2007.10.09.
YouTube spam
A ComputerWorld cikke szerint az e-mail biztonsággal foglalkozó Marshal azt állÃtja, hogy “a YouTube egyik funkciójával sok spamszűrÅ‘ válhat megkerülhetÅ‘vé.”
A spammerek találtak egy rést a video megosztó hálózat “Friends invite” nevű funkciójában, amelyen keresztül “olyan leveleket továbbÃthatnak, amelyek látszólag a service@youtube.com cÃmrÅ‘l érkeznek.” A YouTube korábban azt a tanácsot adta a felhasználóknak, hogy vegyék fel a service@youtube.com cÃmet a fehérlistájukra, ha nem kapnák meg a videokkal kapcsolatos leveleket. Sokan Ãgy is tettek, és ezek után a gonosz spamszűrÅ‘k nem finnyáskodtak a YouTube levelekkel. Na és? – kérdezheti az olvasó.
A problémát pedig az okozza, hogy a spammerek hamisÃtott levelei mostmár akadálytalanul átjutnak ezeken a spamszűrÅ‘kön, hiszen a fehérlistáknak pont ez a lényegük: a program – nehogy fals pozitÃv hibát vétsen – beengedi a fehérlistán található cÃmekrÅ‘l érkezÅ‘ leveleket.
Ebből az is következik, hogy a világot csak fehérben vagy feketében látó fehérlisták nem adnak megfelelő védelmet a spam ellen. Sokkal jobb az a tartalomszűrő, amely elolvassa a levelet, és a tartalma alapján dönti el, hogy az jó vagy sem.
Köszönet Huncraftnak, aki felhÃvta a figyelmem erre a cikkre.
