整个网络 最新的文章 最热门的*五*个话题 G多点 G事八卦 G源共享 挨踢G讯

三月 14, 2008

Google称Gmail验证系统为人工破解

由. Ken Wong 将文章归档于 G事八卦

Google_lock.gif

  还记得Gmail邮箱注册验证系统已被破解的报道么?上个月,安全机构Websense认为Gmail CAPTCHA系统已被机器自动破解,产生了大量的垃圾帐号。这种说法可以从MessageLabs几天前所发布的统计数据里得到部分验证,因为在2008年2月份,经由Gmail发送的垃圾邮件数量占了2.6%,为一月的两倍。当然,这并不说明Gmail的防垃圾邮件能力差,因为经由Yahoo! Mail所发送的垃圾邮件数量点了总数的88.7%。垃圾邮件数量多了一倍,那到底Gmail的CAPTCHA系统是不是被机器算法自动攻破的?

  根据NYTimes的报道,Google软件工程师(同时也是反垃圾信息高手)Brad Taylor称,根据Google内部证据显示,由Gmail帐号所发出的垃圾邮件数量增长并不是因为Gmail CAPTCHA系统被程序算法自动攻法,而是垃圾信息发送者采用了原始的"人肉破解",即花钱雇佣了大量来自第三世界的廉价劳动者,让他们逐个对进行CAPTCHA系统进行人手破解。Brad Taylor给出的其中一个证据是Gmail的垃圾帐号增长数量与人们的作息时间有关系(比如在晚上或下班时间就会少),因此他认为Gmail的CAPTCHA系统明显是被人为破解的。此外,他也承认一些自动化的破解软件能提高人手破解的效率,比如软件先去自动注册Gmail,在遇上CAPTCHA验证时再自动发邮件通知参与破解的人,再由他们去输入正确的验证码。

  尽管Brad Taylor并不认为在当前的破解水平下,会有软件能像人类一样聪明地破解Gmail的CAPTCHA系统,但MessageLabs的反垃圾信息专家Matt Sergeant认为,随着破解成功的次数增多,这些破解软件的算法也会逐步变得更完善,在不远的将来它们便可真正攻破Gmail的CAPTCHA系统。

  如果你想知道帮助垃圾邮件发送者人肉破解Gmail CAPTCHA系统能获得多少收入,Websense所发现的一份俄罗斯文档可给你答案。档案里提到支付给人肉破解者的最低报酬为每天3美元。换言之,每天对着Gmail的CAPTCHA验证输入正确的字符,便可获得最少3美元的收入。听起来好像不是太差。:)

广告


固定链接: Google称Gmail验证系统为人工破解
关键词: Gmail  CAPTCHA  验证  spam  垃圾邮件 

引用: http://www.creative-weblogging.com/cgi-bin/mt-tb.pl/116766



广告


广告


广告


CW工具栏安设
RSSrss   | 所有的部落格订阅选择
Googlegoogle  |   什么是RSS?
YodaoYodao
Netvibes Netvibes
AnothrAnothr
时事通讯
点击联系广告合作.

使用我们的搜索寻找其他有趣的文章

这blog而已 全网络
广告 -
这里订您的.


 
点击联系广告合作.


  • 推荐书

  • GSeeker(G速客;原“幻灭的麦克风”)是一个专注于Google及搜索行业的个人blog。非Google官方网站。我们试图记录真实的Google,包括它的花边新闻。Google不是我们的信仰,只是我们的兴趣。如果您发现与Google或搜索行业有关的有趣的信息,不妨给我们发邮件。感谢您的访问!
    ——Ken Wong(幻灭)
  • Other blogs in the same channel in the Creative Weblogging Network

广告 -
这里订您的.