El Diario del ordenador acceso avanzado publicado el 31 de julio de, 2014

© The British Computer Society 2014. Todos los derechos reservados. Para los permisos,
por favor correo electrónico: journals.permissions@oup.com
doi: 10.1093 / comjnl / bxu066

Privacidad y seguridad para contenido multimedia

compartido en OSN: Cuestiones y

contramedidas
Constantinos Patsakis 1 *, Athanasios Zigomitros 1,2,
achilleas Papageorgiou 1 y Agustí Solanas 3

1 Departamento de Informática de la Universidad de Pireo, Pireo, Grecia

2 Instituto para la Gestión de Sistemas de Información, 'Athena'Research Center, Marousi, Grecia

3 Inteligente Grupo de Investigación de la Salud, Departamento de Ingeniería Informática y Matemáticas, Universidad Rovira i

Virgili, Cataluña, España

* Autor correspondiente: kpatsak@unipi.gr

descargado de
akey aspecto de las redes sociales en línea (OSN) es el contenido fácil de generatedmultimedia compartida en línea. OSN como Facebook tener que

lidiar con un máximo de 300 millones de fotos cargadas en una base diaria, tanto en redes sociales relacionados con el audio videoand también

han comenzado a ganar considerables cuotas de mercado. Aunque los mecanismos de seguridad y privacidad desplegadas por OSN pueden

http://comjnl.oxfordjournals.org/
hacer frente a varios riesgos y disuadir a los usuarios inexpertos de comportamientos maliciosos, todavía es necesario abordar muchas

cuestiones. contenido multimedia Subida lleva información que pueda ser transmitida de forma viral y casi instantáneamente dentro de OSN y más

allá. OSN podrían ser vistos como un cielo multimedia para los usuarios. Sin embargo, en muchos casos, que podrían llegar a ser un infierno

personal del usuario con la divulgación de información o la distorsión, en contra de su / su voluntad. En este artículo, describimos los problemas

de seguridad y privacidad fi cante más significativos relacionados con la exposición de los contenidos multimedia en OSN y se discuten las

posibles contramedidas.

Palabras clave: redes sociales en línea; el robo de identidad; intimidad; gestión de contenidos multimedia

por invitado el 1 de agosto 2014

Recibido el 15 de septiembre de 2013; revisado 17 de junio 2014

Manipulación del editor: Zhang Zhiyong

1. INTRODUCCIÓN
El predominio de las redes sociales en línea (OSN) a través de Internet era
inimaginable, hasta hace pocos años. Sus trá fi co diario, de uso andworldwide
aceptación fromusers indican que ellos están aquí para estancia única persona
digital de los usuarios hasmoved de sus sitios web personales a su OSN per fi les.
Un factor clave para explicar este cambio reside en la sencillez que OSN
proporcionan a sus usuarios a gestionar sus lives.As sociales consecuencia, se
vuelven más e fi ciente ya que canmodify el contenido de su per fi les y de control
que se comparte información sobre sí mismos. Además, esta información puede ser
editado o incluso eliminado. Por lo tanto, los usuarios pueden presentarse como
quieran, la promoción de una versión idealizada de sí mismos, al igual que los
anuncios, que en muchos casos llevaban un poco parecido con el personaje real.
tienen, hasta cierto punto, reemplazado departamentos de recursos humanos tradicionales y
agencias de reclutamiento, proporcionando no sólo sus curriculum vitae hasta a la fecha, pero
las referencias y su estado de experiencia de trabajo. Desde otra perspectiva, OSN también se
han convertido en plataformas de distribución de noticias. En muchos casos, los eventos se
difunden en los medios sociales antes de la noticia aparece en los medios de comunicación
común. Por lo tanto, OSN han cambiado totalmente la forma de interactuar de las personas
durante su vida cotidiana y han creado nuevos estándares de comunicación.
Mientras que los usuarios construyen su per fi les de OSN, uno de los ingredientes vitales es el
contenido multimedia, después de todo, los seres humanos son muy sensibles a los estímulos
visuales y de audio. OSN modernos permiten a los usuarios subir imágenes, video y sonido

archivos, que con frecuencia requiere instalaciones de almacenamiento extremas para

proporcionar los servicios solicitados just-in-time.

OSN están siendo utilizados cada día por millones de usuarios, pero la Con respecto a la seguridad y la privacidad, por un lado, que los usuarios malintencionados fi
información intercambiada no se limita sólo a los mensajes entre amigos o típica nd que intentan explotar las vulnerabilidades del software de la infraestructura para tener acceso
pequeña charla socialización. OSN modernos a información sensible. A pesar de que

Sección D: Seguridad en sistemas informáticos y redes

El Diario del ordenador, 2014
2 C. Patsakis et al.
esto puede ser muy difícil de lograr, los atacantes pueden recurrir a la ingeniería social
con el fin de atacar a sus víctimas. Engañar a los usuarios con correos electrónicos
maliciosos es un enfoque muy típico, no sólo para robar credenciales de acceso OSN,
pero para muchos otros servicios. Por otro lado, los usuarios reales fi nd que quieren
evitar las medidas de privacidad y divulgar información sobre sus compañeros. Sin lugar
a dudas, una de las razones que ha llevado al éxito de la OSN es el hecho de que los
usuarios pueden fisgonear fi intoothers'pro leswithout ser descubierto. Sin embargo, en
varios casos, la información divulgada no se considera adecuada y los usuarios tratan de
encontrar más información.
Claramente, la información que un usuario comparte en una OSN no sólo está dirigido
por entidades maliciosas sin relación con el usuario. Por el contrario, el atacante podría
estar en el usuario de 'vecindad', por lo tanto, por lo que las medidas de defensa más
complejo, y la necesidad de políticas de privacidad personalizables inminentes.
1.1. Contribución del artículo
Dado que los atacantes pueden estar en todas partes, una de las cuestiones fundamentales
que se plantean es: '¿A qué riesgos es que el usuario realmente expuestos?'. Los riesgos más
aparentes implican la privacidad del usuario, como información puede ser revelada a entidades
ilegítimos. Sin embargo, las fuentes de la presente divulgación pueden variar dependiendo de
la OSN. Por otra parte, hay otras preocupaciones sobre la privacidad y los riesgos más allá de
las fugas de información.
La gestión de la privacidad en OSN se puede ver desde dos perspectivas
completamente diferentes que tienen en cuenta diferentes escenarios de ataque. En
primer lugar, tenemos violaciones a la privacidad, lo que significa que un adversario
quiere hallar el máximo de información privada como sea posible, o pasar por alto las
políticas de privacidad de su destino, utilizando la información a disposición del público y
la infraestructura de la OSN. En segundo lugar, tenemos adversarios que tratan de
de-anonimizar los datos que están disponibles. Aunque las conexiones entre los usuarios
es una parte muy importante de la per fi l de un usuario, el signi fi más significativo es no
sus conexiones o los resultados agregados de algunas consultas, pero en realidad la
información compartida. Si calculamos la cantidad de información en términos de
almacenamiento, a continuación, la mayor proporción del contenido compartido es
multimedia.
Además, muchos investigadores, principalmente industriales, tratan de explotar OSN,
documentando sus hallazgos como los informes de fallos. Estos informes se envían directamente
a las OSN correspondientes, algunos de los cuales se convierten a conocer públicamente.
En este contexto, creemos que un artículo que categoriza la seguridad principal y riesgos de
privacidad que los usuarios están expuestos a que es esencial, no sólo para los usuarios y OSN,
sino también para los investigadores. Varios de estos riesgos se derivan de las implementaciones
pobres, algunos de los cuales han sido parcheados. Sin embargo, otros son el resultado de
problemas de diseño OSN para que los investigadores deben centrarse en proporcionar
soluciones de fi cientes seguras y ef.
Dado que la gran cantidad de la información compartida en OSN es contenido
multimedia, este artículo estudia la seguridad y privacidad de la exposición que un
usuario pudiera sufrir al compartir esta
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
tipo de contenido dentro de OSN. Por lo tanto, este artículo proporciona un mapeo
actualizada por categorías de estos riesgos, ya que actualmente hay muchos
problemas documentados, algunos de los cuales se tratan adecuadamente. Para
algunos de estos problemas, se discuten las posibles soluciones y obstáculos que se
pueden enfrentar en su aplicación.
Otra forma de abordar este trabajo es como una evaluación de riesgos para
contenido multimedia en OSN. Suponiendo que el activo está en juego es el
contenido multimedia que los usuarios comparten en su OSN per fi les, tratamos de
explorar los riesgos a que están expuestos. Por lo tanto, se discute cuáles son los
posibles puntos de entrada que un atacante tratará de usar, lo que va a tratar de
extraer y cómo, cuáles son los posibles impactos de sus acciones y las posibles
soluciones. No obstante, ya que el enfoque de este trabajo es el contenido
multimedia en OSN, el riesgo económico no puede ser estimado. La razón principal
es que los informes que se centran en este aspecto son escasos y comparten poca o
ninguna información relevante.
descargado de
1.2. Estructura del artículo
El resto del artículo se organiza de la siguiente manera: La siguiente sección
http://comjnl.oxfordjournals.org/
proporciona una visión general de la privacidad general y los riesgos de
seguridad que un usuario se expone en el OSN. Adicionalmente, se discuten
algunos métodos fi cación cuanti sobre la exposición privacidad de los usuarios
dentro de OSN. En la sección 3, se discuten los puntos de entrada que un
atacante podría utilizar para lanzar sus ataques. Sección 4 discute la privacidad
riesgos a los que un usuario se expone a partir del contenido multimedia
compartido en OSN modernas. Posteriormente, en la sección 5 se discuten los
riesgos de seguridad. Sección 6 discute el posible impacto de estos ataques a
las víctimas. En la sección 7, se proporciona un resumen de las soluciones más
por invitado el 1 de agosto 2014
prometedoras a la mayoría de estos problemas y en la sección 8 se discute su
costo y la aplicabilidad. Además, ofrecemos algunas tablas que resumen los
hallazgos de este artículo. Finalmente,
2. TRABAJO RELACIONADO
2.1. Las redes sociales online
en [ 1 ], Boyd y Ellison de OSN fi ne como:
servicios basados ​en web que permiten a los individuos:
(1) construir un público o semi público-pro fi le dentro de un delimitada
sistema;
(2) articular una lista de otros usuarios withwhom comparten una conexión; (3) vista y
atravesar su lista de conexiones y las realizadas por
otros dentro del sistema. La naturaleza y la nomenclatura de estas conexiones pueden
variar de un sitio a otro.
Mientras que la definición es bastante cerca de lo que una OSN se considera comúnmente,
que no proporciona la naturaleza dinámica de que una OSN
 Seguridad y privacidad del contenido multimedia dentro de SN
tiene; Por lo tanto, sostenemos que OSN podría ser mejor definida de la siguiente manera:
En línea Las redes sociales son servicios web que ofrecen a sus usuarios con mecanismos, con
sujeción a las limitaciones del contexto especí fi co, a:
(1) construir y gestionar el contenido y la visibilidad de su pro fi les
dentro de sus sistemas;
(2) de fi ne y organizar el tipo de conexión con otros usuarios; (3) interactuar con otros
usuarios, compartir contenidos e información, o incluso
alterando su per fi les.
Esta nueva definición se destacan algunos de los ingredientes clave de las
OSN, su naturaleza dinámica, la interacción, el contenido compartido y el
contexto, que no se pusieron de relieve en el anterior.
El éxito de las OSN se puede atribuir a su enfoque en los intereses de los usuarios
especí fi cos; Por lo tanto, tenemos citas, OSN, o para OSN sencilla socializing.Moreover
médicos profesionales, OSN intentar estrictamente definen el tipo de contenido que los
usuarios pueden compartir, si se trata de multimedia o simplemente información basada
en texto. En este entorno, los usuarios deciden qué usuarios están relacionados y cómo,
la creación de los grupos correspondientes. Dependiendo de sus preferencias de
privacidad, los usuarios de definir qué información es accesible towhichgroups de
users.Moreover, los usuarios pueden interactuar mediante el intercambio de mensajes y
contribuyendo al contenido de cada uno per fi l, por lo tanto, alterarla. Los usuarios
pueden añadir, editar y borrar su per fi les y compartido información siempre que lo
deseen, de acuerdo con sus preferencias deseadas.
2.2. Los ataques a las OSN
El amplio uso de OSN ha despertado el interés de muchos investigadores como para
los usuarios maliciosos. Una amplia gama de ataques ya se ha documentado la
orientación a los usuarios de OSN. En aras de la exhaustividad, una breve overviewof
themost categorías importantes de los ataques, que no están relacionados con los
contenidos multimedia, se presenta.
La infraestructura que es proporcionada por OSN permite a los usuarios comunicarse,
compartir sus pensamientos y artículos en sus intereses, y sugieren películas, libros y
música, etcétera. Este tipo de datos también se puede utilizar con el fin de extraer
información y pautas útiles, que pueden predecir el comportamiento de los usuarios y las
tendencias actuales. Este conocimiento puede ser utilizado por OSN para mejorar sus
servicios, ofreciendo mejores estrategias de personalización, sino también por diversos
investigadores y aplicaciones de terceros. Para habilitar este último, OSN publican partes
identificación y se agregará de sus bases de datos. De esta manera los investigadores y las
empresas pueden utilizar los datos dados a fi nd información importante. Sin embargo, los
datos compartidos deben ser anónimos de manera tal que nadie puede inferir con gran
certeza la identidad o los atributos de un usuario [ 2 ]. Sin embargo, ya que se ha demostrado
que esto no es siempre el caso [ 3 ]. En la actualidad, hay una gran cantidad de esfuerzo por
anonimizar fromOSNs de datos compartidos con el fin de developmore e fi cientes y
métodos respetuosos de la intimidad de forma anónima [ 4 - 6 ].
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
3
Las capacidades de búsqueda de OSN han demostrado ser vulnerables a los rastreadores.
programas automatizados tratan de llegar al mayor número per fi les de lo posible, mediante la
utilización de la lista abierta de conexiones que varios per fi les de las acciones. En la mayoría de
los casos, los rastreadores están dirigidas a la información de contacto de los usuarios,
direcciones de correo electrónico, por ejemplo. Dado que no se utilizan estas direcciones de
correo electrónico para crear cuentas de OSN y activarlos, son activos. Sin embargo, en otros
casos los contactos encontrados se utilizan directamente para transmitir mensajes de spam
mediante el uso de la infraestructura de la OSN. Varios de estos ataques han sido documentadas
en la literatura [ 7 - 10 ].
Otra forma de spam dentro OSN es el Grupo Metamorfosis [ 11 ]. Grupos o páginas son
comunidades dentro de OSN para los usuarios que comparten las ideas y / o intereses
especí fi cos. Se ha documentado que cuando la comunidad tiene una masa crítica de
usuarios, a continuación, algunos administradores pueden transformar el grupo en una
plataforma de correo no deseado, la publicación de las cosas más allá del alcance del grupo.
suplantación de identidad social puede ser considerada como una evolución de los ataques de
descargado de
spam. En este ataque, un usuario malintencionado intenta explotar el acceso a los datos personales
de la víctima, tales como los intereses personales o conexiones. La planificación de un ataque de
phishing de forma individual como se muestra en [ 12 ] Tiene una mejor tasa de clics de envío de
correo basura típico.
http://comjnl.oxfordjournals.org/
Donath [ 13 ], Se indica algo que vemos muy a menudo en las redes sociales:
Uno puede tener, una cierta demanda, ya que muchos personajes electrónicos y cuando se tenga
tiempo y energía para crear. ataques Sybil [ 14 ] Puede ser considerado el casewhen un usuario
crea múltiples cuentas tomanipulate y afectan a un resultado tan deseada por él y su
propósito. El objetivo del adversario puede variar desde un simple escenario de votación a
un ataque de-forma anónima [ 4 ].
por invitado el 1 de agosto 2014
Amalicious usuario también puede lanzar un ataque a la reputación de un usuario [ 15 ],
Por lo general de forma anónima o / y con la ayuda de un ataque Sybil. Los diferenciales
atacante, por lo general, falsas acusaciones sobre los usuarios todrawnegative
'publicity'that canhurt imagen social de la víctima. Dependiendo de la forma en que la
víctima se ocupa de la situación, incluso si el evento resulta ser falsa, el estado o la
credibilidad de la víctima puede ser cuestionada.
Por último, se fi nd ataques de colaboración. OSN se caracterizan por la facilidad de
participación, donde la participación de los usuarios es muy importante para el éxito de
theOSN. Sin embargo, un grupo ofmany los usuarios pueden fácilmente abusar de esta
capacidad y demostrar una serie de ataques coordinados de reputación en el contenido de
OSN, per fi les o páginas evenwhole. ataques de colaboración son similares a un ataque de
Sybil, sólo la sustitución de las cuentas falsas por los usuarios con el mismo objetivo [ dieciséis ].
2.3. La cuantificación de la exposición
Liu andTerzimade el primer intento toquantify la privacidad del usuario riesgo de contenido [ 17 ].
Σ Σl
PR ( j) = norte β ik V (i, j, k),
i=1 k=1
4 C. Patsakis et al.

