微软的CAPTCHA机制被破解

今天,一个安全研究机构声称,垃圾邮件商正在使用一个自动程序避开微软 Live 服务中设置的 CAPTCHA 机制,该机制为了防止垃圾邮件商在 Live Mail 中大量创建帐户。这家叫做 Websense 的安全机构的副总裁 Dan Hubbard 说,这个安全程序的设计初衷是为了破解 CAPTCHA ,CAPTCHA 是 Completely Automated Public Turing Test to Tell Computers and Humans Apart 的简写,该机制使用一种失真,扭曲的字母组成的图片让用户辨认,一般来说,人可以成功地辨认这些字母,而自动程序无法通过辨认测试,最终可以防止自动程序创建大量帐户。

Hubbard 说,该自动程序抓取 CAPTCHA 图片,并将该图片传送到垃圾邮件商设置的服务器,在那里,该 CAPTCHA 图片通过某种途径被辨认,并返回其原始的字符,这些原始字母再被传送回 Live Mail 注册现场,以顺利完成帐户的注册。平均来说,该自动程序可以实现 30%-35% 的成功率,这是我们第一次看到能够做到这些的自动程序。

该自动程序的具体机理还不清楚,Hubbard 承认,我还不清楚的是该程序在它自己的服务器上做了些什么。当 CAPTCHA 图片被传送回它们的服务器的时候,垃圾邮件商可能使用一种类似 OCR 的程序对该 CATPTCHA 图片进行自动辨认,或者使用某些叫做 CAPTCHA 克星的程序进行辨认,或者,干脆找一些人在那里辨认这些 CAPTCHA 图片,并将准确的字符记下来,传回 Live Mail 注册现场,当然最后一种情况应该不太现实。

Hubbard 说,垃圾邮件商对这些免费邮件帐户的巨大胃口驱使他们设计了这样一个程序,这些地址他们用过即扔,或者只用一两天,一个垃圾邮件地址的生命周期也大约也就这么长,很快这些地址就会被关闭,或者被列入垃圾邮件地址黑名单。

Live Mail 以及其对手 Yahoo Mail 是垃圾邮件商的至爱,因为它们完全免费,而且它们的域名不会被列入垃圾邮件黑名单。他们所掌握的数百万帐户也让他们易于藏身。Hubbard 说。这个自动程序的成功率说明,CAPTCHA 机制危机重重,不幸的是,目前还没有更好的可以替代 CAPTCHA 的技术出现。我们需要一种技术,它对人来说必须足够简单,而对机器来说又必须足够复杂。

事实上,Websense 的发现是近三周来第二次针对 CAPTCHA 的破解事件,上个月,一个俄罗斯的程序员发布了一个解码器,以35% 的成功率破解了 Yahoo 的 CAPTCHA 机制。

只要你想做,就没有做不了的事情,Hubbard 总结道。

本文国际来源:http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9061558&intsrc=hm_list,由35公里翻译并发布在 COMSHARP CMS 行业新闻





评论
szbj|2010/6/3 10:16:52 
感悟人生,就是感悟自己.要想读懂人生,就得先读懂自己.
  
  有人把深圳搬家公司自己当作人生的主角,便感觉自己神圣的存在,努力去演出;有人把深圳福田搬家公司自己当作人生的配角,总认为自己微乎其微,殊不知缺少了自己的故事就会单调乏味;也有人把深圳宝安搬家公司自己当作人生的观众,在别人的故事里旅行,而不知道挖掘自己的能量;但强者会把深圳龙岗搬家公司自己当作生活的编导,人生态势由自己操控,故事情节由自己安排,演绎出灿烂的人生.
  并不是每个夜晚都是能浩月当空,也并不是每一个梦想都能如愿以尝,更不是每个时刻都能拥有一份好心情.生活中,七彩俱触,五喂皆尝.人生是一门深刻的艺术,读懂人生是对生命最好的诠释.
  受挫一次,对成功的内涵则透彻一遍;失误一次,对生活的醒悟就增添一阶;不幸一次,对世间的认识能成熟一级;磨难一次,深圳南山搬家公司对人生的理解会加深一层.要读懂人生,就要把失败;不幸;挫折和痛苦读懂.
  人生如一条河流,奔腾向前,永不停歇;人生是一首诗,写满了悲欢离合,却挥不走哀愁忧伤;人生像一滩清水,偶尔的几粒石子,也能激起层层波动;人生是一张白纸,需要的是自我奋斗,为之增添色彩.人生是一条漫长而又短暂的路,当你遥望将来,依然是前途无量,当你回首过去,深圳盐田搬家公司你居然发现时间的仓促.人生如同故事,重要的并不在于有多长,而在于有多精彩.所以,人活着就应该好好对待有限的生命和生活,学会美化深圳罗湖搬家公司它,欣赏它,让有限的生活更大限度地充满阳光和欢乐.  
你懂得他就懂得
 
发表评论


用户


评论(不超过1000字)


 3 x 8 = ? 请将左边的算术题的结果填写到左边的输入框  


  发送给朋友| 打印友好
7 x 12 小时服务热线
0532 - 83669660
微信: comsharp
QQ: 13885509
QQ: 592748664
Skype: comsharp