Striptease om captcha's te kraken
Gepubliceerd: Maandag 29 oktober 2007
Auteur: Evan Schaafsma
Beveiligingsbedrijf Panda Security ontdekte afgelopen week een nieuwe vorm van social engineering die inspeelt op de primaire driften van de man.
Op het blog van PandaLabs verklaart het bedrijf hoe hackers pc-gebruikers verleiden tot het oplossen van captcha's.
PandaLabs ontdekte afgelopen week dat hackers een kleine applicatie verspreiden die na installatie een schaars geklede dame toont. In ruil voor het ontcijferen van een getoonde captcha belooft de vrouw de pc-gebruiker te trakteren op een striptease.
"Nu ben je een menselijke geautomatiseerde captcha-lezer", concludeert PandaLabs. Als de ontcijferde code is ingetoetst, wordt deze vestuurd zodat de bescherming van de site waarop de captcha te vinden is, gekraakt wordt. Dit type aanval kan volgens het beveiligingsbedrijf gebruikt worden om massa-mailaccounts te maken, reacties te plaatsen en alle andere diensten waarbij captcha's als autenticatiemethode gebruikt worden. PandaLabs plaatste een screenshot van de gewraakte applicatie, waarbij een captcha van Yahoo gekraakt werd.
Van Webwereld
Bron: Techworld
