「脱衣ゲーム」でスパム対策回避を狙うトロイの木馬

メールアドレスの不正取得やコメントスパムを防ぐ技術を破ろうとする新たな攻撃手法が見つかった。セキュリティ企業PandaLabとTrend Microが報告している。 Webサービスでは、スパマーがボットプログラムを使ってメールアドレスを大量に不正取得したり、スパムコメントを大量投稿したりするのを防止するため、「CAPTCHA」と呼ばれる手法を使っている。人間にしか判読できない文字を表示して、入力させるというものだ。 今回発見されたのは、ミニゲームを装ってCAPTCHAを破ろうとするトロイの木馬「Trj/RompeCaptchas.A」。このゲームは「脱衣ゲーム」と称し、Melissaと名乗るセクシーな美女の写真を表示する。写真の横にはCAPTCHA文字列が表示され、この文字列を正しく画面に入力すれば、Melissaが着ているものを脱いでいくという説明が付いている。 何も知らないユーザーがこ

[omine3]

人が仕込んだシステムは人に解決させる…うまいわ

[z0rac]

エロパワーw

[stealthinu]

実際にエロパワーでCAPTCHA回避の例が出てきてるとのこと。でも、あんまりはやんないだろうな、と思う。

[tsukitaro]

技術進歩の推進力はエロ

[walkinglint]

なるほど!!! > OCRを使ってCAPTCHAを回避する手法は以前から利用されているが、今回の手法は何も知らない人に悪事の手助けをさせるという点で新しいとしている。

[jindai]

いろいろ考えるなぁ。

[myrmecoleon]

なんという天才w

[mickn]

エログリッドコンピューティング系？