Un grupo de hackers rusos afirma haber hackeado el sistema CAPTCHA implementado por Yahoo! para evitar el envío de spam en su correo. El sistema hoy es utilizado por todo tipo de email, foros y blogs, por lo que si es cierto su hackeo solo podemos esperar una catarata de spam
Qué es el CAPTCHA
Aunque lo utilizas casi a diario tal vez no sabías su nombre: CAPTCHA. Completely Automated Turing Test to Tell Computers and Humans Apart, o Prueba de Turing completamente automatizada para diferenciar entre humanos y ordenadores, es su nombre real y es el salvador para que a diario no debas recibir decenas de correo basura.
Ha sido desarrollado por Yahoo! en conjunto con la Universidad de Carnegie Mellon para el servicio de correo del buscador pero luego ha sido adoptado por todos los servicios similares, además de foros, posts y todo tipo de servicios web, y durante estos últimos años ha probado ser un eficaz método para evitar el spam automatizado a través de bots.
La amenaza de los hackers rusos
Pero ahora un grupo de hackers rusos que se autodenominan John Wane afirma haber logrado vulnerar a CAPTCHA con un sistema que ofrece una eficiencia de un 35%, lo cual puede llegar a parecerte poco pero no es así: incluso una eficacia del 15% es suficiente para que sea rentable y útil realizar envíos masivos no automatizados, con un costo estimado de 10 centavos de dólar por cada correo enviado de esta manera.
La respuesta de Yahoo!
Al ser consultados, en Yahoo! afirmaron conocer sobre los intentos para hackear el sistema CAPTCHA pero también aseguraron estar trabajando en el desarrollo de mejoras para evitar problemas. La única pregunta que surge al leer esto es cuánto se mejorará el sistema CAPTCHA, ya que en su estado actual a veces es casi imposible leer las letras e ingresarlas para autenticar tu “humanidad”.
Y una mejora tal vez signifique que realmente debas comenzar a esforzarte demasiado para utilizarlo.
Más información
