Gmailの脆弱性

最近になってから一部のプロバイダーで
Gmailからのメールをブロックする動きがでてきているという。
GmailとはGoogleが提供しているフリーメールサービスでPOP3/SMTPによるメールの送受信や、
1GBにも及ぶメール容量を提供することで好評を博してきたものとなる。

しかし、ここにきて突然、Gmailがスパム業者のターゲットにされたのはなぜなのだろうか？

Gmail でアカウントを開設する際に入力を求められるCAPTCHA（キャプチャ）と呼ばれる認証プロセスを設け、
ロボット（ネットワーク対応のプログラムの一種）によるアカウント開設をこれまで排除してきた。
しかし、このキャプチャと呼ばれるロボット排除の方法、
昨年後半から2つの手段によって突破できることが解明されてしまった。

最初の方法とは一種のOCRに近い技術を使い
画像解析プログラムを使うことによって文字認識をかけるという方法となる。
この方法の場合、5文字のキャプチャ解析での成功率は20％位となっているという。
20％というと低いようにも思えるが、20％というのは 0.73x0.73x0.73x0.73x0.73＝0.2という意味であって、
1文字あたりの解読率は73％前後になるということであり必ずしも低いわけではない。

>>2以降に続く

も、、、もろ・・・？

きじゃくせい　禁止↓↓

また古いニュースを…
ここ速報板だろ。

スパム業者はGmailアカウント開設に至る手順を解析した上で、
これらの完全自動化するプログラムを作成。
その上で、このプログラムをコンピューターウィルスとしてネットワークにばら撒くことによって、
ネットに接続された無限大のコンピューターを利用してGmailのアカウント開設する方法を思いついたのである。

これではGoogleがスパムメール配信に使われていると連絡を受けたアカウントを
閉鎖したとしてもイタチごっこなるはずである。

ただし、Gmailアカウント開設の手順を完全自動化して、
それをウィルスとしてネットワークに伝播し、他人のPCを使ってアカウントを開設させてしまうというのは
それほど単純な作業ではない。
というか、複雑怪奇で相当なハッカーでなければ不可能だろう。

長いので以下ｿｰｽ
http://www.technobahn.com/cgi-bin/news/read2?f=200804180044&page=2

　元より、あのGoogleを技術的に出し抜こうというのだからスパム業者の技術力も相当なものである。

　　　　　　　　　　　　　　　ｒ'ﾞ´_二二二二二_''-､
　　　　　　　　　　　　　　　ヽ二,,''__ ─---─''｀_,, )
／￣￣｀ヽ　　　　　　　 　 　 　 _,,,, 二ニﾆ,,￣
　　　　　　ヽ　　　　　　 　 , -''´:::::::::::::::::::::::::｀ヽ、
　　 ま 　 　 |　 　 　 　 ／:::::::::::,ﾞ､;;;::::::::::::::::::::::''‐＼,,_
　　 い 　 　 |　 　 　 ,,/:::::::::/｀｀　　ヽ::::::l:::::::i;;:::::::/_ｊ､ヾ>
　 　.っ 　 　 l　 　 ／/:::::i:::/　　　　　ﾞ､::::|､::::||｀ﾐ::::::ﾉ|::::l
　　 た 　 　 | 　 　 ゞ|:|::/l/　　　　　　-ヽ|‐ヽ|!　}::://:l:i::|
　　 な 　 　 .!　　　 |ヽ|/￣,二　　　　　ﾃﾞ''=-､　ｊ::::::::::|::l:|
　　　　　　ノ　　　　|:!::;|　//;;;;;}　 　 　 ヽ;;;;;ﾉ ﾞ /l>‐､/|:::|
　 　 　 　 ＼　　 　 |::::;'|　 ｀¨´　 ,　　　　､､､　 ! |< }ｊ:!::::|
｀''ｰ--‐''´￣　 　 　 |::ヾ| ｀｀｀　　　　　　　　　　〈 ｀ノ::::::|
　　　　 　 　 　 　 　 |:i::::ヽ　 　 　 __　　　 　 ノ=二 |､::::|
　　　　　　　　　　 　 ヾ|;:::i｀''-　,,_ ﾞ ｀ __,,, ィ'ﾞ　｀ヽ　! ∨
　　　　　　　　　　 　 　 ∨　　ｒ-､|￣ 　 　 !-‐_､-､
　　　　　　　　　　　　　　／lゞ| ｆ´　　 -‐／／, ‐'''｀ヽ
　　　　　　 　 　 　 　 　 {　＼ヽ|､＿__,,/／／　_,, -‐､〉
　　　　　　　　　　　　　 /｀ヽ ﾞ､ヾ,ｰ‐／／　／l:|　 /　ヽ
　　　　　　　　　　　　　lﾞ、 |:::〉ｰﾆ｀'´二ﾞ￣|:::::ｌ:|　/,　　 i
　　　　　　　　 　 　 　 |､ヽ|:::l| ｀ ｰ　　　　 |l::::l:|　! l　 　 |
　　 　 　 　 　 　 　 　 |. ﾞ､l�Jｊニ二ニニニ{�J〈‐{/　　　 |

