【 ここから本文 】
- TOP
- > News : セキュリティ
- >
セキュリティ
ソーシャルブックマークに登録 ：
印刷用ページの表示
［世界］
Yahoo!の画像認証システムがついに“陥落”？
「35％の確率でCAPTCHAのクラッキングに“成功”」とセキュリティ研究者
（2008年01月21日）
Yahoo!が採用している画像認証システム「CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）」を実質的にクラッキングできたと、あるセキュリティ研究者が発表した。
Yahoo!のみならず、GoogleやMicrosoftといった企業にも利用されているCAPTCHAシステムは、クラッキング・ソフトウェアが人手を介さず勝手に（自立的に）Webメール・アカウントを登録したり、ブログのコメント欄にスパム・メッセージを書き込んだりすることを阻止するソリューションである。
具体的には、人間でなければ読み取ることができない複数の文字をユーザーに提示する仕組みが、同システムには用いられている。
これまでにも、主にスパム業者によってさまざまな自律的CAPTCHAクラッキング・ソフトウェアが開発されている。しかし、Yahoo!のCAPTCHAシステムは、数ある中でも最も防御力が高いと考えられてきた。
ところが先週、「John Wane」と名乗る自称ロシア人セキュリティ研究者が、Yahoo!システムで使われる画像文字を約35％の確率で割り出せるという解読ソフトウェアのコードをWeb上に公開した。
Yahoo!に対し、同氏は今回の問題を報告したが、回答はまだ得られていないという。
同氏は、スパム業者がこのソフトウェアを悪用し、スパム送信に使うためのYahoo!メール・アカウントを取得する可能性もあると警鐘を鳴らす。
「自律的CAPTCHAクラッキング・ソフトウェアは、それほど高い精度を持たせるように設計する必要はない。攻撃者が1日当たり10万回のアクセスを試みるとすれば、画像文字の正解率は15％程度で十分だ」（John Wane氏）
(Matthew Broersma／Techworld.com)
［米国］Yahoo!、ID認証フレームワーク「OpenID 2.0」のサポートを表明
Yahoo!アカウント情報でOpenIDサイトへのアクセスが可能に
［中国］Yahoo! Chinaの著作権侵害上訴審、北京の裁判所が訴えを棄却
新しい著作権法の下、無許可楽曲への検索リンクを有罪と認定
［米国］Yahoo!とAdobe、広告付きPDF配信サービスの提供で協業
コンテンツ・マッチ広告を埋め込んだPDFの配布が可能に
［米国］IBMとYahoo!、無料の企業向け検索ソフト「IBM OmniFind Yahoo! Edition」をアップデート
インデックス性能の改善など各種機能を強化。日本語も対応
