Este ataque tira partido uma vulnerabilidade no processo de registo do YouTube, já que os "spammers" desenvolveram um sistema de reconhecimento de caracteres que ultrapassa o captcha, a tecnologia utilizada em vários sites para distinguir entre utilizadores humanos e máquinas.

Normalmente o captcha consiste num teste, envolvendo números e/ou letras distorcidas ou separadas por espaços irregulares, que é de fácil resolução para um humano, mas complexa para um computador.

Um director da Marshall, Bradley Anstis, disse ao News.com que «existem maneiras de subverter esse tipo de sistemas» e que cabe aos fornecedores do serviço «prevenir que isso aconteça».

Para Graham Cluley, consultor de tecnologia da empresa de soluções de segurança Sophos, esta abordagem difere das anteriores porque os spammers estão a enviar spam através de um serviço popular e de confiança como o YouTube em vez de recorrerem às tradicionais botnets - redes de computadores infectados (conhecidos por "zombies") controladas remotamente por hackers/crackers/spammers.

Fonte : Ciberia

 

Publicidade :
{mosgoogle}