Selon la société spécialisée en sécurité informatique WebSense, le système Captcha, sorte de test de Turing, de la messagerie GMail a été percé par plusieurs bots.
Les messageries électroniques font de plus en plus l’objet de demandes d’identification et de vérification. Aussi, les entreprises concernées, parmi lesquelles on trouve bien entendu Yahoo, Microsoft et Google, mettent en place des systèmes de protection pour éviter que des bots s’inscrivent et enregistrent une adresse mail par exemple.
On en arrive donc au système Captcha, ou « Completely Automated Public Turing test to Tell Computers and Humans Apart ». C’est en fait la méthode qui permet de « différencier de manière automatisée un utilisateur humain d'un ordinateur », selon la définition de Wikipédia. En somme, ce sont les quelques lettres/chiffres déformés que l’on vous demande souvent d’inscrire en bas d’un formulaire par exemple.
Remise en cause
Jusqu’ici, peu de problèmes étaient arrivés à nos oreilles. Jusqu’à ce que la messagerie électronique de Yahoo soit touchée il ya quelques semaines, puis que le système Captcha de Windows Live Mail soit lui aussi atteint plus récemment.
C’est donc le tour de GMail, messagerie de Google, d’être victime de la réussite des hackers, qui eux aussi mettent au point des technologies de pointe pour passer ces barrières. Désormais obsolètes ? Difficile de répondre. Mais notez que le système Captcha de Google était considéré jusqu’ici come l’un des plus robustes…
Aussi, il aura fallu la combinaison de deux hôtes pour passer outre le système de protection de GMail, là où un seul avait suffi pour la messagerie de Microsoft. Soulignons encore qu’une fois que le compte est créé par un bot, il sera le plus souvent utilisé pour envoyer du spam.
Et pourtant non, le système Captcha n’est pas voué à disparaître, mais à muter. En effet, les chercheurs planchent depuis quelques temps déjà sur des alternatives aux simples lettres et/ou chiffres. On parle notamment de comparaison de photos, ce qui compliquerait la tâche des hackers…
A lire aussi :
- Le World Wide Telescope de Microsoft est en ligne
- Microsoft achète YaData
- Microsoft repasse à la caisse
- Microsoft propose 5 Go de stockage via SkyDrive