Actualité

 

CAPTCHA me if you can !

Publié le 04-11-2007 à 10:46:28 dans le thème Spam - Antispam

Pays : International - Auteur : Eric Romang


Pub : Tous les logiciels firewall gratuits disponibles sur Internet


Note des lecteurs: 2.5/5

Un jeu sexy, provenant de pirates, vous propose de dévoiler une belle bimbo blonde en décodant une séquence de lettres et de chiffres CAPTCHA.

Une campagne de spam sexy se propage actuellement sur Internet et propose aux internautes de jouer à un jeu qui pourrait paraître au premier regard innocent.

Attaché à ce spam, un jeu dédié aux utilisateurs de Windows propose de déshabiller une jolie demoiselle en entrant une combinaison de lettres et de chiffres dans un champ de saisie, dénommé dans le jargon Internet CAPTCHA, abréviation de "Completely Automated Public Turing test to tell Computers and Humans Apart".

 


 

Les CAPTCHA sont souvent utilisés par les sites web afin de se protéger des robots "spammeurs" lors de l'inscription sur un service, ou lors de la publication d'un message sur un blog. D'ailleurs ZATAZ utilise aussi un CAPTCHA lors de la soumission de commentaires à une actualité, ou lors de la publication d'un Reporter ou d'un TUTOZ.

Le jeu, tout autant sympathique qu'il paraît être, une fois la réponse de l'utilisateur enregistrée, entre en contact avec un serveur distant pour lui communiquer cette séquence de lettres et de chiffres. Une nouvelle photo de notre belle demoiselle est alors proposée, ainsi qu'un nouveau CAPTCHA provenant cette fois-ci de Yahoo!. Le but du jeu reste, le même, dévoiler une partie supplémentaire de l'anatomie de cette femme, sauf que le CAPTCHA décodé permettra aux spammeurs de se créer des comptes mail automatiquement sur Yahoo!, et ainsi détourner le système de protection anti-robots.

Une méthode ingénieuse de mettre à contribution les internautes dans un processus d'attaque informatique, sans que ces mêmes internautes ne se rendent compte d'y participer. 

 

Conseiller cet article Réagir RSS ZATAZ Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur del.icio.us

Derniers contenus

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Sur le même thème : Spam - Antispam

ZennoPoster, le spammeur automatisé

INFO ZATAZ - Vous avez toujours rêvé de noyer les forums de votre prose ; de faire sauter les captchas de sécurité ? Voici ZennoPoster, un outil venu de l´est.

Arnaque au SMS : recevoir une vidéo à 4.5 euros

INFO ZATAZ - De plus en plus de faux SMS vous invitent à recevoir une vidéo ... qui vous coutera 4.5 euros.

Les spams du seigneur sont impénatrables... ou presque

INFO ZATAZ - Un site tenu par des catholiques traditionnels devenu un repere de spammeurs.

Les forums Electronic Arts diffusent des contrefaçons

INFO ZATAZ - La gestion des forums de l´éditeur de Medal of Honor a un problème face aux diffuseurs de publicités pirates.

La ré-émergence du Botnet Torpig

Un rapport montre que le nombre d´adresses IPs utilisées pour émettre du spam reste stable malgré la réduction du volume total des pourriels.

Fuite pour 500.000 adresses emails de Français

Le site KwizdoO ne protège par correctement les adresses électroniques qui lui sont fournies par les internautes.

Les spams ne déclinent pas

Symantec publie son rapport mensuel sur le Spam et le Phishing. Le volume du spam mondial ne décline plus.

Waledac revient après les fêtes

Les fêtes de fin d´année sont digérées pour le bot Waledac. Il revient en force pour vous vendre des pilules bleues.

Vos réactions ( 6 )

 Ecrit par Guest le 04.11.2007 à 11h11 

#

Invités


Inscrit le 12-02-2012

ah ouai pas mal lol. En lisant le début je m'attendais à un virus mdr Et bien non biggrin.gif


 Ecrit par Guest le 04.11.2007 à 11h33 

#

Invités


Inscrit le 12-02-2012

C'est hallucinant de voir comment quelqu'un arrive à trouver une astuce (de préférence simple) pour contourner une sécurité.

Celle-ci est de toute beauté.


 Ecrit par Guest le 04.11.2007 à 12h53 

#

Invités


Inscrit le 12-02-2012

laugh.gif j'ai écrit un article proposant le même genre d'astuce, il y a 2 jours wink.gif


 Ecrit par Guest le 04.11.2007 à 13h25 

#

Invités


Inscrit le 12-02-2012

Vraiment je suis épaté, utiliser la perversité des internautes pour mener leurs attaques... y sont vraiment fort c'est coquinou!

Mr Zatazou: Toujours le même problème lorsque je post un commentaire, je dois my prendre à deux fois, et jamais de réponse de votre part, est-ce que ca viens de moi et c'est un bug général?


 Ecrit par Guest le 04.11.2007 à 15h19 

#

Invités


Inscrit le 12-02-2012

DonChoa : Bizarre ton bug ! Pour le moment tu sembles être seul face à ce problème. Pas de réponse ? Ce genre de question se fait par mel pour un traitement personnalisé.


 Ecrit par Guest le 04.11.2007 à 22h31 

#

Invités


Inscrit le 12-02-2012

nanana il est pas le seul, moi aussi ca m'arrive


Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

 



ZATAZ.COm, site recommandé par ORANGE.       ZATAZ.COM trois fois récompensé par Microsoft

Vigilants.fr veille informatique sur les réseaux.
VPN, connexion securisee, haut débit plus de 1000Ko/s, traffic illimité et sans filtrage de ports ni de protocoles, plusieurs adresses et pays différents - service disponible 24h/24h
Application iPhone et iPad ZATAZ, gratuite et sans publicité.
Application iPhone et iPad ZATAZ, gratuite et sans publicité.



Labs ZATAZ

CVE-2011-3230 Apple Safari file:// Arbitrary Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]

Modules Metasploit Auxiliaires MySQL

Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]

Modules Metasploit Auxiliaires PostgreSQL

Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]

CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le  19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA