Live Mailのキャプチャを破るボットが登場、不正アカウントを大量取得

米Microsoftの無料Webメールサービス「Windows Live Mail」で、スパマーがボットプログラムを使ってアカウントを大量に不正取得し、迷惑メール送信に利用していることが分かった。セキュリティ企業のWebsenseが2月6日に伝えた。 Live MailなどのWebサービスでは、アカウントが不正取得されるのを防ぐため、「CAPTCHA」と呼ばれる画像で人間にしか判読できない変形文字を表示して入力させている。 しかしスパマー側は、CAPTCHAを破ってLive Mailのアカウントを取得できるボットを開発。登録したアカウントを使ってさまざまな攻撃を仕掛けているという。 このボットはLive Mailの登録ページでユーザー名などの欄に無作為の情報を入力。CAPTCHAの変形文字を入力するところまで来ると、CAPTCHA破りサービスに画像を送って読み取らせ、テキストを受け取る仕組

[IGA-OS]

とうとう破られるか・・・

[stealthinu]

確か、結構いいcaptchを使ってたはずだけど、ダメか。captchでの制限も大手ではそろそろ使えなくなってきたということか。

[rna]

うわぁ…/確かにこれは弱そうだね https://hipservice.live.com/hipImageDirect.srf?id=68692&config=Hard8Char