Spamerzy, ośmieleni niedawnym sukcesem, jakim było złamanie zabezpieczeń Captcha wykorzystywanych przez usługę pocztową Hotmail, dokonali podobnego czynu w przypadku poczty Google’a.

Zajmująca się bezpieczeństwem firma Websense doniosła, iż cyberprzestepcy stworzyli boty, które są zdolne tworzyć losowo konta pocztowe w usłudze Gmail do celów spamowych. Boty te są w stanie pokonać zabezpieczenia typu Captcha, z jakimi styka się użytkownik podczas rejestrowania konta pocztowego w serwisie.

Websense podejrzewa, iż w obu przypadkach “palce maczała” ta sama grupa spamerów.

System Captcha (Completely Automated Public Turing test to tell Computers and Humans Apart) ma zabezpieczać system pocztowy (lub inny formularz na stronie WWW). Dla przesłania danych konieczne jest przepisanie treści z obrazka (zazwyczaj losowo dobranych znaków bądź krótkiego wyrazu). Obrazek ten jest prosty do odczytania przez człowieka, jednakże odczytanie go przez komputer jest, przynajmniej w założeniu, bardzo trudne.

Websense uważa, iż złamanie zabezpieczeń Captcha w usłudze Gmail jest jedynym z najbardziej zaawansowanych wyczynów cyberprzestępców.

W procesie „odgadywania” Captcha usługi Google’a wykorzystywane są dwa zhakowane hosty. Każdy z nich korzysta z innej techniki – w ten sposób udaje się automatycznie stworzyć konto w jednej na pięć prób.

źródło: hacking.pl

news gmail, google, news

Skąd łatwo i szybko pobrać interesujący nas utwór? Mr. Google ma na to sposób!
Więc zaczynamy =)

1)
Otwieramy stronę http://google.pl następnie wpisujemy
intitle:"index.of" (mp3) NAZWA_UTWORU -html -htm -php -asp -js

2)
Z górnego menu wybieramy “Zakładki” (Alt + Z) > “Zarządzaj zakładkami”. W nowo otwartym okienku wybieramy “Nowa zakładka” (Alt + N).

3)
Wyskakuje okienko w którym wpisujemy:
Nazwa: Dowolne
Adres: (kopiujemy adres z poprzedniego zapytania w google np. “http://www.google.pl/search?hl=pl&client=firefox-a&channel=s
&rls=org.mozilla%3Apl%3Aofficial&hs=yMm&q=intitle%3A%22index.
of%22+%28mp3%29+NAZWA_UTWORU+-html+-htm+-php+-asp&btnG=Szukaj&lr=”
i zamieniamy w nim “NAZWA_UTWORU” na “%s”, w efekcie otrzymujemy

http://www.google.pl/search?q=intitle%3A%22index.of%22+%28mp3%29+%s+-html+-htm+-php+-asp

Słowa kluczowe: (słowa które będziemy wpisywać w pasku adresu) np. mp3
No i “OK”.

4)
Czas sprawdzić działanie skryptu wpisujemy w pole pasku adresu
mp3 avril_lavigne

No i cieszmy się z wyników =)

Przykładowy efekt

Audio clip: Adobe Flash Player (version 9 or above) is required to play this audio clip. Download the latest version here. You also need to have JavaScript enabled in your browser.

kursy firefox, google