Поиск лиц в соцсетях станет автоматизированным

Исследователи из Trustwave выпустили новый инструмент Social Mapper с открытым исходным кодом, который использует технологию распознавания лиц для поиска людей в социальных сетях. Об этом сообщает The Verge.

Разработанная для исследователей безопасности, ведущих борьбу против социальной инженерии, система автоматически находит профили в Facebook, Instagram, Twitter, LinkedIn и других сетях на основе имени и фото.

Хоть поиск и можно выполнять вручную, автоматизированный процесс гораздо быстрее, кроме того, можно искать сразу нескольких людей. "Сбор информации в режиме онлайн - это трудоемкий процесс. Что, если его можно было бы автоматизировать?", - объяснили в Trustwave.

Social Mapper не требует доступа API к социальным сетям, что ранее ограничивало работу таких инструментов отслеживания, как Geofeedia. Вместо этого система выполняет автоматизированный ручной поиск, а затем использует технологию распознавания лиц для сканирования первых 10-20 результатов.

Новый инструмент работает несколько медленнее, нежели сканирование на основе API. По оценкам разработчиков, поиск 1000 человек может занять более 15 часов.

Конечный результат – это таблица подтвержденных аккаунтов для каждого имени, идеально подходящая для целенаправленных фишинговых кампаний или общего сбора информации. Основное внимание Trustwave уделяет этичному хакерству: используют методы фишинга для выявления уязвимостей, которые можно исправить.