Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Moderator: pe7er

Forum rules
Forum Regels
Locked
User avatar
Gerlof
Joomla! Enthusiast
Joomla! Enthusiast
Posts: 206
Joined: Wed Nov 02, 2005 9:20 am
Location: Putten, The Netherlands
Contact:

Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by Gerlof » Mon Jul 30, 2007 8:21 pm

Zie nieuwsitem op http://www.nu.nl dd 30/7:
http://www.nu.nl/news/1176384/50/Spamso ... iging.html

Iemand hier al last van gehad?
Hoe zou je dit soort spam kunnen weren?

User avatar
sc00zy
Joomla! Exemplar
Joomla! Exemplar
Posts: 9530
Joined: Thu Aug 18, 2005 9:07 am
Location: Assen, Netherlands
Contact:

Re: Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by sc00zy » Mon Jul 30, 2007 8:31 pm

Ik las er laatst al een item over. Het was te verwachten natuurlijk. Ik denk dat er nog niet veel sites last van hebben, maar dat kan natuurlijk snel veranderen.

Om het te voorkomen wordt er weer een nieuwe techniek ontwikkeld die vervolgens weer gekraakt wordt :laugh:
Arjan Menger
https://welldotcom.nl - Puntgaaf Internetbureau

User avatar
dam-man
Joomla! Exemplar
Joomla! Exemplar
Posts: 7961
Joined: Fri Sep 09, 2005 2:13 pm
Location: The Netherlands
Contact:

Re: Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by dam-man » Mon Jul 30, 2007 8:57 pm

mmmmm..... vervelende zaak.... Op naar een nieuwe beveiliging dan maar weer...
Robert Dam - Joomla Forum Moderator
Dutch Boards | Joomla Coding Boards | English Support Boards

User avatar
jwr
Joomla! Guru
Joomla! Guru
Posts: 543
Joined: Thu Aug 18, 2005 5:54 pm
Location: Sliedrecht, the Netherlands

Re: Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by jwr » Mon Jul 30, 2007 9:15 pm

Helaas in het filmpje geen voorbeeld van omzeilde capchta's.

t Kan blijkbaar op alle veelgebruikte borden "toegepast" worden :
" It looks for websites where comments can be inserted, it registers itself as a user and posts the message."
"This type of websites usually include human verification codes, in order to make automatic registration more difficult for this kind of robots or they use filters in order to block IP addresses that carry out suspicious operations."

Je zou bijna weer gaan denken in de vorm van, een rekensommetje uit laten voeren, wat je dan zonder +- tekens laat zien.("drie plus vier") Maar dan zit je vast aan de taal.
Of anders 4 tickboxjes laten zien, en vertellen 'vink een en drie aan', ook daar, ook daar weer de taal die je dan aan moet kunnen passen.

We worden ingehaald door onze machines :>)

JW
Looking for J! help ? Paste your (English preferred) errormessage in the searchbar !

User avatar
renem
Joomla! Hero
Joomla! Hero
Posts: 2465
Joined: Tue Aug 23, 2005 11:04 am

Re: Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by renem » Mon Jul 30, 2007 9:25 pm

Handschrift herkenning zal ook deze sommetje kunnen oplossen vroeg of laat.
"Het mooie aan standaards is dat er zoveel zijn om tussen te kiezen.." 
Layoutproblemen Zie>> http://forum.joomla.org/index.php/topic,17708.0.html

User avatar
pe7er
Joomla! Master
Joomla! Master
Posts: 22330
Joined: Thu Aug 18, 2005 8:55 pm
Location: Nijmegen, The Netherlands
Contact:

Re: Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by pe7er » Mon Jul 30, 2007 11:08 pm

Ik vermoed dat bij nu.nl nu toch echt de komkommertijd is aangebroken.  :(
Dat (sommige) Captcha's geautomatiseerd ingevuld kunnen worden is al geruime tijd bekend, zie bijv.: http://www.cs.sfu.ca/~mori/research/gimpy/

Ik zag niet zo snel een datum in het artikel, maar het artikel werd al in september 2004 geindexeerd door Archive.org: http://web.archive.org/web/200409022001 ... rch/gimpy/
Kind Regards,
Peter Martin, Global Moderator
https://db8.nl - Joomla specialist, Nijmegen, Nederland
Co-developer of d2 Content https://data2site.com/joomla-extensions/d2-content

User avatar
Gerlof
Joomla! Enthusiast
Joomla! Enthusiast
Posts: 206
Joined: Wed Nov 02, 2005 9:20 am
Location: Putten, The Netherlands
Contact:

Re: Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by Gerlof » Tue Jul 31, 2007 6:52 am

pe7er wrote: Ik vermoed dat bij nu.nl nu toch echt de komkommertijd is aangebroken.  :(
Dan toch maar weer over naar de ontsnapte hyena's en mensenhaaien >> http://www.nu.nl/news/1176523/122/Geruc ... ieuws.html ;)

[edit] link toegevoegd

User avatar
jwr
Joomla! Guru
Joomla! Guru
Posts: 543
Joined: Thu Aug 18, 2005 5:54 pm
Location: Sliedrecht, the Netherlands

Re: Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by jwr » Tue Jul 31, 2007 5:25 pm

In die trant, dan geloof ik dat er nog een grote kat op de Veluwe rond loopt ...

Je zou het captchta nog uit kunnen breiden met een tijdslot. 't Is niet onmogelijk, dat zo'n PC iets sneller de captcha inklopt dan een mens.

JW
Looking for J! help ? Paste your (English preferred) errormessage in the searchbar !

Reind
Joomla! Explorer
Joomla! Explorer
Posts: 382
Joined: Sat Aug 27, 2005 1:14 am
Contact:

Re: Nieuws: Spamsoftware doorbreekt captcha-beveiliging

Post by Reind » Sat Aug 11, 2007 11:49 pm

Oplossing is vrij simpel, lexical captcha en die regelmatig verversen. Lexical Captcha gaat namelijk uit van het gegeven dat een persoon een vraag kan beantwoorden zonder een antwoord te zien... en dat kan een spambot niet.

De vraag kan dan bijvoorbeeld zijn: een hond blaft, een kat *insert antwoord".

Oplossing is dus vrij simpel vooralsnog. Vroeg of laat zal die beveiliging ook wel omzeilt worden maar voorlopig werkt ie prima. Al gebruik ik het zelf niet omdat ik 0,0 last van spambots heb op mijn comment systeem ;)


Locked

Return to “Offtopic”