Sicherheitstool Captcha nahezu wirkungslos
Unterschleissheim - Der Autor des Spammer-Tools «XRumer» hat eine neue Version seiner Software auf den Markt gebracht. Sie soll neben Captcha-Bildrätseln gängiger Foren-Software auch jene von Googles Webmail-Dienst knacken.
Die Erfolgraten von automatisierten Angriffen haben inzwischen beachtliche Höhen erreicht. Konkurrieren müssen die Tools aber auch mit Kräften aus Billiglohn-Ländern. Sie sollten auch dann noch Erfolg haben, wenn Programme an ihre Grenzen stossen.
«Programme, um Captchas automatisiert zu analysieren gibt es seit etwa eineinhalb Jahren», meint McAfee-Sicherheitsexperte Toralv Dirro. Sie werden vor allem von Spammern genutzt, um Foren mit ihren Botschaften zu überschwemmen oder Webmail-Accounts für den Spamversand zu sichern. Die Erfolgsraten können sich inzwischen sehen lassen.
Zeitaufwand von nur drei Sekunden
Paget verweist auf eine Aufstellung des französischen Security-Consulting-Unternehmens XMCO partners, nach der beispielsweise Google-Captchas von Programmen in einer Minute mit 80 Prozent Erfolgswahrscheinlichkeit geknackt werden können.
Und sie sind vergleichsweise sicher, denn bei der gängigen Forensoftware phpBB liegt die Erfolgsrate demnach bei 97 Prozent mit einem Zeitaufwand von nur drei Sekunden.
Begehrte Algorithmen
Algorithmen, die Captchas lösen, lassen sich die Autoren regelrecht vergolden. Ein chinesischer Anbieter beispielsweise verlangt laut Paget 500 bis 6.000 Dollar für Algorithmen, die einfache bis mittelschwere Captchas bewältigen.
Für Tools, die Google oder Hotmail knacken können, dürfte noch mehr fällig sein. Da ist das russische XRumer 5 mit 520 Dollar vergleichsweise günstig. Und es kann laut Autor nicht nur mit klassischen Captchas, wo eine Zeichenkette erkannt werden muss, umgehen.
Auch Auswahl-Tests, wo der Nutzer aus einer Reihe von Bildern das einem Begriff entsprechende wählen soll, seien knackbar. Denn es würden immer wieder die gleichen Bilder genutzt, welche die Software aufgrund der Dateigrösse erkennen kann. «Wenn solche Schutz-Ansätze verfeinert werden, wird das automatisierter Software aber Probleme bereiten», ist jedoch Dirro überzeugt.
Wettrüsten erwartet
Der McAfee-Experte hält für denkbar, dass es zu einem technologischen Wettrüsten zwischen Captcha-Tools und Knack-Programmen kommt. Davon profitieren würden wohl Arbeiter in Billiglohnländern, die sich auf «Captcha-Dateneingabe» spezialisiert haben. «Sie erreichen Erfolgsraten von 99 Prozent und mehr», sagt Dirro.
Während Foren und Webmail-Angebote durch technologische Verbesserungen effektiver vor automatisierten Angriffen geschützt werden könnten, würden die Billig-Kräfte ihren Auftraggebern weiterhin zuverlässig den Zugang zu den Webangeboten sichern können.
Preislich sind die Angebote aus Ländern wie Vietnam oder Bangladesh für die Spammer attraktiv, nur wenige Dollar pro 1.000 Captchas werden verlangt. «Ich halte das für ein zukunftssicheres Modell», meint daher Dirro. Noch billiger für die Cyberkriminellen ist allenfalls der Ansatz, Internetsurfer durch Pornobilder zu Gratis-Erfüllungsgehilfen zu machen.
(fest/pte)
-
23:10
Schweizer Esprit-Läden sind konkurs -
18:33
Warum Lachen gesund ist -
17:26
«Lichtblick» - Fotografien politischer Bewegungen in den 1970ern und heute -
15:35
Briefmarkensammeln: Ein Hobby für alte Leute? -
14:59
Bundesrat belässt Zinsen für Covid-19-Kredite unverändert -
16:10
Heilung der Augen mit Kontaktlinsen -
17:16
SpaceX errichtet Spionagenetz «Starshield» für US-Militär -
16:51
Handelsbilanz mit einem Überschuss von 2,2 Mrd. Fr. -
16:35
Personal effektiver planen dank digitaler Zeiterfassung -
16:50
2022 lag der Durchschnittslohn bei 6788 Franken - Letzte Meldungen
- Freie Stellen aus der Berufsgruppe Informatik, Telekommunikation
- IT Security Officer
Mägenwil - Das erwartet dich Du wirst für die Planung und das Management des Rollouts von Security Hardware... Weiter - Frontend Software Engineer
Mägenwil - Das erwartet dich Das selbständige Umsetzen von Frontend-Applikationen für unseren komplett inhouse... Weiter - Projektmanager Elektronik und Kabel-Assembly 100% (m/w)
Mägenwi - mit hohem technischem Verständnis Als Projektmanager sind Sie die rechte Hand der Key Account... Weiter - Projektleiter 100% mit Berufserfahrung (m/w)
Volketswil - Bei dieser spannenden und anspruchsvollen Tätigkeit übernimmst Du folgende Hauptaufgaben: . Leitung... Weiter - Java Software Engineer
Mägenwil - Das erwartet dich Im Fokus steht die kontinuierliche Weiterentwicklung von unseren komplett inhouse... Weiter - (Junior) System Engineer
Mägenwil - Das erwartet dich Du bist verantwortlich für Weiterentwicklung, Installation, Betrieb, Wartung und... Weiter - ERP Developer
Mägenwil - Das erwartet dich Im Fokus steht die kontinuierliche Weiterentwicklung unseres ERP Systems Du... Weiter - Technische*r Projektleiter*in Web
Mägenwil - Das erwartet dich Du wirst eng mit Business Projektleitern, Analysten, Product Ownern und anderen... Weiter - DevOps Software Engineer (80% 100%)
Luzern - KLARA widmet sich mit Leidenschaft der Vereinfachung des Lebens. Wir entwickeln und vertreiben zwei... Weiter - IT Cross-Platform Client Engineer
Baden-Daettwil - DECTRIS ist ein erfolgreiches und wachsendes Hightech-Unternehmen, welches Röntgen- und... Weiter - Über 20'000 weitere freie Stellen aus allen Berufsgruppen und Fachbereichen.