dónde V (i, j, k) es la visibilidad de usuario j 'S valor para el atributo
yo a los usuarios que están k lejos de lúpulo j y β ik es la sensibilidad privacidad de atributo yo.
Domingo-Ferrer, con el fi cación cuanti anterior de riesgo, protocolos que ayudan a
los usuarios inmaking decisiones racionales sobre qué atributos debe ser revelada a
otros usuarios de un OSN [propuesto 18 ]. Las decisiones se basan en la utilidad de
que la divulgación de un atributo ofrece al resto de los usuarios, por lo que se
consigue un equilibrio correlacionado entre los usuarios. Yendo un paso más allá,
Domingo-Ferrer propuso la noción de co-privacidad o privacidad cooperativa, donde
los usuarios cooperan en proporcionar unos a otros con realimentación en la que
atribuye a revelar a preservar su privacidad [ 19 ]. Cuanto más una persona ayuda a los
demás en la preservación de su intimidad, se conserva más su vida privada.
Estrechamente relacionados, pero más centrado en la OSN, es el enfoque de Hu et al.
[ 20 ], Que trata de proporcionar un mecanismo que se ocupa de la identificación y
resolución de los conflictos privacidad para el intercambio de datos de colaboración.
un sitio web o de correo electrónico de aspecto legítimo, haciendo ver que
representa una entidad legítima y creíble que los fideicomisos víctima. En el
legítimo-lookingwebsite adversario intenta robar las credenciales de las víctimas
por el servicio dirigido, por ejemplo, la banca electrónica, correo electrónico o
cuenta de OSN. Si la víctima cae en la trampa, su cuenta se ve comprometida.
Secuestro: se considera una cuenta en OSN secuestrado cuando un atacante se
rompe en la cuenta y se hace pasar por el dueño por lo general para ejecutar una
estafa o hacer daño a su reputación.
redirección URL: Un shortenedURL es un nombre de dominio corto seguido
de una corta cadena única que está vinculado a una URL larga. URL
abreviadas se hizo muy común con el lanzamiento de servicios como Twitter,
que limitan la longitud del mensaje. El verdadero destino de una URL
acortada no se puede determinar visualmente o incluso mirar el código fuente
de la página web; Por lo tanto, el usuario podría terminar en una página web
legítima, pero también podía ser llevado a estafas, sitios maliciosos u otros

descargado de
sitios que no tenía la intención de visitar.
En otro intento de alertar a los usuarios sobre su exposición sobre OSN, Talukder et al. [ 21
] Introducido Privometer. La herramienta se implementa para Facebook y se centra
principalmente en la reducción de la exposición de los usuarios mediante la cuantificación
La falta de políticas: Por desgracia, OSN no tienen políticas para gobernar cada
de si sus preferencias sexuales y visión política se pueden infered de sus puestos.

http://comjnl.oxfordjournals.org/
posible problema de privacidad o para permitir la personalización del usuario de
grano fino fi. Debido a la amplia gama de posibles escenarios de la interacción
humana, esto puede ser explotado por usuarios maliciosos. Por otra parte, como
3. ATTACKVECTORS se va a discutir, a menudo varios eventos, como el contenido re-subir, no son
manejados por cualquier política de OSN, exponer a los usuarios en gran medida.
En esta sección, se discuten los orígenes de los posibles ataques.

Los contenidos multimedia: A menudo se dice que 'una imagen vale más que mil
palabras' con el fin de mostrar la gran cantidad de información de una imagen
vulnerabilidades de la plataforma: OSN son plataformas de software y, como oftenwith
puede tener. Modernas tiendas OSN numerosos archivos multimedia sobre una
software, hay errores que un adversario puede explotar para obtener acceso, pasando

por invitado el 1 de agosto 2014

base diaria, lo que contribuye aún más información cuando se fusiona. Por otra
por alto la configuración users'privacy para robar datos personales. 1
parte, los usuarios sharemanymultimedia archivos con contenido sensible y
personal. Por lo tanto, los archivos multimedia a sí mismos pueden ser
considerados una amenaza para el usuario. Acceso abierto: OSN modernas se basan en el modelo 'freemium' y permiten a los
usuarios registrarse con bastante facilidad, como la autenticación depende
principalmente de mensajes de correo electrónico a otros servicios freemium ''. Este
Malware: Malware, la intención de dañar a los usuarios o sus ordenadores, se
vacío legal permite que los usuarios se aprovechan de ella, la creación de múltiples
puede utilizar para lanzar un ataque. Por ejemplo, los keyloggers ransomware y
cuentas y las falsas. Se estima que entre el 5,5 y el 11,2% de las cuentas de
otro software malicioso se puede utilizar para aprovechar las vulnerabilidades del
Facebook son falsos. 2 Por lo tanto, los usuarios maliciosos pueden lanzar fácilmente
sistema operativo del usuario para filtrar información sensible al atacante.
sus ataques de forma anónima.

La confianza fuera de lugar: En OSN no siempre es claro si un usuario debe confiar en

otro, sobre todo debido a la naturaleza anónima de la Internet.Without cualquier veri fi
4. Los problemas de privacidad
cación sobre la identidad, la gente usa un enfoque ingenuo, mediante la comprobación

de la información tal como per fi l de imagen o amigos comunes, antes de confiar en
los demás . Este enfoque sólo requiere un poco de esfuerzo desde el lado adversario
para atacar con eficacia su objetivo. La adición de un impostor a la lista de amigos le
da acceso a gran parte del contenido de la información y multimedia que está
destinado sólo para usuarios de confianza.
La privacidad es un derecho humano fundamental, 3 que en muchos casos se trata
como un producto de OSN, como su fuente de masa de
1 http://www.neowin.net/news/facebook-photo-exploit-allows-you-toview-any-albums-of-non-friends
. 2 http://investor.fb.com/sec fi ling.cfm? fi lingid = 1326801-14-7 y CIK = 1326801 . 3 Declaración
Universal de los Derechos Humanos Artículo 12 'Nadie será objeto de injerencias arbitrarias en su
vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra y reputación.
Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques.

Suplantación de identidad: El phishing es considerado un ataque de ingeniería social.

