Spammer knacken Microsofts Hotmail-Captchas

Das Sicherheitsunternehmen WebSense hat darauf hingewiesen, dass es Spammern offenbar gelungen ist, Microsofts überarbeitetes Captcha-System zur Anmeldung bei Windows Live Hotmail zu knacken.

Captchas sind grafische Darstellungen von Buchstaben- und Zahlenfolgen, die im besten Fall zwar von Menschen, aber nicht von Schrifterkennungssystemen gelesen werden können. Eine entsprechende Abfrage soll verhindern, dass automatisch neue Nutzerkonten per Script angelegt werden können.


Microsofts aktuelle Captchas
Immerhin bei jedem fünften bis achten Versuch sollen automatisierte Systeme trotzdem einen Zugang zu Hotmail erhalten, was einem Anteil von 12 bis 20 Prozent entspricht, so WebSense. Die Grafik wird dafür an einen zentralen Captcha-Host geschickt und analysiert, was jeweils rund 25 Sekunden dauern soll.


Dies reicht offenbar aus, um genug neue Konten anzulegen, die für den Versand von Spam genutzt werden können. Hotmail ist dafür bei Spammern sehr beliebt, weil die E-Mails wegen der hohen Nutzerzahlen von den meisten Filtern zu einem geringeren Anteil als Werbepost eingestuft werden.