＞　元より、あのGoogleを技術的に出し抜こうというのだからスパム業者の技術力も相当なものである。

あれってGoogleが開発したもんじゃねーだろ
別にたいした技術じゃないし


つーかﾋﾞｼﾞﾈｽﾒｰﾙがGMAILの俺涙目

またぼうじゃくせいかよ

もろよわしょう

き、脆弱性・・・

msnメインでサブにヤフー
海外サイトアカ登録にGmail使ってます

脆弱性と弱酸性って似てるよな
きっと肌にやさしいんだよ

また招待制にすればいの二

これは脆弱性っていうのか？

>>7
ビジネスメールでGmail使うのは倫理的にどうなん？
勝手にメールの本文をGoogleの高度な言語処理技術で解析されてるわけだけど。
俺も仕事で使ってるんで偉そうなことは言えませんけど。

おめーらアカ幾つ持ってんのよ

正解は「ばんじゃくせい」

これはスパム業者が凄いんじゃね？

メインがGmailの俺涙目ｗｗｗｗｗｗｗｗｗｗｗｗ

なんか俺が使ってたフリメ（ライブドア等）が
ほとんどGMAIL仕様になってきてる。

フリーメールなんてシステムの脆弱性関係なくブロックされてて当たり前だろ

ISPのメールアドレスは極力使わないで殆どgmailだったんだけど、
最近受信失敗する事が多いと思ったらそういうことか。
msnあたりに乗り換えるか。

も…もろじゃくせい

めんどくせえなあ

いつのニュースだよ

フリーメール取るためのメーアドがない。

セイラさんがよくいってたよな「このきじゃくもの！」

>>15
資料は暗号化して添付してるけどなぁ
まあWebメールの脆弱性を考えると良くないかもｗ

じ…じゃじゃくせい

Gmail重すぎね？イライラする

これ脆弱性と言わないだろ

>>14
>>31
だよな

びじゃくせい

弱酸性

ボックス6GBも要らないから、大きい添付ファイル来たときの
あのスピードをなんとかしろ。

googleが送出側でフィルタリングしたらいいんじゃね？

>>36
Googleならそれをやりそうだな

画像での認証を廃止してswfとかにすればいいのに
イタチかもしれないけどそう簡単には解析できないだろ…

しかしそこまでして出したいのかな
あの意味わかんないメール群は

きじゃくせいってなんなんだよ。

スパム見て買い物をする人間がいるのに驚く
スパム対策より消費者を教育した方が効果上げそうな気がする

オスのほうが着飾ってメスを誘惑する性質のこと？

その技術をもっと社会のために役立てろ

着尺製

じゃくねんせい

またあぶよわせいか

カナのCAPTCHAはどんなもんなんでしょう

そんな解析ソフトあるならスキャナに応用しろ
本のコピーに使えば、データは劇的に軽くなる

yahooメール使ってる
きっとそのうち、yahooメールもGmailに飲み込まれるんだろうと思ってる

>>49
MSにだろ

漢字もいれて日本語でCAPTCHA作ればまず突破できないだろ
アルファベットと文字数3桁くらい違うし

もろよわしょう

>>51
人間様が誤認識だな

普通に使うだけならhotmailかgmailで十分だよね？
プロバメールなんてしばらく使ってないんだが

>>48
一文字27％の確率で誤読するOCRなんて使い物にならねーよ。

いろんなとこがフリメやってるけど広告料だけじゃ赤字じゃないのかね

>>55
画像認証に使う画像の文字って斜めとか逆さまじゃん
それでも文字認識できるならなかなかのもんじゃね

一生使えるって言ってたﾌﾘｰｱﾄﾞﾚｽの会社がつぶれててﾜﾛﾀ

英字のOCRは実際かなり精度高いんじゃないの