Cuando un adversario es 'phishing', que establece

Sección D: Seguridad en sistemas informáticos y redes

El Diario del ordenador, 2014
 Seguridad y privacidad del contenido multimedia dentro de SN
FIGURA 1. categorías de exposición de privacidad.
ingresos provienen de la venta de las preferencias de los usuarios a empresas de publicidad.
Dado que esto ha sido documentado en el acuerdo de licencia de usuario final, se puede
considerar que los usuarios están de acuerdo con esta política, aunque existen modelos más
justos [ 22 , 23 ].
Houghes [ 24 ] De fi ne la privacidad de la siguiente manera:
La privacidad no es secreto. Un asunto privado es algo que uno no quiere que todo el
mundo sabe, sino un asunto secreto es algo que uno no quiere que nadie lo sepa. La
privacidad es el poder de revelar selectivamente a sí mismo al mundo.
Sin embargo, la capacidad de fusionar la información de diferentes fuentes, incluso
heterogéneas, hace que la búsqueda de la privacidad una tarea dif fi culta lugar en el mundo
interconectado de hoy. OSN pueden proporcionar una gran cantidad de información acerca de
los usuarios, utilizando como fuente de las votaciones y la interacción de otros usuarios. Sin
embargo, puesto que los usuarios comparten enormes cantidades de multimedia en su per fi
les, una gran cantidad de información puede ser filtrada y puede ser expuesto a grandes
riesgos de privacidad sin ser consciente de este hecho. En un intento de documentar la
exposición privacidad de sus usuarios debido al uso compartido de multimedia, hemos
categorizado y las analizó. Una representación visual de estas categorías se representa en la
Fig. 1 .
4.1. El contenido y el fondo de la exposición
Los usuarios suelen ser cuidadosos al revelar información textual a través de redes
sociales. Por lo tanto, hay muy pocas personas que comparten su domicilio o sus
identificaciones en OSN. Por el contrario, las personas que no son cautiouswhen se trata
de sharingmultimedia contenido, dejando al descubierto una gran cantidad de
información sensible. Un ejemplo típico podría ser que los usuarios compartir fotografías
de sus casas, y inmany casos, su dirección puede ser inferida. En otros casos, la gente
tweet o publicar actualizaciones de estado, que indica que están fuera de casa, por
ejemplo, conciertos, bar, vacaciones, etc., que es más o menos lo que indica que la casa
está 'abierto' a los ladrones. 4
4 http://www.pleaserobme.com .
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
5
descargado de
Una foto subida de la actividad actual puede indicar la ubicación del usuario y la
duración de su estancia, que proporciona ventajas adicionales para los intrusos.
En el mismo contexto, los usuarios tienen que ser conscientes de que los ladrones pueden
http://comjnl.oxfordjournals.org/
escanear las imágenes compartidas para activos valiosos. De ahí que los objetos valiosos
descritos en las fotos o videos pueden desencadenar una atención no deseada de los ladrones.
Incluso si los usuarios no tienen una referencia directa a la fecha y hora de la fotografía o de
video compartida, varias estimaciones se pueden hacer, utilizando la información de fondo que
van desde la ubicación del sol y de sombra de medición de longitudes, o los periódicos y la
actividad de las personas.
Además de lo anterior, podemos hallar otras formas de exposiciones de privacidad,
que pueden incluir el usuario o de otras entidades, como una fotografía que contiene
por invitado el 1 de agosto 2014
otras personas. Un usuario puede cargar esta fotografía sin el consentimiento de los
otros que están presentes en la fotografía y sin ningún tipo de noti fi cación a ellos.
Dependiendo del contenido de la fotografía, la privacidad de los usuarios puede ser
violado o pueden ser discriminado socialmente para ser capturado en el lugar
equivocado, en el momento equivocado. utilizando técnicas modernas de
reconocimiento facial y de voz pueden exponer a muchas personas sin su
consentimiento o cualquier forma de noti fi cación, es decir, su uso en los videos
subidos y fotografías de protestas públicas, cuando la gente los comparten sin
anonimizar ellos en su per fi les.
Por otra parte, el usuario pro fi ling puede lograrse con facilidad del contenido compartido y una
gran cantidad de información sensible puede ser deducida como se muestra en [ 25 ].
4.2. metadatos
Se podría de fi nir los metadatos como los datos acerca de los datos. La razón por la que
son muy útiles es debido a que contienen información adicional sobre los datos, y para que
puedan ser consumidas más fácilmente por las aplicaciones. Especialmente contenido
multimedia archivos que contienen una gran cantidad de information.While, esta
información puede ser muy útil para el usuario, que podría exponerlo si se comparte.
6 C. Patsakis et al.
Un ejemplo típico de tales metadatos que pueden exponer a los usuarios son etiquetas
de geolocalización. Muchos teléfonos inteligentes modernos incrustar coordenadas GPS en
el metadatos imágenes capturadas, lo que es aún más preciso que una dirección de calle.
Esta información es muy sensible ya que aparte de los riesgos anteriormente mencionada,
la ubicación del usuario puede revelar muchas más cosas sobre el usuario, por ejemplo,
condición médica, creencias políticas o religiosas, etc. Por desgracia, como han
demostrado los acontecimientos, imágenes georeferenciadas pueden conducir incluso a
bajas humanas. 5 Otros metadatos de la imagen puede indicar qué cámara se usó para
capturar la imagen, la divulgación de su propietario y, por tanto, las conexiones entre los
usuarios previamente desconocidos.
Dependiendo de la OSN, los metadatos son tratados de manera diferente. 6
Facebook, por ejemplo, borra todos los metadatos, mientras que los mantiene Google+,
teniendo en cuenta la información tan sensible sólo las coordenadas GPS y solicita a los
usuarios a responder si estarían de acuerdo para compartirlos. Por otro lado, VKontact 7 por
omisión utiliza las coordenadas del GPS para etiquetar la ubicación y lo utiliza para
mostrar otras fotos de los usuarios desde el mismo lugar.
4.3. el intercambio de contenidos no autorizados
Compartir contenido en OSNs significa revelar esta información a un cierto conjunto de
usuarios, que varía de acuerdo con las preferencias del usuario. Si un usuario comparte
información de texto con un grupo y un miembro de la revela, entonces, por lo general, no
puede ser considerada válida, ya que puede ser fácilmente contenido multimedia
manipulated.While es maleable, si los cambios no se hacen por “profesionales”, que pueden
fácilmente ser rastreado. Por lo tanto, la divulgación de contenidos multimedia es un tema
muy complicado.
Un usuario puede decidir compartir una imagen para un grupo definido prede fi de los
usuarios; Sin embargo, esto no impide que los miembros de los grupos de pasar por la
configuración de privacidad del usuario. Cada miembro del grupo puede descargar la imagen
compartida y volver a subirlo en base a sus nuevas opciones de privacidad. De esta manera,
una imagen que el primer cargador de la intención de mostrar a un grupo restringido se puede
hacer fácilmente pública. Además, esta acción no sólo está permitido por OSN actuales, pero
el usuario original puede no ser consciente de ello.
4.4. Marcaje: anotación
Aparte de los metadatos multimedia, OSN utilizar el etiquetado en el contenido multimedia
compartido para permitir resultados de búsqueda más de grano fino y la interacción entre los
usuarios. Los usuarios tienen derecho a etiquetar imágenes y vídeos con las etiquetas que
encontramos apropiado, probablemente, su vinculación con alguna información adicional.
Esto, sin embargo, presenta algunos problemas de privacidad. En primer lugar, hay varios
usuarios que no deseen ser visualmente identi fi cada, para que no se cargue ninguna
imagen de sí mismos. Sin embargo, sus contactos pueden cargar dichas fotografías y, a
través de marcado, identificar otros
5 http://www.bbc.co.uk/news/technology-17311702 . 6 http://www.embeddedmetadata.org/social-media-test-results.php
. 7 http://www.vk.com .
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
users.An extensión de este último es que taggingmay permitir vincular a las personas
que no son miembros de ninguna de OSN y no desean publicar cualquiera de su
información.
4.5. Video conferencia
Miles de personas utilizan OSN para comunicarse con los demás; Aparte de los
servicios de chat, muchas OSN, como Facebook, han comenzado a apoyar
videoconferencias. Si bien esto puede permitir una mayor interacción entre los
usuarios, el problema que se plantea es que más información se puede filtró.
Dependiendo del protocolo subyacente, la corriente de emisión que puede ser
interceptada. Sin embargo, la conferencia podría ser fácilmente almacenado por
una de las partes involucradas, ya sea a extorsionar a la víctima o al manipular el
contenido y presentarlo en consecuencia. Adicionalmente, las posibles
vulnerabilidades en el protocolo, o malware podría permitir al atacante acceder de
manera arbitraria la cámara y el micrófono de la víctima sin noti fi cación.
descargado de
Experimentando con la última función de Facebook para apoyar las videoconferencias,
los autores lograron descubrir otra fuga de información. Desde que Facebook está usando
un plugin de Skype para apoyar las videoconferencias, que actualmente no están
http://comjnl.oxfordjournals.org/
soportados sido todas las plataformas. Por lo tanto, si alguien pide una videoconferencia
desde el otro participante, a juzgar onwhether la conferencia se puede iniciar o no, las
máquinas basadas en ofWindows uso puede ser deduced.While esto puede ser
considerado menor de edad, se puede aumentar después. Si la videoconferencia se inicia,
a continuación, utilizando el registro de archivos, cada parte puede ver la dirección IP del
otro. Si sus direcciones IP no se imitan, por ejemplo, a través de intermediarios, algo que
es una suposición válida para la gran mayoría de los usuarios, a continuación, su
localización se da a conocer con gran precisión, utilizando soluciones de software
off-theshelf. 8
por invitado el 1 de agosto 2014
4.6. Propiedad compartida
Contenido Multimedia archivos, por varias razones, puede pertenecer a más de un
usuario. Un ejemplo típico es el caso de dos amigos que están de acuerdo para tomar
una fotografía juntos en una reunión social, con el fin de recordar el momento. Están de
acuerdo en tomar la fotografía con una de las cámaras. tal fotografía debe pertenecer
tobothusers; Sin embargo, la co-ownershipof el contenido no es posible en el momento
en el OSN. La exposición de la intimidad se deriva del hecho de que sólo uno de los
usuarios pueden configurar sus opciones de privacidad preferidos; Por lo tanto, el
contenido puede ser distribuido solamente con las políticas que uno de los usuarios ha
seleccionado y no con la intersección de sus preferencias, lo que sería más justo.
4.7. Las aplicaciones externas
OSN han permitido el desarrollo de aplicaciones externas, para enriquecer la interacción
del usuario y
comprometer a sus usuarios aún más.
8 http://www.visualroute.com/ .
 Seguridad y privacidad del contenido multimedia dentro de SN 7

Las aplicaciones maliciosas pueden desarrollarse [ 26 ]. Sin embargo, otras cuestiones de No ser eliminado de inmediato, es decir, los usuarios tienen que pagar para eliminar el contenido, 9 etc.).

privacidad son relevantes. En el caso de Facebook, por ejemplo, los desarrolladores externos

han creado muchas aplicaciones, algunas de las cuales son muy pro fi mesa. Mediante la
instalación de este tipo de aplicaciones en muchos casos los usuarios están de acuerdo en
compartir todo su contenido multimedia y otros datos, con el revelador. De acuerdo con los
Términos de uso de Facebook:
Cuando se utiliza una aplicación, la aplicación puede pedir su permiso para acceder a
su contenido e información, así como el contenido y la información que otros han
compartido con usted.
Hay que destacar que, en la vida diaria, la privacidad no se consigue sólo a través
de no divulgación. Por ejemplo, debido a humannature, no somos capaces de
effectivelydisparate fuentes de información sin automatización. Esto se traduce en la
mezcla de hechos y acontecimientos, ofuscar los vínculos subyacentes. Además, las
personas tienden a olvidar muchas cosas en su vida cotidiana. Por lo tanto, la
información sobre varios eventos no se puede fusionar a revelar información privada.
Por otra parte, muchos eventos divulgados actualmente puede parecer trivial, pero
años más tarde que puede estar vinculado a inferir otra cosa.

