כמה פעמים כבר קיבלתם הודעות ספאם לתיבת המייל שלכם? כמה הודעות כאלה הצליחו לעבור את המסנן, וכמה פעמים הוא סינן גם הודעות של חברים, קרובי משפחה, עמיתים לעבודה או סתם אנשים שאתם לא מכירים אבל הם ראו את כתובת המייל שלכם בתגובה שהשארתם באיזה בלוג או פורום?
בגיליון 2,744 של מגזין New Scientist, שפורסם ביום שבת, מביא הכתב ג`ים גיילס את סיפור פיתוחה של מערכת סינון מתוחכמת במיוחד. הקבוצה שעבדה על הפרוייקט, ומורכבת מסטודנטים באוניברסיטאות ברקלי וקליפורניה (שתיהן בקליפורניה, אגב), הגתה רעיון פשוט אך גאוני, המבוסס על הטריק המשמש את הספאמרים לבלבול מסנני מייל.
הודעות ספאם נשלחות בד"כ ממחשבים "זומבים" הנתונים תחת שליטתה של רשת בוטנט. תוכנה שעובדת ברקע אצל כל המחשבים ה"כבושים" מקבלת הוראות ברורות ומסודרות מתי לשלוח את הספאם ומה יהיה תוכן ההודעות. כדי להערים על מסנני דואר הזבל, הפקודה מכילה גם הוראות לשינויים קלים מהודעה להודעה, כך שגם אם המסנן שלכם יחסום את "זכית בהגרלת הלוטו של בריטניה", אולי הוא יפספס את "זכית בהגרלת חופשה בבריטניה".
במקום לנסות וללמד את המסננים לזהות את כל הניסוחים האפשריים של ההודעות הללו, החליטו חברי הצוות לבדוק תיאוריה לפיה ניתוח של הודעות שונות כאלו יכול להוביל לחישוב של התבנית לפיה נוצרו, וכך לחסום כל וריאציה אפשרית שלהם. לשם הבדיקה התקינו החוקרים תוכנת בוט (שנמצאה בעבר ע"י גופי אבטחה) על מחשב בודד, ונתנו לו להתחיל לשלוח מיילים. את 1,000 הראשונים הם ניתחו בעזרת האלגוריתם שפיתחו, ואז נתנו לו "ללמד" את פילטר-הספאם שלהם לסנן את ההודעות לפי תבנית המאסטר של הבוט. המסנן הצליח לסנן את כל הודעות הספאם, בלי שאף אחת מיותר ממליון הודעות אמיתיות תתוייג בטעות כספאם. או במלים אחרות: החוקרים הצליחו ליצור סינון ספאם עם יעילות של 100% - כל הזבל נזרק, וכל מה שלא זבל עבר.
מייקל או`ריירדן, יושב-ראש איגוד החברות נגד ניצול של הודעות (או משהוא כזה), אמר ל-New Scientist כי השימוש בבוט עצמו כמקור להגדרות הסינון הוא גישה מעניינת ומקורית, אך העובדה שהאלגוריתם צריך כמה דקות לחישוב התבנית לסינון עלולה לתת להודעות הספאם את מרווח הזמן הדרוש כדי להפוך את שליחתן למשתלמת עבור נוכלי הרשת.
את המחקר המלא יציגו הסטודנטים בסימפוזיון אבטחת רשתות ומערכות שיתקיים בסן-דייגו במרץ.
תמונה: Daedalus, פליקר.
0 תגובות:
הוסף רשומת תגובה