Internetpräsenz aufbauen?
www.konkurrieren.ch www.erfuellungsgehilfen.swiss www.internetsurfer.com www.spamversand.net www.billiglohn.org www.consulting.shop www.forschungs.blog www.erfolgsrate.eu www.wettruesten.li www.zeichenkette.de www.programmen.at
Registrieren Sie jetzt komfortabel attraktive Domainnamen!
Heute | Fr | Sa | |||
Zürich | 0°C | 12°C | |||
Basel | 5°C | 14°C | |||
St. Gallen | 1°C | 9°C | |||
Bern | 0°C | 11°C | |||
Luzern | 1°C | 12°C | |||
Genf | 5°C | 13°C | |||
Lugano | 6°C | 10°C | |||
mehr Wetter von über 8 Millionen Orten |
- Die Wertvollsten Spieler im Fussball: Aktuelle Top-Stars
- Die verborgenen Taktiken der Fussballmannschaften
- Superfoods für Fussballer: Welche Nahrungsmittel steigern die Ausdauer und Leistung auf dem Feld?
- Jenseits der Top-Clubs: Die Seele des Fussballs in kleinen Vereinen
- So gestalten Sie eine unvergessliche Fussballparty
- Der emotionale Aufstieg: Wie Fans die Siege ihres Teams hautnah erleben
- Lost in Translation: Herausforderungen bei der Übertragung von Fussballbegriffen ins Schweizerdeutsche
- Mehr Fussball-Meldungen
- Schweizer Esprit-Läden sind konkurs
- Handelsbilanz mit einem Überschuss von 2,2 Mrd. Fr.
- Stress am Arbeitsplatz: Wie man Warnsignale erkennt und wirksame Gegenmassnahmen ergreift
- 2022 lag der Durchschnittslohn bei 6788 Franken
- Fingerfood und Cocktails im Fokus der Wirtschaft: So beeindrucken Sie Ihre Geschäftspartner
- TripAdvisor: Britische Restaurants in der Schweiz beliebter als österreichische
- Vom Traum zur Wirklichkeit: Die Reach Goals-Methode
- Weitere Wirtschaftsmeldungen
- Die Kopfhörer für erholsamen Schlaf
- Der Renault 5 kommt zurück - diesmal elektrisch
- Makerspaces: Orte der Kreativität und Innovation
- 13,3% der Erwerbstätigen verwenden bei ihrer Arbeit nie digitale Geräte
- Paysafecard - so funktioniert das elektronische Zahlungsmittel
- BYD: Der chinesische Elektroauto-Gigant ist auf dem Weg
- Inmitten der Digitalisierung: Wie Technologie das Entertainment verändert hat und was vor uns liegt
- Letzte Meldungen
- Durchbruch bei der Wasserstoffproduktion
- Uhren für Klimaaktivisten: ID Genève setzt voll auf Nachhaltigkeit
- Revolutionäre Energiespeicher: Superkondensator aus Zement, Wasser und Russ
- «co-operate»: Modell für klimagerechtes Bauen
- Schweizer Finanzplatzakteure entwickeln gemeinsam die Net-Zero Data Public Utility
- Tesla baut neue Mega-Factory in Shanghai
- domains.ch zieht um ins Rechenzentrum Ostschweiz
- Letzte Meldungen
- Projektmanagement Modul Praktiken - Ziele, Kosten, Steuerung
- Einführung in Cloud-Computing - CLOUD
- Professionelles Arbeiten mit Microsoft Forms - FORM
- Das Internet of Things IoT verstehen - IOTA
- Troubleshoot Microsoft Exchange Online MS-220 - MOC -220T00
- SharePoint Online for Administrators 55238 - MOC 55238
- Designing and Implementing Microsoft DevOps Solutions AZ-400 - MOC AZ-400T00
- Configuring Windows Server Hybrid Advanced Services AZ-801 - MOC AZ-801T00
- Microsoft Azure Fundamentals AZ-900 - MOC AZ-900T00
- Microsoft Azure Fundamentals AZ-900 - MOC AZ-900T01
- Weitere Seminare