Slo-Tech - V sredo je imel Stefan Savage, vodja Centra za sodelovanje iz internetne epidemologije in obrambe (CCEID) v San Diegu, na redni konferenci Usenix izjemno zanimivo predavanje o načinih v boju zoper internetni kriminal, ki se vsi osredotočajo na isto ozko grlo - denar. Vsi moderni napadi (časi viteških hekerjev so pač že davno minili) so namreč izključno denarno motivirani in dokler je končna bilanca napada pozitivna, se bodo izvajali. Ekonomijo internetnega kriminala je CCEID začel raziskovati na zahtevo ZDA po pridobitvi zveznega financiranja, izkazalo pa se je, da je to eden izmed nujno potrebnih pristopov za zajezitev.
Vsaka storitev ima svojo ceno. Dostop do tisoč elektronskih predalov stane pet dolarjev, koordiniran enourni napad DoS na spletno stran velja osem dolarjev, rešitev tisoč CAPTCHA pa en sam dolar. Savage pravi, da je bistvena napaka gledati kot na internetni kriminal kot na tehnični problem, ki ga je mogoče rešiti izključno s tehnologijo. Slediti je treba denarju.
Večina napadov je namreč oddana zunanjim izvajalcem (outsourcing), ki za svoje storitve zaračunajo. Zgovoren primer je reševanje testa človečnosti CAPTCHA, ki ga je ceneje reševati z najetimi Kitajci, delajočimi v osemurnih izmenah, kot razviti tehnologijo za prepoznavanje znakov. Obstoji vrsta ponudnikov teh storitev, ki imajo zaposlene armade nizko plačanih ljudi, ki osem ur dnevno vpisujejo CAPTCHA. Eden izmed preiskanih ponudnikov ima v vsakem trenutku aktivnih 400 do 500 ljudi. In čeprav se zdi boj brezupen, zahteva po vpisovanju CAPTCHA na strani podraži njeno uporabo za nepridiprave, tako da se jih v končni fazi manj uporablja za izkoriščanje. Strani brez tovrstne zaščite so izrabljene neprimerno obilneje.
Ni problem v razvoju captche, ker do zdaj je še vsaka bila premagljiva in tudi je, zato pa jo zmeraj posodabljajo. Problem captche je v tem, da za večino večjih portalov oz. spletnih aplikacij rabiš mnogo različič, ene je enostavno prilagoditi druge dosti težje oz. je začet pisat kodo iz nule.
To da pa zadaj delujejo kitajci pa dvomim da drži.
Raje bi se spravli na firme ki plačujejo spamerje, v tem je največji denar in ne v navideznih računih. V sloveniji stane en mail do 30k uporabnikov 1500€, v nigeriji,taiwanu in španiji stane od 50 do 1500€ na 10k mailov s tem da dobiš statistiko koliko mailov je bilo odprtih, kako dolgo so bili odprti, koliko ljudi je kliknilo na kateri link itd... skratka spamerji imajo to urejeno v nulo kot se reče.
Za slovenijo še to ni problem, ker smo premajhni da bi nas zgoraj omenjeni lahko uporabili kot ciljno skupino ampak če firma želi prodreti v tujino je uporaba spamerjev zlata jama.
Denar poganja internetni denar ... ja, kaj pa bi drugega, sendviči?
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
. V sloveniji stane en mail do 30k uporabnikov 1500€, v nigeriji,taiwanu in španiji stane od 50 do 1500€ na 10k mailov s tem da dobiš statistiko koliko mailov je bilo odprtih, kako dolgo so bili odprti, koliko ljudi je kliknilo na kateri link itd...
lol dej ne sanji, sploh pa so te cene močno prenapihnjene
CAPTCHA mogoče deluje ampak zadeva je na nekaterih straneh postala ZELO nadležna. Sploh tele najnovejše inačice (tiste stare z mrežo in barvnimi in jasno napisanimi znaki so pač lažje). Ampak, ko moram čez prekleto CAPTCHA-o 15x preden se lahko registriram na spletno stran je pa popolnoma nedopustno. Zadeva je nadležna in povzroča nemalo preglavic. Ker nekatere so tako zmaličene, da tistega kar je gor ne more nihče prebrat.
Seveda pa obstajajo tudi druge možnosti - neka logična uganka, kako enostavno vprašanje iz spletne strani katero hočeš obiskat. Nekje sem pa srečal tudi sliko in si moral preprosto napisat kaj je na tej sliki. To so stvari, ki obstajajo in delujejo ter so bolj uporabne kot captcha. Zakaj se jih tako malo uporablja?
ReCaptcha je srednje težka, poleg tega pa lahko na hitro osvežiš sliko. Če je ne moreš prvič, jo boš pa vsekakor prebral v drugem ali tretjem poizkusu.
Sem pa že naletel na takšne captche, kjer sem lahko samo ugibal kaj bi naj pisalo. Se človek vpraša, če te sploh imajo namen spustiti noter.
