Echologist.com

Heute morgen erhielt ich eine Email von Hoebot:

Hallo Karsten!
Zusammen mit einem Mitstudenten und einem Dozenten haben wir Bots für
das Studivz gescriptet…
Sie können Auto-Gruscheln, Auto-Pinnwand-schreiben, Flirt-Tipps an
Singles schicken und persönliche Daten speichern sowieso.

Die komplette Doku mit den Reaktionen der Studivz-User siehst du hier:
http://studivz_crawler.6x.to/

Na, da war ich natürlich erst mal gespannt. Auf der Seite beschreiben einige Studenten, wie sie schon im Herbst mittels Crawlern die Daten der User abgesaugt hatten:

Da uns im Studivz schnell langweilig wurde, begannen wir das System zu ergründen, und herauszufinden was man damit so alles anstellen kann. Die erste Idee war natürlich: Daten sammeln. Also scripteten wir uns einen Crawler, der folgendermaßen funktioniert:

Der Crawler speichert alle User-IDs (jeder Student hat eine User-ID) ab, die er im ersten Profil findet, welches man ihm angegeben hat. Nun spielt er dem StudiVZ-Server vor, er sei ein ganz normaler Student mit einem Webbrowser. So loggt er sich in das StudiVZ-System ein und ruft das erste Profil auf, dessen User-ID er zu beginn gespeichert hat.

Nun liest er alle Daten, die auf dem Profil zu sehen sind aus. Er speichert den Namen, das Foto, den Studiengang, die Handy Nummer, einfach alles. Auch die Freunde. Denn Die werden als nächstes besucht.

Studivz bemerkte aber den Crawling-Versuch und baute eine Sperre ein, die alle 50 Seitenaufrufe den Benutzer zwingt, eine als Grafik angezeigte Buchstaben-Zahlen-Kombination einzugeben, ein sogenannter “Captcha”.

Daraufhin bauten die Studenten andere Crawler-Bots, die automatisch gruschelten und Einträge auf den Gästebüchern erstellten. Unter anderem suchten sie StudiVZ-Nutzer, die als Beziehungsstatus angegeben hatten, dass sie solo waren und schrieben Ihnen gegenseitig die Nutzer-IDs ins Gästebuch.

Die Reaktionen der StudiVZ User waren nicht besonders erfreulich, es scheint, dass sehr viele User die Liebesdienste von Hoebot nicht gern in Anspruch genommen haben und lieber Single bleiben wollten. Sie könnten sich auch rechtlich nicht dagegen wehren, denn die AGBs von StudiVZ schließen nicht aus, dass Crawling verboten ist (anders als die AGBs bei SchülerVZ).

Wie schnell das Auslesen der Daten möglich ist, das zeigt ein bei Youtube veröffentliches Video, wie der Hoebot funktioniert. Wie die Studenten ankündigen, werden sie demnächst auch das Skript ins Netz stellen.

This entry was posted on Mittwoch, Februar 28th, 2007 at 12:36 and is filed under echologist. Tags: data security, social networks, studivz. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

Related Posts: