Universidad de California, han logrado con un simple truco desanonimizar a los miembros de esos grupos: el peor caso imaginable para la comunidad de internautas.
Gilbert Wondracek, Thorsten Holz, Engin Kirda, Sophia Antipolis y Christopher Kruegel acaban de publicar un estudio en el que demuestran qué sencillo es desanonimizar a los internautas miembros de redes sociales. Información acerca de la pertenencia de un usuario a determinados grupos es a menudo suficiente para identificar a la persona.
Si un atacante conoce el nombre de un internauta, tiene en sus manos un poderoso instrumento: con esa información puede extorsionarlo, enviarle spam y mensajes electrónicos de phishing hechos a medida.