将文章归档于
挨踢G讯
由. Ken Wong on 2008-02-28

在注册Gmail邮箱的时候,其中有个必要的步骤是你必须输入正确的字符验证码(也即CAPTCHA,用图片显示随机字符,以验证用户是人类,而不是机器或bot)。众所周知,由于Gmail的反垃圾邮件能力出色,因此凡是从Gmail发出来的邮件,被其它邮件系统信任的程度都很高,极少有邮件系统将@gmail.com列入黑名单屏蔽。一旦这个验证系统被破解,也即意味着垃圾邮件发布者可以轻易在短时间内注册成千上万个Gmail邮箱,用于发送垃圾邮件,并且发送的成功率会高很多。在本月初,微软历史悠久的Hotmail邮箱所使用的Windows Live captcha已经被垃圾邮件发布者攻破。而现在,Gmail的CAPTCHA系统也遭遇了同样的困境。
据网络安全机构Websense Security Labs的研究表明,Gmail CAPTCHA系统上周已经被破解,垃圾邮件发布者已经可以通过bot自动注册大量的Gmail新帐号。据WebSense称,破解Gmail CAPTCHA系统并不容易。垃圾邮件发布者之前破解微软Hotmail的CAPTCHA系统时,只动用了一部bot主机(zombie host),而破解Gmail CAPTCHA系统则动用了两部。因为第一部主机在破解时很可能会由于超时等因素而失败。尽管垃圾邮件发布者所派出的bot自动注册新Gmail帐号的成功率只有20%,但相对而言,这样的机率已经是很高的了。因为垃圾邮件发布者不仅可以在短时间内注册上万个Gmail邮箱,用于发送垃圾邮件,他们同时还可以通过这些Gmail邮箱访问Google的多个产品,并将它们用于垃圾信息的发布。

不知各位有否发现自己的Gmail邮箱最近多了一些垃圾邮件?我自己的Gmail邮箱似乎依然是每天收到五、六封垃圾邮件(指直接出现在收件箱里的)。
Permalink: 安全机构称Gmail邮箱注册验证系统已被破解 大量垃圾帐号诞生
Mr Wong
Vote for 安全机构称Gmail邮箱注册验证系统已被破解 大量垃圾帐号诞生:
|
分值情况: 7.89 / 9 评分
|
回应:
Akay
(02/27/08 3:04pm)
不光是这个,连平常收件箱里的垃圾邮件也比以前多了。
回应:
可乐鸡翅
(02/27/08 3:46pm)
相信GOOGLE能够很快把这个漏洞补上。
回应:
TanCee's Blog
(02/27/08 4:59pm)
你很好
钱不少。
钱不少。
回应:
soker
(02/27/08 9:09pm)
个人以为,gmail很垃圾:
1.国内登陆很慢,而且按照默认设置登陆必掉线!
2.读取用户邮件内容作广告
3.加入google gruops后每天会收到20来封垃圾邮件
4.经常登陆不上
5.和google其他功能绑定,是google刺探个人隐私的帮凶
6.时常k号
1.国内登陆很慢,而且按照默认设置登陆必掉线!
2.读取用户邮件内容作广告
3.加入google gruops后每天会收到20来封垃圾邮件
4.经常登陆不上
5.和google其他功能绑定,是google刺探个人隐私的帮凶
6.时常k号
回应:
staywizu
(02/27/08 11:00pm)
垃圾邮件到没有多。。
不过很多google alert倒是直接被自动扔到垃圾邮件箱里了。。
不过很多google alert倒是直接被自动扔到垃圾邮件箱里了。。
回应:
11xp-11sss
(02/28/08 9:41am)
垃圾没收到很多~~还没感觉出来
回应:
Eric
(02/28/08 12:49pm)
To Soker:
1.you should know the GFW
2.google uses the machine rather than human
3. which group did u join?
4. same as 1
5. no word to say
6. ....
1.you should know the GFW
2.google uses the machine rather than human
3. which group did u join?
4. same as 1
5. no word to say
6. ....
回应:
幻灭
(02/28/08 12:53pm)
>>staywizu
这是Gmail历史悠久的“bug”了。在官方白名单功能出来之前,你可参考一下我们之前推荐过的做法:
http://www.gseeker.com/50226711/google_alertseec_118174.php
这是Gmail历史悠久的“bug”了。在官方白名单功能出来之前,你可参考一下我们之前推荐过的做法:
http://www.gseeker.com/50226711/google_alertseec_118174.php
回应:
staywizu
(02/28/08 4:03pm)
谢谢 幻灭 :)
使用我们的搜索寻找其他有趣的文章
| CW工具栏 | ![]() |
| RSS | |
|
| |
| Yodao |
|
| Netvibes |
|
| Anothr | |
| Follow us on Twitter! |