Inotherwords, la applicationdeveloper tiene derecho touse contenido compartido de los amigos del
Dado que la información compartida en OSN no tiene fecha de caducidad, las políticas
usuario, que es algo que en la mayoría de los casos puede violar la configuración de privacidad de
de eliminación unificado plantean un problema muy crítico privacidad: son los usuarios que
los demás usuarios. Por otra parte, en la gran mayoría de OSN, la plataforma es confiar en todos
tienen derecho a ser olvidados? Si es así, en qué condiciones? El problema es muy
los desarrolladores de terceras partes, en el sentido de que sus aplicaciones no serán malicioso, la
significativo para el contenido multimedia, que contiene información evenmore y da cuenta
introducción de otros problemas de seguridad. Sin embargo, la confianza puede ser considerado
de la mayor parte de la información compartida. Se hace evidente que, en retrospectiva,

descargado de
sólo teórico, ya que no hay ninguna restricción sobre quién está autorizado para desarrollar una
los usuarios le gustaría eliminar gran parte de su contenido,
aplicación y las restricciones no pueden hacerse cumplir, excepto a través de litigios relacionados

con las condiciones de su contrato de servicio.

por ejemplo, fotos divertidas y videos de su pasado, con viejos amigos y socios.

http://comjnl.oxfordjournals.org/
4.10. La exposición a la infraestructura
4.8. resultados de motores de búsqueda
Aparte de todos los riesgos de privacidad antes mencionados, hay una más, lo que
Hoy en día, muchas OSN permiten a los motores de búsqueda a las partes de minas de
podría ser muy obvio, y sin embargo, dependiendo de la OSN, podría tener muchas
sus bases de datos. Esta funcionalidad es muy importante, dada la cantidad de información
implicaciones y esta es la exposición del usuario a la infraestructura. La gran mayoría de
y conocimiento que se comparte dentro de OSN. En la parte superior de proporcionar OSN
OSN tiene el anuncio dirigido como su principal fuente de ingresos. Esto significa que
con más reconocimiento, lo que permite la ejecución de consultas motores de búsqueda,
tienen que extraer la información enviado por el usuario y fusionarlo con otra información
un vínculo informal entre OSN puede ser creado. Por lo general, la mayoría de las OSN
para obtener más fi resultados de grano fino que per fi l de los usuarios de acuerdo a sus
caso omiso de otras OSN y los tratan como un ecosistema completamente diferente.
preferencias, creencias, etc., y por el cual el contenido en especial multimedia puede ser

por invitado el 1 de agosto 2014

Mientras que este último podría ser correcta, en cierta medida, la realidad es que ya que
los usuarios tienen muchas per fi les en diferentes OSN, los motores de búsqueda les
proporcionará una idea de lo que está sucediendo dentro de otras OSN, a los que no están
registrados.
Mientras que esta funcionalidad es muy útil, se abre una puerta trasera a la privacidad
de los usuarios. La razón es que permite la actividad de los usuarios registrados en el
plazo de un OSN esté disponible no sólo dentro de una OSN, sino también a toda la
Internet. Por lo tanto, las políticas de privacidad de un usuario pobres o incluso de uno de
sus contactos le pueden exponer a toda la Internet.
utilizado para proporcionar aún más fi na -grained resultados.
Debido a la reciente divulgación sobre el papel de las agencias secretas en Internet, 10 el
problema se vuelve aún más espinosa. Si bien esto puede ser un bombo temporal, los datos
privados de los usuarios están expuestos en gran medida al proveedor de servicios. Para la
salud andmedicalrelated OSN esto es comprensible, pero el caso es el mismo para las OSN
restantes, por ejemplo, la divulgación de los eventos de Facebook han dado lugar a muchos
divorcios. 11
La situación se vuelve más complicada por las condiciones de uso de muchos de los
proveedores de servicios. Por ejemplo, para Google Plus, que es parte de los servicios de
Google que tenemos que:

4.9. política de eliminación

Al cargar o de otra manera de enviar contenido a nuestros Servicios, concedes a Google (y
los que trabajamos) una licencia mundial para usar, alojar, almacenar, reproducir, modificar,
La principal fuente de ingresos para la mayoría de las OSN es el contenido compartido de sus
crear derivativeworks (tales como las resultantes de traducciones, adaptaciones u otros
usuarios. Con base en la información proporcionada, OSN pueden extraer para su correcto
cambios que hacer para que su contenido funcione mejor con nuestros Servicios),
per fi les y crear subconjuntos fi cas muy específicas de los usuarios para apuntado anuncio.
comunicar,
Permitiendo a la gente para eliminar información de su per fi les es similar a lo que permite a

los usuarios eliminar el ingreso de OSN. Por lo tanto, muchas OSN ya sea prohibir a los
9 http://www.medhelp.org/termsofuse.htm . 10 http://www.theguardian.com/world/2013/jun/06/us-tech-giants-nsa-da
usuarios la eliminación de contenido compartido, o proporcionar la facilidad con algunos . 11 http://www.zdnet.com/blog/facebook/facebook-blamed-for-1-in-5divorces-in-the-us/359 .
obstáculos (marcos de tiempo, es decir, una foto se

Sección D: Seguridad en sistemas informáticos y redes

El Diario del ordenador, 2014
8 C. Patsakis et al.

descargado de
http://comjnl.oxfordjournals.org/
FIGURA 2. Temas de seguridad.

publicar, ejecutar públicamente, mostrar públicamente y distribuir dicho contenido. Los derechos Del uso del contenido multimedia compartido. Los riesgos de seguridad a la que un usuario

por invitado el 1 de agosto 2014

que usted otorga en esta licencia son para el propósito limitado de funcionamiento, promoción y está expuesto a partir de la utilización de multimedia en OSN se representa en la Fig. 2 .
mejora de nuestros servicios, y desarrollar otros nuevos. Esta licencia continúa incluso si deja de
usar nuestros Servicios (por ejemplo, para los datos de una empresa que haya añadido a Google
Maps). Algunos servicios que pueda ofrecer formas de acceder y retirar el contenido que se ha
proporcionado a la Service.Also, en algunos de nuestros servicios, hay términos o ajustes que 5.1. tráfico sin cifrar fi c
limitan el alcance de nuestra utilización de los contenidos presentados en esos servicios.
Asegúrate de que tienes los derechos necesarios para concedernos esta licencia para cualquier A la luz del aumento de las muchas herramientas como Firesheep 12 que exponen claramente

contenido que envíe a nuestros servicios. las vulnerabilidades de texto plano de trá fi co, interceptando y sesiones de usuario
highjacking, manyOSNs se vieron obligados a cambiar toda su trá fi co de cifrado, a través de
SSL. Sin embargo, muchas OSN siguen utilizando las conexiones no codificadas con sus
usuarios. 13 , 14
En este contexto, muchos podrían argumentar que las fotos enviadas por los usuarios
El asunto es muy grave, ya que muchas de estas OSN están relacionados con problemas
pueden publicar y modi fi cado sin su conocimiento, en todo el mundo, por otros no
médicos y de salud. Se ha informado de que, o bien siguen utilizando conexiones sin cifrar
específicamente de fi nidas entidades sin que los usuarios sean capaces de eliminarlos. Por
HTTP estándar o que están usando SSL sólo para enviar las credenciales de usuario [ 27 , 28
supuesto, muchas empresas han tratado de generalizar y simplificar el contenido de sus
]. La naturaleza sensible del contenido compartido, como en este tipo de redes usuarios
términos de licencias de uso, sin embargo, tales formulaciones puede llegar a ser
pueden cargar versiones escaneadas de sus exámenes médicos, las marcas
doubleedged espadas, como se abren las puertas traseras con respecto a la privacidad de los
usuarios del servicio, pero a los empleados maliciosos también.

12 http://codebutler.github.io/ fi resheep / . 13 http://www.motherjones.com/politics/2013/05/shutter

fl y-teamsnapeteamz-ssl-hackers-niños-datos . 14 La Electronic Frontier Foundation ya había

5. TEMAS DE SEGURIDAD advertido al Consejo de Europa por la falta de adopción SSL de OSN y el impacto de la privacidad
de sus usuarios ( https://www.eff.org/node/58437 ).
Aparte de los problemas de privacidad, que son los primeros en surgir en OSN, también hay muchos

