搜索

[12980] 2018-07-25_以百度贴吧为典型的社交网络隐私主动泄露分析

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2018-07-25_以百度贴吧为典型的社交网络隐私主动泄露分析 以 百 度 贴 吧 为 典 型 的 社 交 网 络 隐 私 主 动 泄 露 分 析 不 朽 三 不 朽 三   F r e e B u f   2 0 1 8 - 0 7 - 2 5 楼 主 ： 我 有 死 侍 2 资 源 ， 要 的 留 邮 箱 ！ 吃 瓜 的 我 ： 楼 主 好 人 一 生 平 安 ~ 0 1 0 1 0 1 0 1 @ q q . c o m ， 谢 谢 。 某 个 闲 的 无 聊 的 人 ： 某 个 闲 的 无 聊 的 人 ：   s i t e : t i e b a . b a i d u . c o m   0 1 0 1 0 1 0 1 @ q q . c o m 本 文 主 要 以 百 度 贴 吧 和 微 博 为 例 ， 分 析 探 讨 社 交 网 络 上 的 隐 私 主 动 泄 露 现 象 。 本 文 主 要 以 百 度 贴 吧 和 微 博 为 例 ， 分 析 探 讨 社 交 网 络 上 的 隐 私 主 动 泄 露 现 象 。 一 、 主 要 思 路 一 、 主 要 思 路 如 果 是 针 对 个 体 用 户 ， 比 如 已 知 个 人 信 息 已 知 个 人 信 息 ， 且 这 个 信 息 可 以 与 其 社 交 网 络 中 的 某 账 户 形 成 单 射 关 系 。 那 么 利 用 信 息 X 构 造 p a y l o a d ， 直 接 使 用 百 度 的 s i t e 语 法 对 目 标 S N S 进 行 检 索 即 可 。 此 时 不 一 定 能 够 获 取 足 够 的 数 据 ， 因 为 单 一 目 标 是 否 曾 泄 露 隐 私 是 一 个 未 知 数 ， 其 此 时 不 一 定 能 够 获 取 足 够 的 数 据 ， 因 为 单 一 目 标 是 否 曾 泄 露 隐 私 是 一 个 未 知 数 ， 其 S N S 使 用 深 度 也 是 未 知 数 。 使 用 深 度 也 是 未 知 数 。 因 此 ， 改 使 用 敏 感 信 息 的 通 配 体 进 行 检 索 ， 先 获 取 用 户 集 合 ， 再 获 取 发 言 情 况 。 具 体 流 程 如 下 ： 因 此 ， 改 使 用 敏 感 信 息 的 通 配 体 进 行 检 索 ， 先 获 取 用 户 集 合 ， 再 获 取 发 言 情 况 。 具 体 流 程 如 下 ： 二 、 针 对 单 一 用 户 的 工 具 实 现 二 、 针 对 单 一 用 户 的 工 具 实 现 因 为 代 码 水 平 太 差 我 就 不 放 g i t h u b 了 ， e m m m m 其 实 就 是 简 单 的 爬 虫 ， 具 体 的 架 构 如 下 ：
部 分 核 心 功 能 代 码 及 注 释 如 下 ：
那 么 完 成 的 效 果 就 是 ， 输 入 某 一 个 信 息 ， 它 返 回 给 你 指 定 社 交 网 络 中 与 其 相 关 的 用 户 。 你 确 定 用 户 名 ， 它 继 续 爬 取 该 用 户 的 所 有 发 言 记 录 。 以 后 翻 东 西 再 也 不 用 自 己 慢 慢 找 了 ~ 另 外 由 于 比 较 懒 ， 只 做 了 贴 吧 及 微 博 两 个 S N S 三 、 思 路 推 广 ， 即 获 取 大 量 数 据 的 方 法 三 、 思 路 推 广 ， 即 获 取 大 量 数 据 的 方 法
