Les robots spammeurs savent passer le test CAPTCHA

captcha_with_bots.jpg
Vous connaissez ces tests anti-spam qui vous demandent de recopier des caractères déformés pour prouver que vous êtes humain?

Le problème est que certains non-humains parviennent désormais, selon un nouveau rapport, à passer ce test dit CAPTCHA (pour « Completely Automated Public Turing test to tell Computers and Humans Apart »), et même celui de Yahoo.

Un chercheur en sécurité russe connu uniquement sous le nom de « John Wane » (sic) a annoncé que son équipe a développé un système qui identifie correctement les images générées par le système CAPTCHA de Yahoo dans 35% des cas. Selon un analyste, l’ironie est que le système de reconnaissance d’image utilisé pour lutter contre la première génération de spam contenu dans les images pourra être utilisé pour créer la prochaine génération de spam.

Yahoo a apparemment confirmé ces informations:

Nous avons connaissance de tentatives de développement de solutions automatisées pour contourner les images CAPTCHA, et nous travaillons sur des améliorations ainsi que sur d’autres défenses.

Yahoo n’est pas la seule entreprise concernée, car cette technique de vérification est également utilisée par de nombreux fournisseurs d’adresses e-mails. Selon les propos d’un analyste, le piratage « pourrait être utilisé pour du spam… pourrait être utilisé pour du phishing… pourrait permet de créer un grand nombre de comptes e-mails ». [TMCNet via Slashdot]

Dernières Questions sur UberGizmo Help
  1. Je suis pas partisant de la théorie du complot, mais je pense vivement que les gouvernement n’agissent et ceci volontairement afin de lutter contre le spam. Tracer un spammeur quand on as les moyens d’un pays ou d’une vraie agence de sécurité est très facile. Les spammeurs passent par des serveurs infectés qui présentent des failles de sécurité, il suffit de repecher les logs et de remonter ensuite aux spammeurs. Certaines mauvaises langues diront surement que c’est difficile.. mais j’ai bien dit « Moyens gouvernementaux !! »

    Serieusement, si le spam la vente en ligne de viagra et les autres conneries existent, c’est que les gouvernements font pas leur travail, ils auraient du s’occuper de ça a la place d’attaquer le peer to peer par exemple..

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Publicité