| |
|
| Slikovni spam - nova prijetnja |
Stručnjaci za sigurnost upozorili su na novu vrstu spama koja hara internetom. Taj spam prolazi konvencionalne spam filtere jer u sebi sadrži slike poruka, a ne riječi i rečenice.
"Količina slikovnog spama dramatično se povećala ove godine", rekla je za New Scientist Carole Theriault, starija konzultantica za Sophos, IT sigurnosnu tvrtku sa sjedištem u Londonu. Sophos procjenjuje da je na početku ove godine slikovni spam sudjelovao sa samo 18 posto u neželjenim e-mail porukama, međutim daj postotak do sada je narastao na čak 40 posto.
"To je veliko povećanje", kaže ona.
Konvencionalni spam filteri djeluju tako da analiziraju sadržaj mailova, tražeći riječi i fraze koje se mogu dovesti u vezu s neželjenim porukama, kao što su "herbal Viagra" ili "penis enlargement". Filter potom koristi ove i druge informacije kako bi odlučio je li riječ o spam poruci.
Međutim, kada je poruka poslana kao slika, a ne kao tekst, ova tehnika ne može se koristiti za zaštitu. Spam filteri moraju se u tom slučaju osloniti na druga tehnička rješenja.
"Vidjeli smo mnogo slikovnog spama i znamo čija računala ga šalju", kaže Paul Bacca stručnjakinja za spam i viruse također u Sophosu. Jednostavno blokiranje mailova koji dolaze s ovih računala iznenađujuće je uspješno.
"Mislimo da smo uhvatili oko 80 posto slikovnog spama koristeći ove konvencionalne tehnike", rekla je ona.
Ipak, i dalje ostaje poprilična količina neželjenog slikovnog spama koji dolazi na adrese korisnika, a spammeri su postali vrlo umješni u zaobilaženju tehnika filtriranja mailova. Jedna od tehnika sastoji se u uspoređivanju primljenih slika s onima koje su pohranjene u bazi podataka.
Nažalost, spammeri su naučili kako ovo izbjeći koristeći layer teksta povrh layera nasumično generirane pozadine za svaku novu sliku.
S točke gledišta spam filtera, svaka slika je različita, iako ljudsko oko može lako zamijetiti razliku te spram napisane poruke.
Ista tehnika koristi se za prevenciju "spambotova" – automatskih Webcrawling programa – kojom se sprečava prijavljivanje na servise kao što je primjerice besplatni e-mail.
To ste uostalom sigurno već vidjeli prilikom prijavljivanja na neke stranice kada vam se pokazala iskrivljena slika sa slovima i(li) brojevima koje ste morali upisati kako biste završili registraciju. Ovu sliku računala teško mogu pročitati, međutim ljudsko oko lako je prepoznaje.
Ta tehnika poznata je pod nazivom CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), a razvili su je Luis von Ahn i njegove kolege na američkom Sveučilištu Carnegie Mellon u Pittsburghu.
"Velika je ironija to da spammeri danas koriste iste ove tehnike kako bi prevarili spam filtere", rekao je on.
Ipak, dobre vijesti su da slikovni spamovi imaju nekih slabosti koje spam filteri mogu iskoristiti.
Naime, mnoge od ovih slika su skenirane u računalo, i prema tome sadrže mnoge informacije povezane s korištenim skenerom, kao što su broj boja ili piksela.
Filteri stoga mogu na osnovi ovih boja i broja piksela odlučivati o tome hoće li neki e-mail tretirati kao potencijalni spam.
Glavni izazov koji sada stoji pred računalnim stručnjacima je razvijanje tehnike optičkog prepoznavanja znakova (optical character recognition - OCR) uz pomoć koje bi se mogla pročitati bilo koja poruka sadržana u slici, tako da se nakon toga mogu koristiti današnje konvencionalne tehnike filtriranja.
Naravno, spammere ništa ne priječi da iskoriste i ovu tehnologiju kako bi prevarili filtere, da ironija bude (još) veća.
Izvor: www.net.hr
|
|
Affiliates
|
