Сaptcha – это ничто иное, как изображение с определённым набором символов, который широко используется во всех регистрационных системах. Она так же применяется для регистрации на почтовых серверах, и является средством защиты от распространения спама. Её главной функцией является выяснить “человечность” пользователя.
Но, как известно, для человека нет ничего не возможного. Вслед за взломом таких известных почтовых систем как Microsoft Live и Yahoo, так же пострадала не менее известная почтовая система Google Mail.
Сам взлом осуществляется с помощью спамерского бота, который распространяется в виде трояна, тем самым заражая различные компьютеры пользователей во всем мире. С зараженного компьютера начинается атака Google Mail. Её принцип довольно прост – вышеупомянутый бот скачивает капчу на сервер заинтересованного во взломе пользователя, после чего на сервере происходит распознавание капчи, а результаты отправляются боту, который регистрирует почтовый ящик, после чего начинается рассылка спама. От такого вида рассылки страдают миллионы пользователей.
На днях на одном из блогов экспертов по безопасности urs-molotoff.blogspot.com был опубликован пример работы этого бота. В этом примере адрес сервера, которому бот посылает запрос, был скрыт. Однако экспертам удалось его вычислить. Их результаты указывают, что бот работает с русскоязычным сайтом.
Атаки нацелены не только на вышеупомянутые почтовые системы, а и на множество других. Система защиты, которая применяется при регистрации, с каждым днём становится менее эффективной. И в скором времени возможно появление намного более серьёзной защиты вместо стандартного изображения с буквами и цифрами. Так, на многих сайтах при регистрации пользователю уже приходится заниматься мелкими математическими вычислениями: сложить сумму или посчитать разницу неких чисел.