problemas de seguridad, así, muchos de los cuales se derivan

Sección D: Seguridad en sistemas informáticos y redes

El Diario del ordenador, 2014
 Seguridad y privacidad del contenido multimedia dentro de SN
el uso de cifrar trá fi co una enorme vulnerabilidad de seguridad que abre la puerta a
una amplia gama de ataques.
5.2. enlaces estáticos
La gran mayoría de OSN están utilizando enlaces estáticos para acceder a contenidos
multimedia. Mientras que esta política podría ser óptimo para el caso de la distribución de
contenido, en términos de e fi ciencia, desde luego, no es en términos de seguridad y privacidad,
ya que abre una puerta trasera para muchos ataques. Mediante el intercambio de enlaces
estáticos, OSN proporcionar a los usuarios un mecanismo para eludir las medidas de seguridad y
privacidad. Si un usuario comparte una imagen a un grupo restringido y está enlazado
estáticamente, entonces cada usuario que tenga acceso a ella puede compartir sin ningún otro
permiso. Aún más, los usuarios pueden copiar y pegar el enlace para compartir el contenido más
allá del OSN.While los enlaces estáticos pueden parecer al azar, no lo son, y varios errores han
sido reportados permitiendo a la gente a la fuerza bruta dichos enlaces para recuperar otros
contenidos multimedia 15 del mismo o de otros usuarios. Muy interesante, en muchas
infraestructuras OSN, el enlace al contenido eliminado puede permanecer durante varios días
después de la solicitud de eliminación de usuario. Por último, esta política permite a los
administradores de red puedan ver lo que los usuarios están navegando sin ningún esfuerzo, ya
que este contenido se encuentra disponible en su registro de archivos.
5.3. diseño defectuoso / implementación
Como se espera que todo lo hecho por los seres humanos para tener fl AWS, OSN tienen
errores. El problema es cuánto puede exponer a los usuarios de este, la facilidad con que
pueden ser explotados y howmuch esfuerzo que se necesita para rastrearlos. En muchos
casos dieciséis esto se puede lograr fácilmente con el contenido multimedia compartido. Los
ataques dirigidos se pueden hacer en el contenido multimedia compartido de los grupos de
usuarios (reales o bots) para desactivar las cuentas de usuario [ dieciséis ]. La importancia del
ataque mencionado es que muchos usuarios no usan sus nombres reales, sino apodos, lo
que indirectamente omiten los términos de servicio de varios OSN, por tanto, sus cuentas
están deshabilitadas o tienen que disclosemore información, por ejemplo, su verdadera
identidad, residencia, etc., para retomar el control de su cuenta.
5.4. La transparencia de los medios almacenados
Un gran problema que está fuertemente relacionado con enlaces estáticos es la
transparencia de los medios almacenados, que pueden entenderse de dos maneras. En
primer lugar, los contenidos multimedia almacenados no están encriptados; Por lo tanto, si
alguien tiene un enlace directo a ellos, se puede acceder sin el uso de ninguna credencial,
por encima de cualquier política de privacidad o seguridad establecidos por el usuario o
theOSN. En segundo lugar, está la transparencia hacia el proveedor de servicios. OSN
grandes como Facebook o Google pueden tener sus propios centros de datos, sin embargo,
los más pequeños no tienen este lujo, por lo
15 http://www.neowin.net/news/facebook-photo-exploit-allows-you-to-viewany-albums-of-non-friends
. dieciséis http://www.zdnet.com/blog/btl/facebook-acknowledges-photo-privacybug-issues-immediate-
fi x / 64819 .
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
9
recurren a la externalización de sus centros de datos utilizando tecnologías basadas en la
nube o la virtualización. Estas tecnologías podrían reducir los costos de escalabilidad y
mantenimiento. Sin embargo, surgen muchas preocupaciones con respecto a su seguridad
proporcionada. 17 , 18 En cualquier caso, el usuario final puede confiar en el OSN, pero no el
proveedor de servicio en la nube que tiene acceso a sus datos. 19 La cuestión se vuelve aún
más espinoso debido a las limitaciones geoespaciales y políticos. Los gobiernos y
agenciesmay tener acceso a los contenidos multimedia arbitraria de los ciudadanos
extranjeros sin su aprobación o cualquier tipo de noti fi cación, como los centros de datos
que albergan esta información no pertenecen al mismo país o incluso continente.
5.5. Per fi l secuestro
Esta categoría incluye todos los ataques en los que un usuario malintencionado intenta
tomar el control de otro usuario de per fi l. Esto se puede lograr de muchas maneras, tales
como ataques de fuerza bruta, phishing o la ingeniería social. Ya que una imagen vale
descargado de
más que mil palabras, el contenido multimedia compartido puede proporcionar la visión
atacante en la contraseña del usuario. herramientas especiales hechos a mano como
CUPP (Common User contraseñas Pro fi ler), 20 dada la entrada correcta, puede
proporcionar una muy buena Inglés para posibles contraseñas de usuario. Además, el
contenido multimedia compartido no debe revelar en ningún caso ninguna información
http://comjnl.oxfordjournals.org/
con respecto a las cuestiones de seguridad toanyof theusers'accounts u otros
serviceproviders.
5.6. El robo de identidad
Inmanyattack escenarios usermight amalicious no estar interesados ​en hacerse cargo de la
cuenta de un usuario, como en el ataque antes mencionado, pero en otros usuarios engañosos
que se trata de otro usuario. El atacante intenta hacerse pasar por un usuario legítimo creíble, la
por invitado el 1 de agosto 2014
orientación de causar daño a la reputación, o abusar de la confianza que otros usuarios tienen en
su autoridad y obtener dinero o crédito. Mediante la replicación de contenido multimedia de un
usuario desde OSN, especialmente imágenes, este esfuerzo se puede lograr con más facilidad.
La naturaleza de la OSN puede permitir a usuarios maliciosos para automatizar este tipo de
ataques [ 29 ]. Los estafadores también pueden deducir una gran cantidad de información a utilizar
en su ataque desde el contenido multimedia compartido en OSN. Un ejemplo naï implica revelar
la fecha de nacimiento de una estrecha conexión de usuario y la imagen de froma parte una
froma de usuario tarta de cumpleaños. Por otra parte, ya que los contenidos multimedia
compartidos suelen ser de alta calidad, que pueden ser utilizados para lanzar ataques en la vida
real, por ejemplo, imprimir tarjetas de identificación falsas o pasa empresa.
Si el ataque tiene lugar no en el mundo real, pero en el mundo cibernético, a
continuación, el robo de identidad se puede categorizar más a per fi l de clonación y per fi l
de portabilidad. En el primer caso, el atacante
17 https://cloudsecurityalliance.org/topthreats/csathreats.v1.0.pdf . 18 http://www.enisa.europa.eu/activities/risk-manag
archivos / prestaciones / cloud-computing-evaluación de riesgos . 19 http://slashdot.org/topic/bi/the-windows-
fl aw-que-fisuras-Amazonas-webservices / . 20 http://www.remote-exploit.org/articles/misc_research_amp_code/index.
html .
10 C. Patsakis et al.
crea una copia idéntica del de la víctima per fi l, esperando que otros usuarios
puedan ser engañado y conectarse con los maliciosos per fi l. En este último caso,
sin embargo, el ataque es más cauteloso, como en el per fi l de portar la víctima no
tiene una cuenta en el OSN que es utilizado por el atacante, por lo que es más di fi
culto a tomar medidas de precaución.
El Informe de Fraude de Identidad del 2013 21 por Javelin Strategy & Research indica que
dentro de los EE.UU. solamente, 12.6million consumidores, 5.26% de los adultos estadounidenses,
se vieron afectados en 2012. Estos ataques permitieron a los defraudadores para robar más de $
21 mil millones en 2012.
5.7. La distorsión de los contenidos maleable
Mientras que los usuarios comparten grandes cantidades de contenido multimedia, saben que una
gran parte del contenido compartido es maleable. En la actualidad, existe una amplia gama de
potentes herramientas disponibles para los usuarios de imagen o de procesamiento de audio. Si
alguien quiere poner en ridículo o dañar a alguien, a continuación, fotografías personales, por
ejemplo, pueden ser manipulados, para proporcionar una imagen que está buscando verdadera, ya
que la mayoría del contenido compartido tiene alta resolución. Tal manipulación es más o menos
esperado para las fotos; sin embargo, las nuevas OSN como alboroto 22 podría ser una fuente de
audio para los atacantes.
5.8. enlaces multimedia compartidos
Debido a la amplia gama de formatos multimedia, es casi imposible que un
marco para apoyarlos all.Additionally, ya que muchos formatos podrían ser
vulnerables a los ataques, o pueden tener contenido que necesita ser
comprobada de forma manual (por ejemplo, vídeos interactivos fl ash), o
incluso contenido multimedia que está incrustado en otras páginas web, OSN
no permiten a los usuarios compartir archivos multimedia arbitraria. Por
ejemplo, las imágenes pueden ser compartidas en PNG y JPEG, GIF no son
compatibles ampliamente ya que pueden contener animación. Sin embargo,
los usuarios quieren compartir contenido multimedia y publicar enlaces a
contenido externo, algo que muchas entidades maliciosos tratan de explotar.
Teniendo en cuenta que los usuarios son redirigidos, con su consentimiento,
fuera de Theos, que pueden ser engañados fácilmente en la instalación de
códecs maliciosos (es decir,
5.9. esteganografía
Durante siglos, las personas han estado ocultando información en otros medios con el fin
no sólo de ocultar el contenido, pero para ocultar su existencia aswell. Los avances
tecnológicos del siglo pasado han permitido a los investigadores para transformar este
arte, la esteganografía,
21 https://www.javelinstrategy.com/brochure/276 . 22 http://hubbub.fm/
.
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
en una ciencia, que tiene muchas aplicaciones legítimas. Sin embargo, su capacidad para cubrir
las actividades maliciosas puede utilizarse dentro de OSN. Los contenidos multimedia, debido a
su tamaño, se puede utilizar como objetos de presentación.
en [ 30 ], Los autores ilustran un claro ejemplo de un protocolo de
comunicación entre los usuarios que utilizan fotografías subidos a OSN con
mensajes incrustados, que ilustra no sólo que esto es posible, pero, además, la
sobrecarga es asequible. Mientras que la citada obra se centra en proporcionar
a los usuarios con más privacidad, no obstante, indica que esto puede ser
explotada por usuarios maliciosos. Por lo tanto, los mensajes incrustados
pueden variar desde mensajes de terroristas a la pornografía infantil.
Dada la naturaleza de los mensajes intercambiados, por un lado, tenemos una
OSN cuya reputación puede verse en peligro y, por otro lado, tenemos a los usuarios
legítimos que puede llegar a ser asociado con crímenes no comprometidos, por
ejemplo descargas alguien y comparte una foto que le gusta de otra per fi l, sin ser
descargado de
conscientes de que es un objeto de la cubierta. Se hace evidente que OSN y los
usuarios están expuestos a estos riesgos, al acoger y compartir, respectivamente,
contenidos multimedia dentro de OSN.
http://comjnl.oxfordjournals.org/
6. INCIDENCIA
En esta sección, se resume el posible impacto de los ataques antes
mencionados.
La fuga de información. Mientras que los usuarios pueden considerar que la
exposición de información como una característica, ya que en teoría son ellos los
que dictan los que está expuesta la información, esto no siempre es el caso. Dada
la cantidad de información multimedia que se comparte, una gran cantidad de
por invitado el 1 de agosto 2014
información sensible puede inferir con gran precisión [ 31 ] O a través de la fusión de
datos con otros usuarios [ 32 ].
Conocimiento de ubicación. Proporcionar información de ubicación a un servicio
puede ser muy útil en muchos casos; por ejemplo, mediante el servicio de GPS
un mapa puede dirigir a la gasolinera más cercana. Sin embargo, esta
información también puede dar lugar a graves violaciones de la privacidad. Un
OSN reconocimiento de ubicación permite a los contactos del usuario para
inferir su paradero. información trivial, como revelando que alguien no está en
su lugar, se puede traducir en una invitación a los ladrones. 23
Reputación. Una reputación de la persona o empresa puede ser el blanco de anadversary.
Especialmente para las empresas, la reputación es un activo valioso y tiene que llevar un
registro de este tipo de ataques con el fin de protegerse a sí mismo.
Cuenta de pérdidas. Dependiendo de la naturaleza del ataque, el usuario podría
sufrir de cualquiera que tenga su cuenta bloqueada o incluso perderlo.
23 http://www.pleaserobme.com/ .
 Seguridad y privacidad del contenido multimedia dentro de SN
La pérdida de la propiedad / control de los contenidos. Cuando un usuario envía
toOSNs de contenido, evenmore cuando está contenido multimedia, es muy difícil
predecir quién puede descargar este contenido andhowitwill ser sharedor a publicar.
Por lo tanto, el intercambio o la pérdida de contenido multimedia del usuario no
autorizado, él puede quedar expuesto a grandes riesgos de privacidad sin noti fi
cación. Los usuarios malintencionados pueden potencialmente usar este contenido
para robar la identidad de otra persona. Mientras que un usuario OSN per fi l se
puede utilizar como una herramienta de autenticación por muchas razones y
principalmente para actividades de colaboración en línea, discusiones, etc., el uso
malintencionado de contenidos multimedia en combinación con información personal,
recopilada a través de la ingeniería social, puede hacer que el temporal o el pérdida
completa del control de su contenido en línea.
Chantaje / extorsión. Dependiendo del contenido que un usuario malintencionado ha
obtenido acceso a, la víctima podría ser chantajeado. Una gran cantidad de
contenido multimedia compartido en OSN es compartida entre los usuarios creen
que no va a ser filtrado a usuarios no autorizados. Esta confianza hace que
comparten una gran cantidad de contenido delicado o embarazoso, que, si se filtró,
se puede utilizar como una amenaza. Las amenazas, según el atacante, pueden
afectar su situación económica, social o incluso personal.
El acoso cibernético. El ciberacoso ocurre cuando se ve amenazado un
adolescente o un niño, humillados, acosados ​o en otras palabras dirigidas con un
propósito malicioso por otro adolescente o niño, a través de Internet. Como se
pone de manifiesto, el ciberacoso es dependiente del uso de OSN. El problema es
bastante grave como en varios casos se tiene adolescentes conducir a actos de
violencia extrema.
Ciberacoso. Amalicious usuario puede utilizar la plataforma OSN para acechar
a sus víctimas a través de Internet. Del contenido compartido en OSN, un
adversario puede inferir creencias de la víctima (política, religiosa, etc.), su
paradero, sus preferencias y hábitos diarios. Toda esta información podría ser
utilizada para acechar o acosar a la víctima de los ataques de la vida real [ 33 ].
7. Contramedidas POSIBLES
7.1. marcas de agua
Marca de agua digital es el proceso de integración de la información en los medios de
comunicación con el fin de demostrar la propiedad del contenido. En contraste con la
esteganografía cuya finalidad es la comunicación secreta entre entidades de confianza,
marcas de agua puede ser visible o invisible y puede ser rastreado. marcas de agua
visibles están visiblemente patrones significativos, como un logotipo de una empresa
integrada en la imagen que se publicó. Mientras que las marcas de agua visibles son di
fi culto a eliminar, que tienden a cubrir la mayor parte de la imagen, degradando
notablemente su calidad. Un ejemplo de marcas de agua visibles utilizadas en OSN es
el sitio de citas
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
11
Badoo. 24 Por otro lado, la marca de agua invisible proporciona técnicas para que la calidad
del medio sigue siendo muy alta, ya que la distorsión es mínima, mientras que la información
todavía está incrustado. Por otra parte, en función de las necesidades de la aplicación,
marcas de agua invisibles pueden ser robusto, frágiles o semi-frágil. marcas de agua
robustas proporcionan los mecanismos de tal manera que después de procesamiento de
señal común ataques ormalicious, la información puede ser recuperada todavía. marcas de
agua frágiles 'break' después de cualquier tratamiento de la señal y no puede ser
autenticado. marcas de agua Semi-frágiles son un híbrido de lo anterior, generalmente
aplicada en esquemas de detección de manipulación indebida [ 34 ]. En cualquiera de estos
casos, el esquema de marca de agua tiene que ofrecer suficiente capacidad para almacenar
el tipo seleccionado de marca de agua. La capacidad mínima, que se requiere, puede variar
de 1 bit, en la solicitud de control de copia, a 44 bits para un número de 13 dígitos, como un
número ISBN para la aplicación de derechos de autor, o incluso toda una fotografía.
Zigomitros et al. [ 35 ] Proporcionar algunos resultados experimentales que indican que
descargado de
las OSN más populares no se aplican ninguna marca de agua invisible para alcanzar sus
usuarios. Por otra parte, en su trabajo que proponen un marco que utiliza marcas de agua
dual, que permite a los usuarios aplicar políticas de privacidad de grano fino más Fi dentro
de OSN. El esquema se ilustra en la Fig. 3 . Brevemente, el usuario A sube un multimedia fi l
que está marcado por el agua con una doble marca de agua, uno robusto y una semi-frágil,
http://comjnl.oxfordjournals.org/
que contiene información como la identificación de usuario, MEDIAID, fecha y hora, etc. La
existencia de la marca de agua permite una OSN para trazar muchos eventos tales como
otros usuarios volviendo a cargar la misma imagen o modi fi caciones de la misma. Por lo
tanto, de acuerdo con la configuración del usuario, la OSN puede elegir si la información se
puede cargar y proporcionar al usuario con las especi fi caciones necesarias.
Es evidente que el esquema propuesto puede contrarrestar muchos de los ataques de
por invitado el 1 de agosto 2014
privacidad o seguridad discutidos relacionados con contenidos multimedia, tales como el
intercambio de contenidos no autorizados, sharedownership y robo de identidad. Lo que es
importante es que los usuarios pueden recibir alertas de posibles ataques y fi ne ne las políticas
de seguridad de grano más de fi.
7.2. El cifrado de los medios de transmisión
Como se ha discutido es Sección 5, severalOSNs o bien no están cifrando su tráfico c
o están parcialmente mediante SSL. La necesidad de utilizar SSL cifrada trá fi co para
todas sus interacciones es innegable, así como el uso de políticas de galletas seguras
con el fin de proporcionar el nivel mínimo de seguridad y privacidad de sus usuarios.
En thisway, los usuarios tienen una garantía de que al cargar o descargar contenidos
multimedia, este contenido no será interceptada.
7.3. cifrado de almacenamiento
Como se discutió en la sección 4, el contenido multimedia que los usuarios comparten en
muchos casos se puede almacenar en centros de datos que no son propiedad de la OSN, y
eventos geoespaciales o político puede
24 http://www.badoo.com .
12 C. Patsakis et al.

