Nova metoda prepoznavanja spama

Matej Huš

26. jan 2010 ob 08:38:23

Pri New Scientist poročajo o novem načinu prepoznavanja spama, ki izkorišča prav spamersko izogibanje detekciji. Mešana ekipa iz International Computer Science Institute v Berkleyu, Kalifornija in iz University of California v San Diegu je razvila sistem, ki prepozna predloge, po katerih botneti ustvarjajo spamerska sporočila z namenom prelisičiti filtre. Uporaba in poznavanje teh predlog omogoči novemu sistemu, da izloči spam.

Da bi zamisel preizkusili, so namestili programsko opremo z nekaterih botov, generirali tisoč spamerskih sporočil in s pomočjo vzvratnega inženiringa poiskali predlogo. Njeno poznavanje je novim filtrom omogočilo stoodstotno uspešnost pri odkrivanju.

Že obstoječi filtri prav tako lahko dosegajo visoke odstotke prestreženega spama, a včasih med smeti pošljejo tudi kakšno legitimno sporočilo. Nov pristop v testiranju ni zabeležil niti enega samega lažno pozitivnega primerka. Podrobnosti bodo predstavili marca na simpoziju v San Diegu.