日本語OCRはそれより遥かに難しいだろうけど

別のプロバイダに替えてもアカウント引き継いでくれるならプロバイダのメールを使ってもいい

同じ人が使うのにメールアドレス変更しなきゃいけないなんておかしいだろ普通
住所じゃねーんだぞ
そりゃ誰でもフリーメール使うよな

>>57
斜めとか逆さまの文字を読めてもそんなのOCRとしての強さに繋がらない。
Gmailの認証でしか役に立たない。

ヤフオク次点詐欺のメールは最近はほとんどGmail

Gmailなんか、ファイル置き場で十分

DIONだけど数年前からプロバイダのメールが鯖から落ちてこなくなったので、Ｇ-mail使ってる。
まあ、メルマガ受信とファイルのバックアップに使ってるだけだけどな。

>>58
ワロタｗ

ログイン重い。
何で３度も聞いてくるんだ？

>>38
おまえ馬鹿だろｗ

フリーメールでPOP3/SMTP対応の奴教えてくださいカスども

手動でアカウントとってたけど
ある日を境に人間でも読み取りが困難な文字列がいっぱい現れるようになった
何かと思ってたらこういう事だったのか

確かにカラフルでひん曲がってたりするから人が見てもよく分からんのとかあるよな
2＋5＝みたいな簡単な計算式とかにでもすればいいのに

>68
今ｽﾚにいるじゃん
ｶｽ

アドレス１　　アドレス２＋嫌な奴のアドレスに転送設定
アドレス２　　アドレス１＋嫌な奴のアドレスに転送設定

まじか・・・

yahooメール最強

ゲイツ認証か猫認証入れるべきだな

Gmaleの迷惑メールの振分機能もなかなかだけど、gooのもなかなかのもんだな。
カスペエンジンらしいけど、gooのアドレスには迷惑メールが来ないと思ってたら
全部カットされてた。
infoseekのはカス過ぎてダメ。

Gmailなぜか繋がらないお・・・

gmailはさっさと迷惑メールフィルタのON/OFFをできるようにしろよ
ほんとにグーグル社員は無能だなぁ

ぜいじゃくせい

>>79
きじゃくせいだろｗ

>>76
gooは動作も軽いしなかなかいいね。
yahooは本フォルダにも迷惑メールが進出してくる。

Gmailはexeファイル送れないのがちと不便。
zipにしてもだめだしなあ

>>82
zipにして拡張子datにするのおすすめ

PCを特定するのではなく、ユニークコードの生成でPCを区別すればいい。
そうすれば大勢でひとつのグローバルIPアドレスを共有していても
PCごとにメアド取得は1時間にひとつなどと規制できる。

現状でもグローバルIPアドレスごとに取得は1時間に1回まで　などとすれば
回避できるわけだが、複数で共有しているときは誰かが取得すると
規制時間内は取得できなくなるなど不都合が生じる。

かつてCPUのコードでPCを特定しようとしたがそれは阻止され無効化された。
PCを特定するのではなく、あくまでもユニークコードの生成で
同一グローバルIPアドレス配下のPCを区別できるようにすればいい。

gmailはyoutubeとGoogleAdsense専用だなぁ。

とりあえず使ってる。某雑誌でプッシュされてた

スパムが凄いといわれてるgmailには１通もスパムが来たことない。

プロバイダには毎日100通以上くる。

>>87
フィルタリングされてるから気づかないだけじゃないの？
Gmailのゴミ箱覗いてみたら？

>>84
グローバルIP規制はされたよ
少し前まで取り放題だったけど
だからゾンビPCでとりまくるっていう話になったんだと思う

>>70
どっかで微分式で登録があるらしいよ