安全軟件可以找出誰是人 誰是機器人

亞特蘭大一家安全公司提出了一項技術(shù)，據(jù)稱該技術(shù)可以阻止導致垃圾郵件，虛假電子郵件注冊和點擊欺詐等麻煩的自動程序。

Pramana首席執(zhí)行官Sanjay Sehgal表示，該軟件HumanPresent本質(zhì)上可以發(fā)現(xiàn)例如某個人是否正在填寫基于Web的表格并阻止那些似乎來自自動化程序的動作。

Sehgal說，Pramana有望在下個月全面推出SaaS(軟件即服務(wù))產(chǎn)品和一種監(jiān)視Web應(yīng)用程序是否受到機器人入侵的設(shè)備。

Pramana的軟件可以應(yīng)用于基于Web的表單，無論是電子郵件注冊，電子商務(wù)交易還是檢測與橫幅廣告相關(guān)的點擊欺詐。

Sehgal對于透露HumanPresent如何區(qū)分機器與人之間的差異持謹慎態(tài)度，因為擔心垃圾郵件發(fā)送者將能夠創(chuàng)建行為更像人類的機器人。

Pramana在分析中使用32個指標來查看機器人是否訪問了網(wǎng)頁。Sehgal說，分析的方面包括鍵盤筆觸和鼠標點擊以及這些動作的時間安排。

例如，如果人們單擊網(wǎng)頁上的鏈接卻什么也沒有發(fā)生，則典型的人類反應(yīng)是再次單擊該鏈接。機器人不會那樣做，塞加爾說。

Pramana還可以應(yīng)用于點擊欺詐情況，在這種情況下，機器人被編程為打開網(wǎng)頁數(shù)百次，以便點擊橫幅廣告并可能提高廣告率。

Sehgal對它的確切工作方式并不滿意，但是機器人與頁面進行了交互，并發(fā)布了與人類不同的廣告。如果Pramana檢測到機器人正在點擊廣告，則可以替換為虛擬廣告，以避免統(tǒng)計數(shù)據(jù)受到污染。

對于SaaS產(chǎn)品，Pramana的技術(shù)已集成到Web應(yīng)用程序中。例如，當有人嘗試登錄時，該會話信息中的一些將被發(fā)送回Pramana進行幾乎即時的分析。如果Pramana檢測到機器人，則該網(wǎng)站可以選擇要求該人執(zhí)行其他驗證步驟。

Pramana是CAPTCHA(用于告訴計算機和人類的完全自動化的公共圖靈測試)的一種替代方法，CAPTCHA是一個人必須輸入的蠕動字符框，以證明他們是人類。以前，計算機很難解決驗證碼問題，但近年來有所改變。此外，據(jù)信詐騙者在某些情況下雇??用了真正的人來解決驗證碼。

少數(shù)企業(yè)正在積極使用Pramana的軟件。ZCorum是一家為中小型服務(wù)提供商和其他ISP提供后端服務(wù)的公司。像其他電子郵件服務(wù)提供商一樣，黑客將公司的佐治亞州Alpharetta的網(wǎng)絡(luò)郵件服務(wù)作為目標。

ZCorum技術(shù)副總裁Scott Helms表示，這些黑客將獲得客戶的電子郵件帳戶登錄憑據(jù)，然后通過該帳戶轉(zhuǎn)發(fā)垃圾郵件。

過去很容易檢測到垃圾郵件的運行。垃圾郵件發(fā)送者將通過一個帳戶淹沒數(shù)千條消息，這將觸發(fā)警報。但是，近年來，垃圾郵件發(fā)送者傾向于使他們的機器人濫用10或20個帳戶，但每小時發(fā)送的消息更少，這使它們更難被發(fā)現(xiàn)。

赫爾姆斯說：“對于各種規(guī)模的服務(wù)提供商來說，這絕對是一場斗爭。”

ZCorum一直在使用卡耐基梅隆大學(后來被Google收購)的reCAPTCHA系統(tǒng)，但困惑使最終用戶感到沮喪。“我們真正想要的最大的事情就是找到一種保護我們的系統(tǒng)的好方法，同時使最終用戶獲得積極的體驗，” Helms說。

Helms說，ZCorum的200個左右ISP客戶中有3個正在使用Pramana，并對結(jié)果感到滿意。當客戶登錄到Webmail中時，該會話信息將發(fā)送到Pramana，以便使用集成到Webmail服務(wù)中的一些JavaScript進行分析。此外，還會發(fā)送來自電子郵件撰寫窗口的一些會話信息進行分析，而不發(fā)送電子郵件中的任何內(nèi)容。

當人們寫電子郵件時，他們會犯拼寫錯誤，退格并非常隨意。另一方面，僵尸程序是有條理的，可以放手一搏。

赫爾姆斯說，誤報率(Pramana錯誤地檢測到機器人)不到百分之一的十分之一。赫爾姆說，即使人們將其標記為機器人，而不是人類，ISP仍可以將系統(tǒng)配置為詢問機器人無法處理的驗證問題，并且用戶可以繼續(xù)進行交易。

赫爾姆斯說：“我感到非常高興，我們處于解決這個問題的領(lǐng)先地位。” “我確實認為，[Pramana]將成為大多數(shù)ISP的事實上的標準。”