descargado de
http://comjnl.oxfordjournals.org/
por invitado el 1 de agosto 2014

FIGURA 3. esquema de marcas de agua.

exponer una gran cantidad de usuarios a las agencias sin su voluntad o cualquier
tipo de noti fi cación. El tema es muy importante dado que hay salud currentlymany
andmedical-relatedOSNs y la información compartida es muy sensible. Por lo tanto,
si el usuario ha de ser protegido de las agencias extranjeras, proveedores o
maliciosos
developersworking para los proveedores, sus datos deben almacenarse cifradas. Hay
muchas soluciones de cifrado, basado principalmente en algoritmos de clave pública,
que puede proporcionar a los usuarios de OSN con la funcionalidad requerida para
almacenar y recuperar e fi ciente archivos a sus usuarios, sin fugas de cualquier
información

Sección D: Seguridad en sistemas informáticos y redes

El Diario del ordenador, 2014
 Seguridad y privacidad del contenido multimedia dentro de SN 13

TABLA 1. Privacidad y seguridad de los riesgos y sus soluciones.

El cifrado de Los metadatos dinámicos y

transmitida Almacenamiento enlaces a fondo digital

marcas de agua cifrado
medios de comunicación estegoanálisis co-propiedad del contenido eliminación olvido

Problemas de privacidad

El contenido y la exposición de fondo

de metadatos

El intercambio de contenidos no autorizados

Tagging-anotación de videoconferencia

motor de aplicaciones externas propiedad

compartida de búsqueda política de

eliminación

descargado de
La exposición a los problemas de seguridad de la

infraestructura

Sin encriptar tráfico c enlaces

estáticos

Transparencia defectuoso diseño /

http://comjnl.oxfordjournals.org/
implementación de medios almacenados Per fi l

secuestro de robo de identidad

La distorsión de los contenidos

maleable

multimedia compartido enlaza

esteganografía

por invitado el 1 de agosto 2014

el proveedor de servicio en la nube [ 36 - 38 ]. esquemas basados ​en la re-encriptación
Además, delegación [ 39 ] Puede garantizar que la información de los usuarios no se filtre
dentro de la infraestructura de OSN.
Otro enfoque, más centrado en multimedia, sería el cifrado del contenido
multimedia. Si bien la metodología anterior proporciona cifrado arbitraria de datos,
existen soluciones más específicas tales como [ 40 ]. La ventaja de este tipo de
soluciones es que incluso si alguien se las arregla para obtener un enlace directo
al contenido sharedmultimedia, el contenido no estará disponible, a menos que el
usuario tiene la clave de descifrado adecuada.
suchmethods utilizar en sus términos de servicio; sin embargo, no parecen bloquear este
tipo de acciones, algo que puede ser explotado. Un ejemplo típico de esto último es
SecretBook, 25 una extensión de Chrome que permite a los usuarios intercambiar
mensajes secretos dentro de Facebook, a través de métodos esteganográficos.
7.5. Copropiedad
Para permitir a los usuarios aplicar la configuración de privacidad, que son más cercanas a sus

preferencias y situaciones de la vida real, OSN debe aplicar modelos de copropiedad [ 41 , 42 ].

Tales modelos podrían permitir que más de un usuario para hacer cumplir sus políticas de

privacidad en las fotos co-propiedad, vídeos, etc., por lo que los permisos y restricciones a los

7.4. estegoanálisis medios de comunicación no son dictadas por las opciones de un usuario y la privacidad de todos

los usuarios implicados es respetado.

Las cámaras modernas y OSN permiten a los usuarios subir imágenes de alta
resolución, que son grandes archivos sin levantar sospechas. Sin embargo, como se
indicó anteriormente, pueden ser utilizados como objetos de cobertura para distribuir
contenido malicioso. Por lo tanto, el uso de software steganalytic el contenido 7.6. Los enlaces dinámicos a los contenidos

multimedia del usuario se considera esencial. Los experimentos realizados por los
Como se destaca en la Sección 5, el uso de enlaces estáticos expone a los usuarios a
autores indican que no parecen existir actualmente en la mayor parte de los principales
muchos riesgos. Dado que las soluciones antes mencionadas,
OSN tales mecanismos, o al menos su salida no se informa al usuario. Muchas OSN,
como Facebook, pueden prohibir a los usuarios a 25 https://chrome.google.com/webstore/detail/secretbook/plgla fi jddgpenmoh giemalpcfgjjbph .

Sección D: Seguridad en sistemas informáticos y redes

El Diario del ordenador, 2014
14 C. Patsakis et al.

que se basa en el cifrado, puede ser muy exigente en términos de procesamiento, TABLA 2. Cuestiones de seguridad y privacidad.

enlaces dinámicos deben utilizarse para permitir a los usuarios acceder a contenidos
multimedia. Por ejemplo, mediante la creación de enlaces dinámicos para fotografías Intimidad Seguridad

riesgos relacionados riesgos relacionados

cuando se solicitan, que están sujetas a la hora de la solicitud, la IP y MAC del usuario
y sus credenciales, el acceso arbitrario a los contenidos por los usuarios dentro y fuera
De-la anonimización de OSN spam
de la OSN podrían minimizarse. El costo de este tipo de soluciones se puede
Social phishing Sybil ataque
considerar un mínimo ya que implican el cifrado y descifrado de textos pequeños.

*
Los ataques a la reputación y la confianza *
ataque de colaboración *
El contenido y el fondo de la exposición de metadatos
7.7. Metadatos y el fondo de la eliminación
de contenido no autorizado compartir el etiquetado a

Mientras que muchas OSN proporcionan herramientas para embellecer las fotografías la anotación de conferencia de video compartida de la

compartidas, desde la simple recorte para la aplicación de filtros, que no proporcionan propiedad Las aplicaciones externas del motor de

funcionalidades adicionales que podrían ayudar a dar mayor privacidad a otras personas. búsqueda Exposición política de eliminación de las

Ejemplos típicos son las fotos de las manifestaciones públicas que se suben, revelar la infraestructuras de tráfico sin cifrar fi enlaces

descargado de
ubicación y creencias políticas o incluso religiosas de muchas personas. OSN podrían estáticos diseño defectuoso / Transparencia

proporcionar la funcionalidad para la detección y eliminación de caras a través aplicación de medios almacenados Per fi l secuestro

automatizado, por ejemplo, visión borrosa, mientras se mantiene la información necesaria

intacto. La misma funcionalidad podría extenderse a desdibujar los objetos en el fondo en
caso de que el usuario está interesado en ocultar algún contexto de fondo.

http://comjnl.oxfordjournals.org/
Además, dado que no todas las OSN siguen la misma política hacia los metadatos,
todos subidos los archivos multimedia debe ser despojado de los datos incrustados, a *

menos que el usuario indica que algunos de los que debe darse a conocer. El robo de identidad *
Distorsión de la maleables contenido

multimedia compartidos une esteganografía

7.8. el olvido digital

* Denota la existencia de amenaza de seguridad / privacidad con una extensión del

por invitado el 1 de agosto 2014

En un intento de ofrecer el olvido digital, se han propuesto varias soluciones. ataque.

Mayer-Schönberger [ 43 ] Argumenta que el uso de las fechas de caducidad es suficiente

para imponer el olvido digital. Por otra parte, se propone la implementación de
Por último, un enfoque que apunta a OSN, pero no depende de su
dispositivos de almacenamiento que pueden almacenar informationwith una vida útil
colaboración, se propone en [ 47 ]. Los autores proponen el uso de un agente de la
limitada predeterminada, de manera que al cabo de ese lapso de tiempo, la información
comunidad P2P, donde los agentes negocian cada vez que el contenido que se
se borra automáticamente.
debe 'olvidado' y el contenido se vuelve invisible a los usuarios de la OSN.

