Пошаговое руководство по взлому страницы ВКонтакте

В статье приводится несколько возможных способов взлома ВКонтакте, ориентированных на людей, недалёких в компьютерной безопасности. Иными словами, при взломе будут использоваться не машинные, а человеческие уязвимости. Естественно, приведённые методы не универсальны (и слава богу!), и у кого-то может хватить мозгов на то, чтобы не поддаваться на ваши провокации. Но таких не так уж много, поверьте. Итак, начнём. Прежде всего, перед началом вам понадобятся страница, которую вы...

Спам-боты взломали "улучшенную" капчу Microsoft

Спам-боты научились обходить систему CAPTCHA сервиса Live Hotmail, улучшенную специалистами корпорации Microsoft после недавних взломов. В блоге Websense приводится подробный анализ действий ботов, которые после обхода теста Тьюринга создают почтовые ящики и начинают рассылать спам. Примерно в одном из восьми-десяти случаев боту удается обмануть CAPTCHA и создать новый почтовый аккаунт, заявляют специалисты. Для осуществления своей "преступной деятельности" программа-робот использует предварительно...

Боты научились обманывать "улучшенную" капчу Microsoft

Спам-боты научились обходить систему CAPTCHA сервиса Live Hotmail, улучшенную специалистами корпорации Microsoft после недавних взломов. В блоге Websense приводится подробный анализ действий ботов, которые после обхода теста Тьюринга создают почтовые ящики и начинают рассылать спам. Примерно одном из восьми-десяти случаев боту удается обмануть CAPTCHA и создать новый почтовый аккаунт, заявляют специалисты. Для осуществления своей "преступной деятельности" программа-робот использует предварительно...

SpamFizzle - новая разновидность каптчи с трехмерными сценами

Ученый Майкл Каплан (Michael G. Kaplan) предложил свое нетривиальное решение от автоматической регистрации роботов-спамеров в форумах и других службах. Его технология под названием SpamFizzle («Фиаско для спама») предлагает в качестве теста на «человечность» клиента довольно сложную задачу – распознать на предложенном трехмерном рисунке элементы, найти на них отдельные символы и ввести эти символы в форму регистрации, согласно словесному описанию. Только представьте себе – теперь для подтверждения...

Взлом КАПТЧИ осуществим

На ежегодной конференции хакеров Defcon участники двух дискуссий, посвященных эффективности систем распознавания ботов CAPTCHA пришли к одинаковому заключению – взлом таких систем вполне осуществим. Простейшим способом является составление таблицы возможных комбинаций символов. Например, система автоматического менеджмента содержания PHP-Nukeиспользует шестизначный тест CAPTCHA, не предусматривающий случайного порядка расположения цифр, что означает ограниченное число возможных вариантов. Программа...