Glaive Security Group знайшла нескладний алгоритм автоматичного обходу капчі в розділі “відсилання SMS” на сайті Київстара. Абонентам загрожує вал SMS спаму
Сaptcha – метод захисту від спаму, коли користувачу треба розпізнати букви/цифри або зробити якісь інші дії, які підтверджують, що він не робот, а людина.
На сайті Київстар користувачам перед тим як надіслати SMS пропонується визначити які з 9 картинок відносяться до живої природи, а які є елементами неживої.
В блозі Glaive Security Group розписано яким чином можна обійти захист Київстара, і виклали детальне пояснення. Вони також повідомили, що адміністрацію сайта попередили ще 2 тижні тому, але жодних заходів досі не було вжито.