X-Pire! [ 44 ] Es una solución de software que tiene como objetivo permitir a los usuarios de redes

sociales virtuales para almacenar sus fotos junto con una fecha de caducidad, después de lo cual las

imágenes se puede acceder ya no.

Otro enfoque inwhich primitivas criptográficas se usan se propone en [ 45 ]. El uso de
clave pública a nivel local códigos descifrables, el autor propone la decadencia gradual
del contenido de un servidor de confianza, por lo que después de un cierto punto en el
tiempo, o después de un cierto uso, el contenido no puede ser descifrado correctamente
y por lo tanto se convierte en inaccesible.
Domingo-Ferrer [ 46 ] Propone un conjunto de protocolos en el que el creador de
contenido incrusta una fecha de caducidad en el contenido, publica y puede rastrear
si alguien está usando y / o transferir el contenido después de la fecha de
caducidad. Para lograr esto, cada activo es fi ngerprinted y los protocolos de cada
entidad forzar a cooperar con el fin de aplicar el protocolo a otros activos, como al
hacerlo, saben que están ayudando indirectamente a sí mismos.
8. DISCUSIÓN
OSN y sus usuarios están actualmente expuestos a muchos riesgos. Una visión
general agregada de los riesgos que se derivan de compartir contenido multimedia se
ilustra en la tabla 2 . Es bastante evidente que la gran cantidad de posibles amenazas se
deriva de la forma en que el contenido multimedia se comparte dentro OSN. En mesa 3 ,
Ilustramos el posible impacto que los ataques a la privacidad y la seguridad pueden
tener sobre la víctima, mientras que la tabla 4 ilustra su di fi cultad y la naturaleza.
Se podría argumentar que la mayoría de estos ataques podrían ser tratados con
soluciones muy conocidas. Seguramente, cifrado o digitales marcas de agua, por
nombrar dos, no pueden considerarse novedades; sin embargo, el hecho de que no
están siendo utilizados tanto como

Sección D: Seguridad en sistemas informáticos y redes

El Diario del ordenador, 2014
 Seguridad y privacidad del contenido multimedia dentro de SN 15

TABLA 3. impacto ataque.

La información de ubicación Cuenta Propiedad Chantaje

fuga reputación conciencia pérdida pérdida extorsión Cyberbullying Cibernético

Problemas de privacidad

El contenido y la exposición de fondo de metadatos

El intercambio de contenidos no autorizados

Tagging-anotación de videoconferencia

motor de aplicaciones externas propiedad

compartida de búsqueda política de

eliminación

La exposición a los problemas de seguridad de la

infraestructura

descargado de
Sin encriptar tráfico c enlaces

estáticos

Transparencia defectuoso diseño /

implementación de medios almacenados Per fi l

secuestro de robo de identidad

http://comjnl.oxfordjournals.org/
Distorsión de la maleables contenido

multimedia compartidos une esteganografía

TABLA 4. Di fi cultades y la naturaleza del ataque. que deberían es, por cierto, desconcertante. Estas dos soluciones, así como los
demás, no vienen sin un costo. El coste de procesamiento es bastante alto; por
Di fi cultad manual automatizada ejemplo, sólo el coste de utilización de SSL para todas las transacciones reduce el

por invitado el 1 de agosto 2014

Problemas de privacidad
El contenido y la exposición de fondo bajo Metadatos
el intercambio de contenidos no autorizados
-Tagging anotación
rendimiento del servidor por un factor de alrededor de 6 [ 48 , 49 ]. Si bien este costo es
muy considerable, la adopción de SSL es una práctica común y se considera que hoy
en día por defecto de muchas páginas y servicios. Por lo tanto, el hecho de que no
Bajo
está completamente adoptado por todos los OSN con la salud es inaceptable, ya que
Bajo
la información compartida es muy sensible.
Bajo

Video conferencia Medio

Propiedad compartida Bajo
Marcas de agua y estegoanálisis del contenido cargado introducen otra costo
Las aplicaciones externas Alto
de procesamiento, lo que hace aún más grande si se tiene en cuenta que tiene
resultados de motores de búsqueda Bajo
que ser aplicado a todo el contenido multimedia subido.
política de eliminación Bajo

La exposición a la infraestructura Bajo

Dado que la mayoría de estos servicios están trabajando bajo el modelo 'freemium',
Temas de seguridad una gran parte del costo podría reducirse ya sea mediante suscripciones que ofrecen
tráfico sin cifrar fi c Medio servicios tales como extras, o mediante la elevación de la confianza en el servicio, por lo
enlaces estáticos Bajo tanto, la ampliación de sus usuarios y clientes.
diseño defectuoso / implementación Alto
La transparencia de los medios almacenados Bajo Ciertamente, el conocimiento del usuario es un problema importante y los usuarios
Per fi l secuestro Alto deben ser advertido por OSN de la exposición que tienen y las posibles amenazas
El robo de identidad Bajo theymight cara. Tercero solutionsmight ya han sido utilizados; sin embargo, su estado en
La distorsión de los contenidos maleable Bajo términos de aceptación y madurez no puede considerarse adecuada. No se espera que las
enlaces multimedia compartidos Bajo OSN para proporcionar mecanismos para advertir a los usuarios que lo que están a punto
esteganografía Medio de compartir revelarán el fi co más información específica acerca de ellos,

