Công Cụ Có Thể Thu Thập Thông Tin Người Dùng Trên Internet Dựa Vào Hình ảnh Và Tên

Khoảng đầu tháng 08/2018, một nhóm nhà nghiên cứu tại Trustwave đã phát hành Social Mapper, công cụ mã nguồn mở sử dụng nhận diện gương mặt để theo dõi người dùng trên các mạng xã hội.

Social Mapper được thiết kế dành cho các nhà nghiên cứu bảo mật, hệ thống có thể tìm ra hồ sơ người dùng trên Facebook, Instagram, Twitter, LinkedIn và các mạng xã hội dựa trên tên và hình ảnh được cung cấp. Mã nguồn của Social Mapper được cung cấp miễn phí trên GitHub.

Trustwave khẳng định phương pháp mới có thể thực hiện thủ công nhưng rất mất thời gian, trong khi công cụ Social Mapper với khả năng thực hiện tự động sẽ giúp rút ngắn thời gian và tìm được nhiều đối tượng cùng lúc.

Theo trang The Verge, Social Mapper không cần quyền truy cập API từ mạng xã hội mà thực hiện tìm kiếm trong cửa sổ trình duyệt riêng, sau đó sử dụng nhận diện gương mặt để quét từ 10 đến 20 kết quả, có nghĩa là nếu danh sách mục tiêu có 1,000 người thì phải mất 15 giờ để tìm kiếm xong, khá chậm so với những công cụ sử dụng API.

Kết quả cho ra bao gồm danh sách tài khoản cho mỗi mục tiêu. Trustwave khẳng định công cụ nhằm mục đích tấn công đạo đức, sử dụng kỹ thuật lừa đảo để tìm ra lỗ hổng cần khắc phục, nhưng không nói rõ ai có thể sử dụng công cụ mới.