Noticias de Seguridad Informática - Segu-Info

jueves, 31 de enero de 2008

17:07:00

CAPTCHA de Yahoo Hackeado

Se puede decir de un modo sencillo que un sistema CAPTCHA(1) es esa casilla que encontramos en muchos blogs y servicios de registro para evitar recibir SPAM de sistemas atomatizados.

yahoo-game-cribbage.jpg

Uno de los mas populares y potentes es el de Yahoo, al menos lo era hasta ahora. Y es que un hacker ruso ha conseguido automatizar un sistema de saltarse esta restricción, consiguiendo un éxito del 35% de aciertos.

El sistema de Yahoo es de los mas seguros, pues utiliza valores alfanuméricos para mostrar los caracteres que el navegante debe introducir/reproducir y así demostrar que es un visitante real (humano) y no una máquina de registro automático de usuarios, envío de mensajes, etc.

El hacker dice haber avisado a Yahoo del problema de seguridad con el CAPTCHA, y estos dicen estar trabajando en mejoras en el sistema.

Este asunto no es menor, pues con el poder viral de la red pronto podemos estar frente a herramientas para newbies que les facilite el registro indiscriminado de direcciones de correo en foros y blogs para, de este modo, llenar la red de publicidad de Viagra u otros sistemas de alargamiento del pene, por poner un ejemplo.

Para terminar de complicar el asunto, el motor de reconocimiento está disponible para descarga en esta web, por lo que no va a ser difícil parar esta nueva amenaza.

Fuente: http://ciberprensa.com/2008/01/31/captcha-de-yahoo-hackeado/


0 comentarios:

Publicar un comentario

Gracias por dejar un comentario en Segu-Info
Si vas a dejar una consulta, procura tener habilitado tu perfil en Blogger o deja una forma de contacto.

Gracias por comentar!

Aquí y Ahora

 
 Widget de Google 

Acerca de Segu-Info

Segu-Info es un emprendimiento personal de Lic. Cristian Borghello CISSP - MVP que brinda información sobre Seguridad de la Información desde el año 2000. Segu-Info es la Comunidad de Seguridad de la Información más grande de habla hispana. Todos los contenidos de este sitio se encuentran bajo Licencia Creative Commons a menos que se indique lo contrario. Cristian Borghello no se hace responsable del contenido o comentarios de terceros.

  ©Template desarrollado por Dicas Blogger y Adaptado por SoloE para Segu-Info - 2009