说 起 来 麻 烦 ， 其 实 就 是 简 单 替 换 了 个 p a y l o a d ， 不 再 局 限 于 看 某 个 人 ， 而 是 u m m m 你 们 这 些 留 过 邮 箱 的 都 给 我 过 来 。 最 后 如 上 图 所 说 ， 拿 了 个 2 3 M B 的 文 本 。 由 于 有 大 量 正 则 操 作 ， 爬 虫 跑 的 很 慢 ， 在 云 上 跑 了 有 个 四 五 天 才 把 这 七 千 多 个 用 户 跑 完 。 加 了 多 线 程 但 是 似 乎 没 有 什 么 改 善 ？ 四 、 文 本 语 料 处 理 四 、 文 本 语 料 处 理 4 . 1   语 料 预 处 理 及 后 续 操 作 语 料 预 处 理 及 后 续 操 作 此 时 手 里 有 一 大 批 主 动 泄 露 个 人 隐 私 的 用 户 发 言 ， 那 当 然 要 分 析 一 波 。 分 析 前 ， 先 洗 一 波 语 料 ， 之 后 分 词 加 向 量 化 。 具 体 主 要 步 骤 如 下 ： 去 停 用 词 有 用 正 则 有 用 结 巴 ， 具 体 停 用 词 库 是 几 个 院 校 的 合 订 版 。 向 量 化 直 接 w o r d 2 v e c ， 其 实 S N S 发 言 包 含 大 量 的 短 语 和 短 对 话 ， 使 用 文 本 向 量 可 能 更 好 ， 但 笔 者 技 术 有 限 也 比 较 懒 ， 直 接 分 词 用 词 向 量 做 了 。 4 . 2   对 照 组 选 择 对 照 组 选 择 对 照 组 的 选 择 其 实 比 较 麻 烦 ， 按 正 常 来 说 ， 此 时 获 得 的 是 主 动 泄 露 隐 私 的 不 安 全 用 户 的 发 言 ， 你 对 照 该 选 个 安 全 用 户 。 可 安 全 用 户 太 难 界 定 了 ， 即 我 找 到 一 条 你 留 有 个 人 隐 私 的 发 言 你 就 是 不 安 全 的 ， 可 你 要 所 有 发 言 都 没 有 问 题 才 是 安 全 的 。 这 里 偷 工 减 料 选 用 2 0 1 2 年 c c f 的 微 博 分 析 文 本 。 长 这 个 样 子 ：
4 . 3   可 视 化 结 果 可 视 化 结 果 其 实 向 量 化 过 程 中 ， 初 始 是 3 M + 个 3 0 0 维 向 量 ， 然 后 降 维 到 二 维 的 话 ， 我 的 小 破 本 有 点 跑 不 动 ， 就 在 分 词 阶 段 按 照 权 重 先 做 了 个 筛 选 。 对 更 具 有 代 表 性 的 若 干 个 向 量 进 行 了 降 维 。 如 下 图 所 示 ， 这 是 前 三 次 ：
可 以 看 到 蓝 色 对 照 组 ， 此 时 存 在 小 规 模 的 聚 类 情 况 ， 这 是 由 于 对 照 组 文 本 本 身 具 有 一 定 的 话 题 性 。 而 当 权 重 为 T o p 2 0 k 时 ， 对 照 情 况 如 下 ： 与 之 前 三 次 实 验 有 所 不 同 ， 随 着 考 虑 范 围 的 扩 大 ， 对 照 组 的 小 规 模 聚 类 情 况 也 逐 渐 消 失 。 两 组 向 量 分 布 范 围 接 近 ， 无 明 显 差 异 。 此 时 证 明 ， S N S 隐 私 悖 论 导 致 的 泄 露 隐 私 用 户 ， 在 发 言 上 与 一 般 用 户 无 明 显 差 异 ， 发 言 无 明 显 聚 类 。 即 通 即 通 过 发 言 判 断 某 用 户 是 否 存 在 安 全 隐 患 ， 不 可 行 。 过 发 言 判 断 某 用 户 是 否 存 在 安 全 隐 患 ， 不 可 行 。 基 于 上 述 结 论 ， 有 如 下 推 测 ： 若 将 若 将 S N S 的 用 户 有 特 定 需 求 包 括 不 限 于 共 享 性 需 求 时 ， 记 为 一 个 触 发 条 件 。 隐 私 悖 的 用 户 有 特 定 需 求 包 括 不 限 于 共 享 性 需 求 时 ， 记 为 一 个 触 发 条 件 。 隐 私 悖 论 导 致 的 隐 私 泄 露 ， 为 偶 然 事 件 。 则 遭 遇 该 事 件 的 用 户 在 正 常 活 动 与 泄 露 隐 私 两 种 状 态 中 随 时 切 换 。 当 触 发 条 论 导 致 的 隐 私 泄 露 ， 为 偶 然 事 件 。 则 遭 遇 该 事 件 的 用 户 在 正 常 活 动 与 泄 露 隐 私 两 种 状 态 中 随 时 切 换 。 