Gmail垃圾邮件比例翻番 验证程序遭破解

　　eNet硅谷动力消息据国外媒体报道，在今年2月份，来自谷歌Gmail邮箱的垃圾邮件比例较上个月翻了一番。

　　来自电子邮件安全公司MessageLabs的消息称，这些垃圾邮件制造者依旧是绕过谷歌防止恶意注册Gmail邮箱的CAPTCHA验证程序而得手的。

　　谷歌为了防止黑客对Gmail恶意注册，推出了CAPTCHA验证程序。但此前有报道成，谷歌Gmail邮箱的CAPTCHA验证程序已被垃圾邮件制造者破解，黑客利用恶意程序注册了大量随机帐号，并利用这些帐号大肆向用户发送垃圾邮件。

　　据MessageLabs提供的数据显示，就Gmail邮箱的垃圾邮件在所有垃圾邮件当中的份额而言，2月份提高到了2.6%，上月为13%。这一数字让用户对CAPTCHA验证程序——这一被称为“全自动区分计算机和人类的图灵测试”技术的可靠性再次提出质疑。

　　其实，谷歌只不过是众多免费邮件服务商当中受到垃圾邮件侵袭的一家新公司而已。作为发送垃圾邮件的黑客，通过自己开发软件，或者雇佣大批黑客集体攻击等手段，想方设法绕过拦截障碍以达到自己的宣传目的。

　　MessageLabs公司的资深分析师保罗·伍德（Paul Wood）表示，“CAPTCHA遭到破解是迟早的事情。”

　　在上个月，安全厂商Websense曾探知，垃圾邮件制造者使用两台托管服务器突破了谷歌Gmail的CAPTCHA验证程序。尽管通过该方法获得成功的可能性只有20%，但用同一方法重复试用上千次后，黑客也会新申请到大量Gmail邮箱帐号、并利用这些帐号来发送垃圾邮件。

　　伍德称，绝大多数垃圾邮件利用链接和图片来推销成人娱乐内容网站。

　　尽管反垃圾软件可以将一些来自垃圾信息域名的邮件截获，但由于来自免费网络邮件服务商域名的合法性，使得反垃圾软件效用大打折扣。据悉，来自免费邮件服务商的垃圾邮件占全部垃圾邮件的4.2%。

　　谷歌的GmailCAPTCHA验证程序通常被认为是“滴水不漏”，以及雅虎免费邮件CAPTCHA验证程序同样被认为“安全至极”，但二者却照样成为垃圾邮件发送者的破解对象。MessageLabs提供的数据显示，源自雅虎邮箱的垃圾邮件竟然占到全部免费网络邮件服务商所发送垃圾邮件数量的88.7%。

　　微软的CAPTCHA也不例外，此前也曾有过被破解的记载。Websense公司认为突破谷歌与微软邮件系统的垃圾信息制造者应为同一组织。

　　伍德称，MessageLabs公司向谷歌及其它公司提供了反垃圾邮件的相关数据。MessageLabs公司的客户达到了1.7万名，每天MessageLabs公司将从超过30亿条的信息当中，清除掉25亿条垃圾信息。

　　谷歌对此报道没有发表相关评论。