Spam*gif*Spam*jpg*Spam*png*Spam*sukk*
| September 7th, 2006Som sikkert mange av dere har merket hviler aldri en spammer, og nye mÃ¥ter Ã¥ forsøple vÃ¥re innbokser blir til stadighet “utviklet” av disse idiotene.
Som tittelen tilsier vil jeg nå ta for meg en av de siste metodene deres, å sende bilder hvor alle deres fantastiske tilbud og aksjetips er skrevet i selve bildet. Etablerte mottiltak som spamassassin(aka SA) med pyzor, razor & opplæring av merkede mail vil ikke kunne ta dette da det rett og slett er ett bilde.
En av mulighetene er selvsagt å nekte enhver form for bildevedlegg igjennom mail serveren, ikke spesielt praktisk, men du verden så effektivt. Har fulgt med utviklingen av en ny plugin til SA; FuzzyOCR, for dere som kjenner til begrepet OCR vil dere nok nikke gjenkjennende på hodet med ett aldri så lite smil om munnen.
OCR=Optical Character Recognition, eller optisk tegngjenkjenning fritt oversatt er ett meget godt brukt verktøy til scanning av dokumenter bla, hvor du lærer opp programmet til å kjenne igjen fonttypen som er brukt og du vil få ett tekstdokument som output.
Denne metoden er tatt ibruk pÃ¥ denne plugin, den støtter per idag jpg, gif(ogsÃ¥ animert!) & png, og bruker samme metode som nevnt over, bildet blir “overført” til tekst, sÃ¥ gÃ¥r det runden igjennom SA og sjekker etter klassiske spam fraser for deretter Ã¥ enten slette skiten eller sende den til mottaker om bildet er ett.. ja, riktig, bildet. 
Har så langt kjørt igjennom alle de siste bildespam jeg har fått i min postkasse og kun 1 av de har så langt har sluppet igjennom. Denne hadde ulidelig stygg font i kursiv, var nok derfor OCR ikke tok den, FuzzyOCR er tross alt i sin spede barndom ennå.
Her en liten snippet fra en av de som ble stoppet i “tollen”, bilde som vedlegg og noen norsk tekst som fyllstoff;
kjetil(at)hoiseth.no: host hoiseth.no[82.194.202.62] said: 550 This message
scored 26.3 points. Congratulations! (in reply to end of DATA command)
Og her følger bildet;
Jeg noterer ett lite mål i vår favør i kampen mot Spamlaget, venter i spenning på deres neste trekk.. JAAAADAAA :/
Tags: @hoiseth.no, links, nix, soapbox, status, tech
rss feed for comments| Both comments and pings are currently closed.