nos newsletters
Abonnez-vous à Micro Hebdo : 4,90 €/mois
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à 01Business et Technologies : 19 €/mois
Abonnez-vous à la version digitale
Le spam va apprendre à imiter les vrais e-mails
Deux chercheurs canadiens pensent avoir découvert une technique qui permettrait aux ' pourriels 'de passer au travers des filtres les plus efficaces.
C'est le jeu du chat et de la souris. D'un coté, les spammeurs veulent inonder la planète numérique de leurs e-mails vantant les mérites d'un médicament ou d'un placement financier. De l'autre, pour repérer
et combattre ces ' pourriels ', ou spams, les logiciels s'appuient sur différents filtres, qui analysent notamment le contenu du courrier et l'adresse de l'expéditeur.
Afin de contourner ces obstacles, les spammeurs pourraient à terme se servir d'un nouveau procédé, qui consisterait à imiter au mieux des e-mails ' normaux '. C'est ce que révèle une étude menée par deux
chercheurs du département ' Science computer ' de l'Université de Calgary, au Canada, rendue public à Hambourg le 30 avril dernier, à l'occasion de la conférence annuelle de l'Eicar (European Institute for Computer Anti-Virus Research). Pour les deux universitaires, cette nouvelle technique de spam serait capable de passer au travers des filtres les plus efficaces et donc de tromper les
internautes.
Les spammeurs améliorent sans cesse leurs techniques
Les chercheurs canadiens se sont appuyés sur deux bases de données. La première contenait des courriers électroniques écrits par des particuliers. La seconde comprenait des e-mails publicitaires. Un programme informatique a ensuite
combiné ces différentes données en identifiant de manière statistique les tournures de phrases types ?" y compris les fautes d'orthographe ou de grammaire les plus classiques ?", les abréviations et les signatures. Un
second programme a ensuite utilisé cette écriture ' naturelle ' pour rédiger des pourriels.
Pour mettre en pratique ce procédé, ' les spammeurs pourraient infecter les ordinateurs des particuliers pour enregistrer à leur insu leurs e-mails. L'objectif serait alors de s'inspirer des
courriers échangés entre les internautes pour faire des spams moins repérables ', expliquait, à Hambourg, John Aycock, l'un des deux scientifiques.
Les spammeurs n'auraient pas encore mis en pratique ce nouveau procédé pour le moment. Mais ' ce n'est qu'une question de temps, selon le chercheur canadien. Quant aux solutions, elles
sont réalisables techniquement mais elle n'existent pas encore sous forme commercialisable. '
François Paget, chercheur chez l'éditeur d'antivirus McAfee, confirme que les spammeurs améliorent sans cesse leurs techniques. ' L'innovation est forte dans le domaine car les spammeurs ont les
moyens [financiers, NDLR] pour leur propre R&D. D'un autre coté, les antispams sont en perpétuel changement. '
Les spammeurs se mettent aux blogs
Les blogs, ces journaux personnels en ligne, deviennent une nouvelle cible pour les spammeurs. Selon le site Technorati, l'annuaire de la ' blogosphère ', sur environ 35 millions de blogs, 9 % seraient en réalité des blogs créés par des spammeurs. Et 60 % des messages signalant des nouveaux contenus à un annuaire de blogs spécialisé proviendraient de sources identifiées comme étant du spam.
Malgré les filtres mis en place par Technorati, ' un cinquième des messages indexés par le site serait du spam ', estimait Tim Finin, professeur d'informatique à l'université du Maryland, lors de la présentation d'une étude sur la détection de ' spams blogs ' en mars dernier, lors d'un symposium de lAAAI (American Association for Artificial Intelligence).
Actu précédente
Incroyable!
de
Espork
, posté le 22 mai 2006 à 23h00
Mais quand est-ce que va cesser cette guerre?
C'est déjà bien que des chercheurs bien de chez nous aient découverts la plaie et s'affairent à trouver un moyen de contrer, avant qu'on reçoive des e-mails copiés d'une lettre érotique de notre copine... Moi en tout cas ça me traumatiserais probablement à vie. :berk:
C'est déjà bien que des chercheurs bien de chez nous aient découverts la plaie et s'affairent à trouver un moyen de contrer, avant qu'on reçoive des e-mails copiés d'une lettre érotique de notre copine... Moi en tout cas ça me traumatiserais probablement à vie. :berk:
alerter le modérateur
Liens commerciaux !
de
FDh
, posté le 23 mai 2006 à 09h20
ce qui est médusant, c'est la nature des liens commerciaux mentionnés au bas de l'article: manifestement, sur 4 liens, 3 sont des "MMF" dont les méthodes pour faire plein de $$$ est d'inonder de courriers non sollicités le maximum d'adresses mails !
alerter le modérateur
Vite !
de
Eric ERAK
, posté le 23 mai 2006 à 11h43
Maintenant qu'ils ont découvert un moyen de faire du spam indétectable et fourni l'idée aux spammeurs, il ne leur reste plus qu'à trouver - et vite - un moyen de le contrer s'ils ne veulent pas être pendus haut et court !
alerter le modérateur
Spam et Antispam, même scénario que Virus et Antivirus
de
Moonheart
, posté le 23 mai 2006 à 13h17
Il se passe la même chose avec le spam que ce qui a s'est produit avec les virus, à savoir qu'on en est arrivé à une course technologie de Pro et Anti, chacun pour tenter de dépasser l'autre...
Les filtres ne pourront plus tenir à ce rythme, il est inutile de se leurrer.
Tout comme les filtres n'ont pas tenu pour les virus, il faudra bientôt centraliser les "signatures" des spams et installer des agents sur chacun ordinateur qui "squizzent" tout ce qui contient une de ces signatures après avoir téléchargé les dernières en date.
C'est la seule méthode qui est viable à long terme... Hélàs, cela sera aussi celle qui sera la plus coûteuse pour les particuliers et les entreprises.
La seule consolation, c'est que le spam étant en général à but lucratif, quand ces solutions se seront répandues, les spammeurs se retrouveront affamés par le manque de clients et disparaîtront d'eux-même.
Les filtres ne pourront plus tenir à ce rythme, il est inutile de se leurrer.
Tout comme les filtres n'ont pas tenu pour les virus, il faudra bientôt centraliser les "signatures" des spams et installer des agents sur chacun ordinateur qui "squizzent" tout ce qui contient une de ces signatures après avoir téléchargé les dernières en date.
C'est la seule méthode qui est viable à long terme... Hélàs, cela sera aussi celle qui sera la plus coûteuse pour les particuliers et les entreprises.
La seule consolation, c'est que le spam étant en général à but lucratif, quand ces solutions se seront répandues, les spammeurs se retrouveront affamés par le manque de clients et disparaîtront d'eux-même.
alerter le modérateur
publicité
à lire aussi
SUR LES MÊMES THÈMES 
