サイト内検索

|  詳細検索

【 ここから本文 】

• TOP
• >  Topics : セキュリティ・マネジメント
• >  

セキュリティ・マネジメント

ソーシャルブックマークに登録 ：
印刷用ページの表示

---

［世界］
Yahoo!の画像認証システムがついに“陥落”？

「35％の確率でCAPTCHAのクラッキングに“成功”」とセキュリティ研究者

（2008年01月21日）

　Yahoo!が採用している画像認証システム「CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）」を実質的にクラッキングできたと、あるセキュリティ研究者が発表した。

　Yahoo!のみならず、GoogleやMicrosoftといった企業にも利用されているCAPTCHAシステムは、クラッキング・ソフトウェアが人手を介さず勝手に（自立的に）Webメール・アカウントを登録したり、ブログのコメント欄にスパム・メッセージを書き込んだりすることを阻止するソリューションである。

　具体的には、人間でなければ読み取ることができない複数の文字をユーザーに提示する仕組みが、同システムには用いられている。

　これまでにも、主にスパム業者によってさまざまな自律的CAPTCHAクラッキング・ソフトウェアが開発されている。しかし、Yahoo!のCAPTCHAシステムは、数ある中でも最も防御力が高いと考えられてきた。

　ところが先週、「John Wane」と名乗る自称ロシア人セキュリティ研究者が、Yahoo!システムで使われる画像文字を約35％の確率で割り出せるという解読ソフトウェアのコードをWeb上に公開した。

　Yahoo!に対し、同氏は今回の問題を報告したが、回答はまだ得られていないという。

　同氏は、スパム業者がこのソフトウェアを悪用し、スパム送信に使うためのYahoo!メール・アカウントを取得する可能性もあると警鐘を鳴らす。

　「自律的CAPTCHAクラッキング・ソフトウェアは、それほど高い精度を持たせるように設計する必要はない。攻撃者が1日当たり10万回のアクセスを試みるとすれば、画像文字の正解率は15％程度で十分だ」（John Wane氏）

(Matthew Broersma／Techworld.com)

---

---

▲ページの先頭へ戻る

---

---