Вслед за взломом защиты от автоматической регистрации почтовых ящиков (captcha) в почтовых системах Yahoo! и Microsoft Live стало известно о том, что аналогичная защита в Google Mail тоже взломана. Очевидно, результатом станет увеличение количества спама с адресов этой веб-почты. Пример работы вредоносного кода, взламывающего капчу Google Mail, опубликован на днях в блоге экспертов по безопасности urs-molotoff.blogspot.com. Спамерский бот распространяется как троян, то есть заражает компьютеры пользователей и оттуда атакует Gmail — скачивает капчу на сервер, сервер распознает капчу и отдает боту, бот регистрирует ящик и начинает слать спам.
В приведенном примере скрыт адрес сервера, к которому бот обращается за инструкциями. Однако эксперты, перехватившие данную сессию сообщили, что спаммерский бот имеет привязку к сайту на русском языке. Напомним, что ранее в январе некая группа российских исследователей сообщила о взломе captcha-системы на сайте Yahoo! При этом авторы технологии намекали, что готовы приторговать своей разработкой.
А на этой неделе стало известно о взломе аналогичной защиты в Windows Life. До недавнего времени защита этих сервисов считалось надежной, и производители спам-защиты не вносили их в свои черные списки. Теперь ситуация иная: если до взлома антиспам-фильтры Websense блокировали менее 100 аккаунтов Windows Live в день, то сейчас счет идет на тысячи. Видимо, для спасения от ботов упомянутым веб-сервисам придется отказаться от классической визуальной капчи и использовать более серьезные тесты на человечность. Например, пользователю при регистрации можно предложить решить несколько дифференциальных уравнений, или спросить его о том, как называлась должность Антона Носика в Яндексе.
Локальные сети могут ликвидировать себя добровольно… Скоро и несогласным с президентом тоже датут такую рекомендацию?!