(no subject)

[stas]

Всё гениальное - просто.

Многим знакомы такие штучки при регистрации на разные сайты, особенно - бесплатные мейлы: вас просят ввести слово, которое изображено на картинке.
Слово на картинке искажено каким-либо образом. Это чтобы затруднить всяческим спаммерам нарегистрировать тысячу почтовых ящиков и использовать их в злых целях. Теперь задачка - как легко и почти без затрат обойти это?

Решение гениально. Берётся сайт. Напихивается порнухой. Рекламируется в соответствующих местах. На сайте написано - "бесплатная порнуха для всех, для входа - введите слово на картинке". Картинки со словами, разумеется, берутся с соответствующих нужных сайтов. Бамц! - бесплатный искусственный интеллект к услугам спаммеров, в неограниченых размерах. Порнуха, разумеется, бесплатная и без обмана, чтобы ИИ работал постоянно и бесперебойно.
P.S. Это, разумеется, не я придумал - это по рассылке RISKS приплыло.

Comments

[diam.livejournal.com]

... и картинки генерировать при каждом запросе. На yahoo так и делается, по-моему.

[dimrub.livejournal.com]

Если картинки генерируются на ходу, это тоже обходится: допустим, пришел к нам человек на порносайт. Он пытается залогиниться. Мы в этот момент пытаемся залогиниться на нужный нам сервер, и получаем картинку. Картинку передаем юзеру, он нам вводит ответ, мы ответ передаем серверу. Те же яйца, вид сбоку.

[diam.livejournal.com]

Афигеть. Житья от хакеров нету. :)

[stas]

Для этого придётся ограничить время ответа уж совсем коротким временем - да и то при хорошем траффике на сайте (hint: самый хороший траффик - у порносайтов ;) ответ будет приходить моментально - с той же скоростью, с которой жаждущие порнухи юзеры будут вбивать ответы в формочку.
Понятно, ответы придут с того же IP, что и вопросы - любителей порнухи просто используют как дешёвый, но очень умный OCR.

[diam.livejournal.com]

Ага, я уже осознал.

Вот интересно было бы формализовать данную задачу, и доказать теорему о том, что спаммер выигрывает :)

[stas]

В данном случае это практически классический сценарий man-in-the-middle. Насколько я понимаю, для сайта-жертвы отличить спаммера практически невозможно - разве что статистику по IP вести, да и то - какая проблема сейчас купить сотню IP в разных городах и весях?

[muchandr.livejournal.com]

Заполняют то частники, а картинка обычно последний шаг в регистрации. Можно сверять IP любителя порнушки с местом жительства, забитым роботом в анкету. А можно сделать challenge зависимым от всех данных анкеты, типа "твой знак зодиака" или "название ближайшего озера". Люди, сами заполняющие анкету такие вещи должны знать.