- Ce sujet contient 28 réponses, 19 participants et a été mis à jour pour la dernière fois par
, le il y a 12 années et 11 mois.
-
Messages
-
- francoisb a écrit:
- Ok. Blizzard souffle le chaud et le froid alors on va dire
Clair que la disparition des bots a dû faire fleurir le marché des « joueurs salariés », même si tous ne sont peut-être pas exactement salariés
- francoisb a écrit:
- Il faut dire que quand il faut écrire quelques lettres, c’est parfois compliqué de les lire…
Et oui, mais c’est quasiment le seul moyen de se protéger des robots, ils sont pour le moment incapables de lire les captchas…
- Etarcos a écrit:
- Je n’affirme rien, je m’interroge. Quand on voit qu’ils faisaient des robots pour World of Warcraft qui permettaient de gagner de l’or et de l’xp… oui, ça va vite
Bien sur mon ami Etarcos que t’as raison :
Cerains , ce qui est sur c’est que c’est pas en 2013 qu’ils sont , mais en 1913 !
Et on peut compter sur les mathématiciens algorythmés pour imaginer toute forme de fraude pour contourner toute parade :
Ainsi :
« Le CAPTCHA, mis en place dans les années 2000, a été jusqu’à aujourd’hui une protection incontournable pour différencier l’homme d’un robot.
Les pirates ont compris l’intérêt de casser cette méthode afin de pouvoir polluer les forums ou de créer automatiquement des comptes mail.Depuis quelques mois, les techniques d’attaques contre les CAPTCHA se développent.
Présentation et explications des différentes techniques utilisées par les pirates… »etc etc
Comme le dit Etarcos z’ont été modifiés récemment – mais ça a quand mème marché un bon bout de temps avant de riposter -……………. Et pour combien de temps ???
- ZEN a écrit:
- Chers amis
Nous avons été victimes ce matin d’un personnage qui sous plusieurs pseudonymes souhaitait vendre de faux papiers d’identité ( Passeport, CI et autres). Nous avons enregistré les messages et leurs IP et ceux-ci seront tenus à disposition des services de Police s’ils le souhaitent.
Nous entendons être vigilants sur le contenu de FAM et vous remercions de nous y aider dans l’l’hypothèse où vous repéreriez plus vite que nous des messages suspects.
Merci de votre vigilance et de votre aide !
L’équipe de FAM
Vous avez contacté la police pour leur indiquer cette tentative frauduleuse ou vous attendez qu’ils se manifestent d’eux même ?
- ft1000mp a écrit:
- Un robot qui doit commencer par s’inscrire, cocher « j’accepte le règlement », recevoir le mail de confirmation et cliquer sur le lien…. hum…. nous en 2013 pas en 2113!
Bah oui… Pas complique… Avec l’outil qui va bien je te le parametre en 30min ce robot…
Les robots ne passent pas par les formulaires classiques d’inscriptions. Il entre directement dans le backoffice du site , ou tout du moins ils essayent.
Sources : Les 3000 pubs pour le viagra qui ont inondés mon site
- Etarcos a écrit:
- Et oui, mais c’est quasiment le seul moyen de se protéger des robots, ils sont pour le moment incapables de lire les captchas…
Hélas non, plus de 90% des captchas sont crackables en moins d’une minute, j’ai lu une étude la dessus il y a peu… (Pas retrouvée pour l’instant)
Ouais, enfin on attend toujours les PoC de la boite qui a annoncé avoir fait tomber les captcha avec un ratio supérieur à 90%
Et puis la relève arrive derrière donc à ce niveau, pas de raisons d’avoir (trop) peur. La sécurisation des serveurs est beaucoup plus préoccupante 
Pour en revenir au sujet, il est très simple d’automatiser l’inscription sur des espaces de discussion. Aucun rapport avec le « backoffice du site » (je sais même pas ce que ça peut être
)Il me semble qu’une des méthodes utilisée pour passer les captchaavec des robots est de les faire résoudre à des humains… comme porte d’entrée vers des vidéos
- francknwatch a écrit:
- Il aurait du proposer des papiers de montres,
Edit : Oups on peux pas, pas autorisés dans le règlement des PA.
- ft1000mp a écrit:
- Un robot qui doit commencer par s’inscrire, cocher « j’accepte le règlement », recevoir le mail de confirmation et cliquer sur le lien…. hum…. nous en 2013 pas en 2113!
- Etarcos a écrit:
- Il me semble que ça existe, d’où les captchas ou les questions genre « combien font 1 +1 ? » à l’inscription sur certains forums…
Edit : je parle bien sûr de « programmes robots », pas de Goldorak
- ft1000mp a écrit:
- Tu crois ? ça me parait un peu complexe les manips à faire pour s’inscrire sur un forum, justement je pensais cette complexité pour éviter les trucs automatiques…. pourquoi pas remarque…. ça va tellement vite.
- Etarcos a écrit:
- Et oui, mais c’est quasiment le seul moyen de se protéger des robots, ils sont pour le moment incapables de lire les captchas…
- iBo_oBi a écrit:
- Hélas non, plus de 90% des captchas sont crackables en moins d’une minute, j’ai lu une étude la dessus il y a peu… (Pas retrouvée pour l’instant)
Effectivement, les captchas sont craqués … même ceux de Google …
Pas facile de créer une procédure/script qui arrive à faire le tri. Pour l’instant, sur un forum que j’administre, en ajoutant un champ complètement illogique sauf … pour un humain, j’évite quelques inscriptions farfelues, mais pas toutes … loin de là. Et pourtant, il y a un captcha pas si simple … en plus d’une procédure d’aller/retour par mail …
La seule « astuce » consisterait à laisser la validation des inscriptions par un admin ? Mais ça prend du temps …
Du coup, ajout d’un champ « illogique », puis script qui les efface à la 1ère mauvaise réponse. Mais quelques vrais utilisateurs n’arrivent pas à passer cette barre … et n’oublient pas de s’en plaindre. Normal.
Tout ça pour quoi ?
On a autre chose de mieux à faire …Quoi qu’il en soit, Bruno, ça fait un bon moment que nous luttons (dans les 7 ans pour ma part …) mais que toutes les astuces et procédures se font craquer.
Normal … dès que tu trouves un système de sécurité, d’autres cherchent à le casser. C’est la règle … un peu comme les systèmes anti intrusions.
Et, en ce qui concerne cet autre forum, beaucoup de pseudo-inscirptions sont utilisées soit à des fins illégales (comme le cas qui nous préoccupe dans ce sujet), soit pour servir de tremplin vers d’autres sites plus convoités.
Complémentairement, il existe des bases d’adresses IP d’origine de ces demandes pour les recenser et renseigné par beaucoup d’admin de fora.
- Vous devez être connecté pour répondre à ce sujet.