当 触 发 条 件 满 足 时 ， 用 户 牺 牲 个 人 隐 私 换 取 满 足 需 求 ； 而 在 需 求 满 足 后 ， 又 继 续 正 常 的 社 交 活 动 。 所 以 该 类 用 户 属 于 普 件 满 足 时 ， 用 户 牺 牲 个 人 隐 私 换 取 满 足 需 求 ； 而 在 需 求 满 足 后 ， 又 继 续 正 常 的 社 交 活 动 。 所 以 该 类 用 户 属 于 普 通 用 户 的 子 集 ， 且 未 必 是 真 子 集 。 通 用 户 的 子 集 ， 且 未 必 是 真 子 集 。 五 、 建 议 的 解 决 办 法 五 、 建 议 的 解 决 办 法 S N S 服 务 端 的 安 全 策 略 服 务 端 的 安 全 策 略 1 ) 创 建 资 源 共 享 特 殊 域 ， 用 以 资 源 共 享 及 分 发 ， 完 成 站 内 资 源 交 流 ， 避 免 S N S 之 间 产 生 交 叉 ， 导 致 用 户 S N S 间 关 系 被 攻 击 者 连 接 。
2 ) 以 用 户 关 系 深 度 作 为 信 任 度 。 3 ) 资 源 共 享 区 域 信 息 对 低 信 任 度 用 户 不 可 见 ， 过 滤 部 分 非 活 跃 S N S 攻 击 者 及 攻 击 账 户 ， 增 加 攻 击 成 本 。 4 ) 进 入 资 源 共 享 区 域 需 要 S N S 交 流 损 耗 ( 包 括 不 限 于 论 坛 币 ) ， 进 一 步 增 加 攻 击 成 本 ， 避 免 出 现 大 规 模 批 量 攻 击 。 通 过 隔 离 开 通 过 隔 离 开 S N S 中 用 户 共 享 性 需 求 与 表 达 性 需 求 的 实 现 区 域 ， 将 隐 私 信 息 分 离 并 保 护 起 来 。 并 且 通 过 权 限 设 置 中 用 户 共 享 性 需 求 与 表 达 性 需 求 的 实 现 区 域 ， 将 隐 私 信 息 分 离 并 保 护 起 来 。 并 且 通 过 权 限 设 置 以 及 有 偿 获 取 在 不 影 响 用 户 使 用 的 情 况 下 增 加 获 取 难 度 。 增 加 攻 击 者 自 动 化 攻 击 以 及 有 偿 获 取 在 不 影 响 用 户 使 用 的 情 况 下 增 加 获 取 难 度 。 增 加 攻 击 者 自 动 化 攻 击 S N S 的 成 本 ， 增 加 了 攻 击 者 进 的 成 本 ， 增 加 了 攻 击 者 进 行 社 会 工 程 学 攻 击 的 难 度 ， 从 而 保 护 了 用 户 的 信 息 安 全 。 行 社 会 工 程 学 攻 击 的 难 度 ， 从 而 保 护 了 用 户 的 信 息 安 全 。 搜 索 引 擎 端 的 使 用 限 制 搜 索 引 擎 端 的 使 用 限 制 1 ) 制 作 S N S 网 站 名 单 ， 收 录 该 名 单 内 信 息 ， 并 提 供 普 通 检 索 服 务 。 不 提 供 或 有 限 制 提 供 如 s i t e ， i n u r l 等 语 法 的 使 用 。 2 ) 对 搜 索 语 句 进 行 分 析 ， 如 发 现 包 含 敏 感 信 息 且 使 用 了 高 级 语 法 ， 则 拒 绝 服 务 。 3 ) 使 用 I P 白 名 单 策 略 ， 仅 对 指 定 教 育 或 研 究 机 构 I P 段 提 供 高 级 语 法 服 务 4 ) 关 闭 高 级 语 法 上 述 四 条 可 行 性 依 次 递 减 ， 安 全 性 依 次 递 增 。 话 说 百 度 网 盘 都 能 过 滤 ， 给 自 家 贴 吧 过 滤 一 下 很 过 分 ？ 上 述 四 条 可 行 性 依 次 递 减 ， 安 全 性 依 次 递 增 。 话 说 百 度 网 盘 都 能 过 滤 ， 给 自 家 贴 吧 过 滤 一 下 很 过 分 ？ 最 后 ， 求 死 侍 最 后 ， 求 死 侍 2 。 。 * 本 文 作 者 ： 不 朽 三 不 朽 三 不 朽 三 ， 本 文 属 本 文 作 者 ： 不 朽 三 不 朽 三 不 朽 三 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理