Sección D: Seguridad en sistemas informáticos y redes

El Diario del ordenador, 2014
dieciséis C. Patsakis et al.
ya que este es su principal fuente de ingresos. Sin embargo, los agentes que se
desarrollan desde terceros sin duda podría ayudar en este sentido, la creación de un
nuevo mercado y una nueva línea de productos.
Para facilitar al lector, hemos resumido algunos de los resultados en forma de
tabla. Mesa 1 ilustra cómo los problemas que han sido declarados podrían abordarse
mediante soluciones existentes. Como se pone de manifiesto, el único problema que
no puede resolverse mediante las soluciones propuestas es el diseño o la
implementación impresionado fl. Como ya se ha comentado, este problema es
inherente a casi todas las soluciones de software; sin embargo, estos problemas
deben ser resueltos rápidamente cuando reportados y los desarrolladores deben tratar
de seguir las normas comunes de codificación y principios como la 'intimidad mediante
el diseño'. Mesa 2 ofrece una visión general de la categorizationof la privacidad y
problemas de seguridad que se indican en el artículo. En mesa 3 , Se ilustra el impacto
que cada uno de los ataques registrados pueden tener. Está claro que, dependiendo
del atacante, el mismo ataque puede dar lugar a un efecto completamente diferente.
Finalmente, el cuadro 4 representa la di fi cultad del atacante para lanzar un ataque a
la víctima y si este ataque es manual o puede ser automatizado. Debemos destacar
aquí que la dif fi cultad informado (bajo, medio, alto) es relativa al atacante. Por
ejemplo, un ataque que se basa en la exposición del usuario a la infraestructura de
OSN no puede ser lanzado por cualquier atacante, sino de la propia OSN. En este
contexto, los OSNhas para asignar pocos recursos para lanzar el ataque. Por el
contrario, para anunencrypted trá fi co attackor para un ataque de videoconferencia, el
atacante es considerado como un usuario medio, que se espera que tenga recursos y
conocimiento limitado. Por lo tanto, los informes sobre la di fi cultad es medio.
9. CONCLUSIONES
Sin lugar a dudas OSN han establecido una gran cuota de mercado de Internet.
Millones de usuarios utilizan a diario y su trá fi co, así como su influencia no dejan de
crecer. Si estas redes están relacionadas con la comunicación simple o problemas
médicos, el contenido generado por el usuario expone a los usuarios en gran medida,
tanto para el proveedor de servicios y determinados grupos de usuarios. Si bien esto
es bien conocido y se puede considerar un riesgo calculado por parte del usuario que
decide unirse a una red de este tipo, otros problemas de seguridad y privacidad son
importantes también. Numerosos estudios ya han highlightedmany de estas
cuestiones; Sin embargo, pocos de ellos se centran en el núcleo de la información
compartida, el contenido multimedia.
Este artículo ha explorado los riesgos a los que un usuario está expuesto por su
contenido multimedia compartido en términos de seguridad y privacidad, muchos de los
cuales son o indirecta a menudo pasado por alto por la mayoría de los usuarios. Para
muchas de las cuestiones que se han discutido en este trabajo, ya existen soluciones que
pueden ser utilizados para resolverlos, algunos de los cuales con un costo considerable.
Sin embargo, lo que este artículo ha esbozado es que incluso si se han tomado muchas
medidas byOSNs para proporcionar seguridad y privacidad a sus usuarios, justifica
hábilmente, no se puede afirmar que la corriente
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
nivel es adecuado. Por otro lado, los usuarios deben entender que no pueden compartir de
forma arbitraria contenido con otros usuarios y servicios. Este contenido se puede utilizar
inmanyways, muchos de los cuales pueden ser probadas a bemalicious. El problemmight no
surge de un determinado puesto, pero a partir de la fusión de los demás, o de la información
básica relativa a ese puesto. concienciación de los usuarios a través de noti fi caciones
adecuadas podría ayudar en este sentido, pero la cobertura claramente más medios de
comunicación y la educación puede ayudar mucho en este aspecto.
Como trabajo futuro nos gustaría para cuantificar el impacto económico de
estos ataques, un aspecto del problema que no está cubierto en este artículo. El
tema es un gran reto y puede indicar por qué se ponen en marcha estos ataques.
El dinero flujo podría conducir a las personas que recurren a estos ataques. Sin
embargo, las compañías de Internet en general y de OSN, en particular, son muy
reacios a compartir información sobre los ataques que sufren y el coste
económico que suponen, aunque en varios casos se ven obligados por la ley. Por
otro lado, es muy difícil de cuantificar el impacto económico para los individuos,
descargado de
que muy a menudo no se informe o procesar a los delincuentes.
http://comjnl.oxfordjournals.org/
FONDOS
AS está parcialmente financiado por la Fundación La Caixa a través del proyecto
'Simpático: inteligente, autónoma y sistema de monitoreo privado basado en las
TIC' RECERCAIXA'12, y por el Gobierno de Cataluña en virtud de concesión
2009 SGR 1135. Él también es apoyada por el Gobierno español a través del
proyecto CONSOLIDER INGENIO 2010 CSD2007-0004 'ARES', y el proyecto
TIN2011-27076-C03-01 'CO-privacidad'.
por invitado el 1 de agosto 2014
Referencias
[1] Ellison, NB (2007) sitios de redes sociales: definición, historia y
beca. J. Comput.-Mediat. Commun., 13, 210-230. [2] Chester, S. y Srivastava, G.
(2011) privacidad de la red social para
Atributo Ataques de la divulgación. En t. Conf. Los avances en el análisis de redes
sociales y Minería (ASONAM), La ciudad de Kaohsiung, Taiwán, pp. 445-449. IEEE.
[3] Zhou, B., Pei, J. y Luk, W. (2008) Una breve encuesta sobre
técnicas de anonimato para preservar la privacidad de los datos de la publicación de la
red social. ACM SIGKDD Exploraciones Newsl., 10,
12-22.
[4] Backstrom, L., Dwork, C. andKleinberg, J. (2007) WhereforeArt
Tú r3579x ?: anónimos redes sociales, patrones ocultos, y esteganografía
estructural. Proc. 16a Int. Conf. en la World Wide Web, Banff, Alberta, Canadá, pp.
181-190. ACM. [5] Wondracek, G., Holz, T., KInfrarrojos, E. y Kruegel, C. (2010) A
Ataque práctica a De-anonimizar usuarios de redes sociales. 31 Simposio IEEE
sobre Seguridad y Privacidad, Berleley / Oakland, California, EE.UU., pp. 223-238.
IEEE. [6] Narayanan, A. y Shmatikov, V. (2009) De-anonimizador Social
Redes. 30 de IEEE Simposio sobre seguridad y privacidad,
Oakland, California, EE.UU., pp. 173-187. IEEE.
 Seguridad y privacidad del contenido multimedia dentro de SN
[7] Brown, G., Howe, T., Ihbe, M., Prakash, A. andBorders, K. (2008)
Las redes sociales y el correo basura sensible al contexto. Proc. 2008 ACM Conf. el
trabajo cooperativo Computer Supported, San Diego, California, EE.UU., pp. 403-412.
ACM.
[8] Huber, M., Mulazzani, M., Weippl, E., Kitzler, G. y
Goluch, S. (2011) amigo-en-el-medio ataques: Explotación de los sitios de redes sociales
para el correo no deseado. Internet Comput., 15, 28-34. [9] Abu-Nimeh, S., Chen, TM
andAlzubi, O. (2011) malicioso y
mensajes de spam en las redes sociales en línea. Computadora, 44, 23-28. [10] Huber,
M., Mulazzani, M., Weippl, E., Kitzler, G. y Goluch, S.
(2010) La explotación de los sitios de redes sociales para el spam. Proc. 17a ACMConf.
onComputer andCommunications Seguridad, CCS'10,
Chicago, Illinois, EE.UU., pp. 693-695. ACM.
[11] Cutillo, LA, Manulis, M. y Strufe, T. (2010) Seguridad y
Privacidad en las redes sociales en línea. Manual de la red social Tecnologías y
Aplicaciones, pp. 497-522. Saltador. [12] Jagatic, TN, Johnson, NA, Jakobsson, M. y
Menczer, F.
(2007) suplantación de identidad social. Commun. ACM, 50, 94-100. [13] Donath,
JS (1999) Identidad y engaño en el Virtual
Comunidad. En Kollock, P. y Smith, M. (eds), Comunidades en el ciberespacio, pp.
29-59. Routledge.
[14] Douceur, J. (2002) El ataque Sybil. En Druschel, P., Kaashoek,
F. y Rowstron, A. (eds), Peer-to-Peer Systems, Lecture Notes in Computer
Science 2429, pp. 251-260. Springer, Berlín. [15] Hoffman, K., Zage, D. y
Nita-Rotaru, C. (2009) Un estudio
de las técnicas de ataque y defensa para los sistemas de reputación. ACM Comput. Surv.
(CSUR), 42, 1-31.
[16] Trabelsi, S. andBoua fi f, H. (2013) Abuso de redes sociales con
Informes de abuso-Un ataque Coalición para redes sociales. Proc. 10ª Int. Conf.
onSecurity andCryptography. Reykjavik, Islandia. [17] Liu, K. y Terzi, E. (2010) Un
marco para el cálculo de la
puntajes de privacidad de los usuarios en las redes sociales en línea. ACM Trans. Conocimiento.
Discov. Datos, 5, 6: 1-6: 30.
[18] Domingo-Ferrer, J. (2010) Rational Divulgación de Privacidad en
Redes sociales. Proc. 7º Int. Conf. sobre las decisiones de modelado para Arti fi
cial inteligencia (MDAI), Perpignan, Francia, Octubre 27-29, pp. 255-265. Saltador.
[19] Domingo-Ferrer, J. (2011) Coprivacy: Hacia una teoría
Privacidad de sostenible. Privacidad en Bases de datos estadísticos,
pp. 258-268. Saltador.
[20] Hu, H., Ahn, G.-J. y Jorgensen, J. (2011) Detección y
La resolución de privacidad Los conflictos de Colaboración para la distribución de datos
en las redes sociales en línea. Proc. 27 Anual de Seguridad de Aplicaciones Informáticas
Conf., Orlando, Florida, EE.UU., pp. 103-112. ACM. [21] Talukder, N., Ouzzani, M.,
Elmagarmid, AK, Elmeleegy, H.
y Yakout, M. (2010) Privometer: protección de la privacidad en las redes sociales. IEEE
26 Int. Conf. Los datos sobre EngineeringWorkshops (ICDEW), Long Beach, California,
EE.UU., pp. 266-269. IEEE. [22] Patsakis, C. y Solanas, A. (2013) de privacidad como un
producto: A Case
Estudiar en el Sector de la Salud-m. Cuarto Int. Conf. de Información,
Inteligencia, Sistemas y Aplicaciones (IISA), Pireo, Grecia, pp. 1-6. IEEE.
[23] Patsakis, C. y Solanas, A. (2013) Privacidad Trading en el
Nube: un mundo más justo manera de compartir información privada. 10 de IEEE Int. Conf.
en e-Business Ingeniería (ICEBE), Coventry, Reino Unido, pp. 413-418. IEEE.
[24] Hughes, E. (1993). Un manifiesto de cypherpunk. http: // www.
activism.net/cypherpunk/manifesto.html .
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
17
[25] Kandias, M., Mitrou, L., Stavrou, V. y Gritzalis, D. (2013)
¿De qué lado estás? Un nuevo panóptico vs privacidad. Proc. 10ª Int. Conf. de
Seguridad y Criptografía (Secrypt),
Reykjavik, Islandia, pp. 98-110.
[26] Patsakis, C., Asthenidis, A. y CHATZIDIMITRIOU, A. (2009)
Las redes sociales como plataforma de ataque: Facebook Estudio de caso.
Octavo Int. Conf. en Redes (ICN'09), Guadalupe, Francia, pp. 245-247. IEEE.
[27] Rabkin, A. (2008) Preguntas conocimiento personal de repliegue
Autenticación: cuestiones de seguridad en la era de Facebook. Proc. Cuarto
SymposiumonUsablePrivacy y Seguridad, Pittsburgh, EE.UU., pp. 13-23. ACM.
[28] Savla, P. y Martino, LD (2012) Análisis de contenido
Las políticas de privacidad de las redes sociales Salud. Proc. 2012 IEEE Int.
Simposio sobre Políticas para Sistemas Distribuidos y Redes, Universidad de
Carolina del Norte, Chapel Hill, EE.UU., pp. 94-101. IEEE.
descargado de
[29] de sentina, L., Strufe, T., Balzarotti, D. y KInfrarrojos, E. (2009) AllYour
Los contactos se nos pertenece: ataques de robo de identidad automatizados en redes
sociales. Proc. 18a Int. Conf. en la World Wide Web,
Madrid, España, pp. 551-560. ACM. [30] Viejo, A., Castella-Roca, J. y Ru fi An, G.
(2013) La preservación de la
Privacidad del usuario en las redes sociales. Confianza, privacidad y seguridad en
http://comjnl.oxfordjournals.org/
Digital Business, pp. 62-73. Saltador. [31] Kosinski, M., Stillwell, D. y Graepel, T.
(2013) Rasgos privadas
y atributos son predecibles a partir de registros digitales de la conducta humana. Proc.
Natl Acad. Sci., 110, Desde 5802 hasta 5805. [32] Lam, I.-F., Chen, K.-T. y Chen, L.-J.
(2008) Involuntario
La fuga de información en las redes sociales. Los avances en la información y
seguridad informática, pp. 167-183. Saltador. [33] Qin, G., Patsakis, C. y Bouroche,
M. (2014) Playing Hide y
SeekwithMobileDatingApplications. InCuppens-Boulahia, N., Cuppens, F.,
por invitado el 1 de agosto 2014
Jajodia, S., Abou El Kalam, A. y Sans, T. (eds),
TIC Sistemas de Seguridad y Protección de la Privacidad, IFIP Avances en
Tecnología de Información y Comunicación 428, pp. 185-196. Springer, Berlín. [34]
Wayner, P. (2009) La criptografía de desaparecer: Información
Ocultación: La esteganografía y marcas de agua. Morgan Kaufmann. [35]
Zigomitros, A., Papageorgiou, A. y Patsakis, C. (2012)
Red social de gestión de contenidos a través de marcas de agua.
IEEE 11 Int. Conf. en la confianza, seguridad y privacidad en Informática y
Comunicaciones (TrustCom), Liverpool, Reino Unido, pp. 1381-1386. IEEE.
[36] Wang, G., Liu, Q. y Wu, J. (2010) Hierarchical atributo-
El cifrado basado para control de acceso de grano fino en Servicios de
almacenamiento en la nube. Proc. 17a ACM Conf. de Informática y Comunicaciones
de Seguridad, Chicago, Illinois, EE.UU.,
pp. 735-737. ACM.
[37] Yu, S., Wang, C., Ren, K. y Lou, W. (2010) Consecución
Segura, escalable, y un control detallado DataAccess en Cloud Computing. Proc.
IEEE INFOCOM 2010, SanDiego, California, EE.UU., pp. 1-9. IEEE.
[38] Park, N. (2011) proteger los datos de acceso Esquema de control usando
basado en el tipo re-cifrado en la nube para el Medio Ambiente. Los métodos semánticos
para la Gestión del Conocimiento y Comunicación,
pp. 319-327. Saltador.
18 C. Patsakis et al.
[39] Ateniese, G., Fu, K., Green, M. y Hohenberger, S. (2006)
Mejora de los sistemas de representación re-cifrado con las aplicaciones para asegurar el
almacenamiento distribuido. ACM Trans. Inf. Syst. Seg., 9, 1-30. [40] Shi, C. y Bhargava, B.
(1998) A Encryption MPEGVideo Fast
Algoritmo. Proc. ACM sexto Int. Conf. onMultimedia, Bristol, Reino Unido, pp. 81-88. ACM.
[41] Squicciarini, AC, Shehab, M. y Wede, J. (2010) Privacidad
políticas de contenido compartido en sitios de redes sociales. VLDB J., 19,
777-796.
[42] Squicciarini, AC, Shehab, M. y del Pacífico, F. (2009) colec-
tivo de gestión de privacidad en las redes sociales. Proc. 18a Int. Conf. en la
World Wide Web, WWW'09, Madrid, España, pp. 521-530.
[43] Mayer-Schönberger, V. (2011) Eliminar: La virtud del Olvido
en la era digital. Princeton University Press.
[44] Backes, J., Backes, M., Dürmuth, M., Gerling, S. y Lorenz,
S. (2011) X-Pire! -a fecha de caducidad digitales para imágenes en las redes sociales.
Corr / 1112.2649.
Sección D: Seguridad en sistemas informáticos y redes
El Diario del ordenador, 2014
[45] Patsakis, C. (2012) Cifrar de olvidar. XII Reunión Española sobre
Criptología y Seguridad de la Información (RECSI 2012), DonostiaSan Sebastián,
España.
[46] Domingo-Ferrer, J. (2011) Racional Ejecución de Digital
Olvido. Proc. Cuarto Int. Taller sobre la privacidad y el anonimato en la sociedad
de la información, PAIS'11, Uppsala, Suecia, pp. 2: 1-2: 8. ACM.
[47] Stokes, K. y Carlsson, N. (2013) un agente de Peer-to-Peer
Comunidad para el olvido digital en las redes sociales en línea.
11 Int Anual. Conf. sobre la privacidad, seguridad y confianza (PST),
Tarragona, España, pp. 103-110. IEEE. [48] ​Kant, K., Iyer, R. y Mohapatra, P.
(2000) Impact Architectural
de capa de conexión segura en servidores de Internet. Proc. En t. Conf. el diseño de la
computadora, Austin, Texas, EE.UU., pp. 7-14. IEEE. [49] Zhao, L., Iyer, R., Makineni, S. y
Bhuyan, L. (2005) Anatomía
y rendimiento de procesamiento SSL. IEEE Int. Simposio sobre Análisis de
rendimiento de sistemas y software (ISPASS 2005),
Austin, Texas, EE.UU., pp. 197-206. IEEE.
descargado de
http://comjnl.oxfordjournals.org/
por invitado el 1 de agosto 2014