廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2774 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[病毒蠕蟲] 木馬利用脫衣舞孃破解識別碼
木馬利用脫衣舞孃破解識別碼

Web威脅又添一樁,這次是為了破解網站影像識別碼。為了防止利用機器人(Bot)自動傳送垃圾資訊或進行註冊,許多的部落格或是入口網站,要求輸入識別碼,這種機制稱為 CAPTCHA (CompletelyAutomated Public Turing,全自動化杜林測試人機辨識機制),可用於辨別電腦與人類。這類系統通常會要求使用者輸入影像中所含的一連串英數字元以確認他是人類,因為機器通常無法讀取這類影像,因此能防止利用機器人程式自動傳送資訊或進行註冊。然而,有些人不斷專研各種能破解 CAPTCHA 的方法,現日前趨勢科技發現一隻 TROJ_CAPTCHAR.A 木馬病毒借用脫衣舞孃遊戲為引誘點,大肆將蒐集到的驗證碼成立破解資料庫,藉以在部落格自動垃圾留言、進入聊天室,或是自動註冊 Email 帳號,以利散發垃圾郵件。



趨勢科技表示 TROJ_CAPTCHAR.A 脫衣舞孃遊戲穿著清涼的 "Melissa"會在你面前寬衣解帶。不過,若要她展現曼妙的身材,使用者必須辨識出 CAPTCHA 中所隱藏的字母。只要每次輸入正確的字母,再按下"go","Melissa" 就會逐次脫下一件衣物,讓你大飽眼福。趨勢科技表示上述案例中的 CAPTCHA 是取自於 Yahoo!網站,顯示出或許有人正在收集大量 Yahoo! 帳戶。



使用者輸入的「答案」會被傳送至遠端伺服器,惡意使用者在此殷切等待著這些資料。這個脫衣舞孃遊戲事實上是狡猾的惡意程式為辨識及輸入合法網站上的 CAPTCHA 圖片文字而想出的詭計,將不知情的使用者當作上述圖片文字的解碼工具。

趨勢科技產品行銷經理朱芳薇指出:「上網時就算瀏覽的是正常的網頁都可能暗藏惡意程式,網友們很容易在不知不覺中就讓隱私外洩,而這大意的舉動正是目前造成個人網路資產遭竊的主因!此新型態的『網頁威脅』攻擊手法,已成為網友上網的最大安全隱憂!」



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2007-12-07 10:26 |
sakaiya 手機 會員卡
個人頭像
個人文章 個人相簿 個人日記 個人地圖
貼圖天使獎
知名人士
級別: 知名人士 該用戶目前不上站
推文 x333 鮮花 x1629
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

這招很高明喔~
利用人類幫木馬解決原先做不到的部份!
表情


承認自己的偉大,就是認同自己的愚痴。
獻花 x0 回到頂端 [1 樓] From:臺灣中華HiNet | Posted:2007-12-07 11:31 |
csy76910 手機
數位造型
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x0 鮮花 x30
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

高招! 真的是太強了~

大家都成了共犯 幫他犯罪 @@”


J J

獻花 x0 回到頂端 [2 樓] From:臺灣中華HiNet | Posted:2007-12-07 12:24 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.022062 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言