lunes, 01 de diciembre de 2008
Ayúdanos a crecer, haz NeoTeo tu página de inicio RegistrarseIniciar sesión

¿El sistema CAPTCHA hackeado?

Por: Willy Klew  @  jueves, 31 de enero de 2008  Nota vista 1698 veces
Un grupo de hackers rusos afirma haber hackeado el sistema CAPTCHA implementado por Yahoo! para evitar el envío de spam en su correo. El sistema hoy es utilizado por todo tipo de email, foros y blogs, por lo que si es cierto su hackeo solo podemos esperar una catarata de spam
¿te interesa?
5 0
5 votos

Aunque lo utilizas casi a diario tal vez no sabías su nombre: CAPTCHA. Completely Automated Turing Test to Tell Computers and Humans Apart, o Prueba de Turing completamente automatizada para diferenciar entre humanos y ordenadores, es su nombre real y es el salvador para que a diario no debas recibir decenas de correo basura.

Ha sido desarrollado por Yahoo! en conjunto con la Universidad de Carnegie Mellon para el servicio de correo del buscador pero luego ha sido adoptado por todos los servicios similares, además de foros, posts y todo tipo de servicios web, y durante estos últimos años ha probado ser un eficaz método para evitar el spam automatizado a través de bots.

Pero ahora un grupo de hackers rusos que se autodenominan John Wane afirma haber logrado vulnerar a CAPTCHA con un sistema que ofrece una eficiencia de un 35%, lo cual puede llegar a parecerte poco pero no es asi: incluso una eficacia del 15% es suficiente para que sea rentable y útil realizar envíos masivos no automatizados, con un costo estimado de 10 centavos de dólar por cada correo enviado de esta manera.

Al ser consultados, en Yahoo! afirmaron conocer sobre los intentos para hackear el sistema CAPTCHA pero también aseguraron estar trabajando en el desarrollo de mejoras para evitar problemas. La única pregunta que surge al leer esto es que tanto se mejorará el sistema CAPTCHA, ya que en su estado actual a veces es casi imposible leer las letras e ingresarlas para autenticar tu “humanidad”.

Y una mejora tal vez signifique que realmente debas comenzar a esforzarte demasiado para utilizarlo.

 



Artículo Siguiente
Tryphone: prueba tu móvil antes de comparlo
Artículo Anterior
Juegos de Guerra, la película que crió a una generación de hackers
CopyRight
Prohibida su copia total con o sin fines comerciales. Copias parciales deben citar la fuente.

 

URL Trackback para esta noticia:
Votos: 0 de 0
nexus
nexus
nexus
31/01/2008
6:39:33
#1   ufff a veces si que es dificil desifrar el captcha aun siendo humano :P me imagino si lo ponen mas dificil x_X
     Responder 
Votos: 0 de 0
Cyb3riaN
Cyb3riaN
Cyb3riaN
01/09/2008
15:49:10
#2   Yo creo que el sistema de hackeo es introducir datos en una base que haya estudiado sus diferentes imágenes a gran escala. Me refiero a que no deja de ser una imagen y como tal lleba un título, en ese título un código captcha y éstos se hacen aleatorios. El método es bueno cuando se tienen cientos o miles de formas aleatorias con diferentes códigos, pero si se usan por ejemplo 50 códigos diferentes??? hackeado en un par de horas como mucho...

El método es bueno cuando ocurre esta forma, pero en muchos sitios no funciona asi y se hace de forma manual este sistema, entonces realmente quien se va a poner a hacer 50.000 códigos diferentes?


Una solución posiblemente es tener implementado un buen sistema en contra del masivo ping contínuo desde una misma IP baneando a esa dirección en concreto durante horas, evitando con ello por un periodo más grande el intento de almacenaje de códigos.

Esto es especulación mia propia, no significa que sea "la solución".

Salud2
     Responder 
 
 
Datos  Login Registrarse
Usuario
   
Email
Website
 
Nuevo comentario:


Tags HTML permitidos: br
 

 

NeoTeo



Autores