Nova metoda prepoznavanja spama
Matej Huš
26. jan 2010 ob 08:38:23
Pri New Scientist poročajo o novem načinu prepoznavanja spama, ki izkorišča prav spamersko izogibanje detekciji. Mešana ekipa iz International Computer Science Institute v Berkleyu, Kalifornija in iz University of California v San Diegu je razvila sistem, ki prepozna predloge, po katerih botneti ustvarjajo spamerska sporočila z namenom prelisičiti filtre. Uporaba in poznavanje teh predlog omogoči novemu sistemu, da izloči spam.
Da bi zamisel preizkusili, so namestili programsko opremo z nekaterih botov, generirali tisoč spamerskih sporočil in s pomočjo vzvratnega inženiringa poiskali predlogo. Njeno poznavanje je novim filtrom omogočilo stoodstotno uspešnost pri odkrivanju.
Že obstoječi filtri prav tako lahko dosegajo visoke odstotke prestreženega spama, a včasih med smeti pošljejo tudi kakšno legitimno sporočilo. Nov pristop v testiranju ni zabeležil niti enega samega lažno pozitivnega primerka. Podrobnosti bodo predstavili marca na simpoziju v San Diegu.