Lutter contre le spam ' image '

Si les solutions existantes sont relativement efficaces pour contrer le pourriel texte, la lutte contre le spam image s'avère plus ardue.

Apparue en 2004, la technique consistant à utiliser une image à la place d'un texte pour véhiculer un message non sollicité s'est fortement développée en 2006. En effet, selon IBM-ISS, le spam image représentait 5 % du volume total de spam en 2005... contre 42,5 % aujourd'hui.Le spam image se présente sous la forme d'un e-mail classique dans sa construction, à la différence que le message se trouve dans une image GIF ou JPeg placée à côté du texte. Un filtre antispam fonctionnant avec des filtres d'analyse standard reste impuissant face à ce contenu qui lui est invisible. Une solution consiste à calculer, à partir de l'image, une somme de contrôle pour établir la signature d'un spam image. Mais il suffit au spammeur de modifier un pixel de l'image aléatoirement pour invalider cette signature. S'appuyer sur la reconnaissance de caractères pour lutter contre le spam image constitue une autre solution. Mais elle s'avère gourmande en ressources de calcul. De plus, elle n'est pas infaillible. Grâce à des techniques de masquage de type ' captcha ' (texte présenté sous la forme d'une vague, par exemple), les spammeurs contournent ce genre de contrôle.

Des parades peu efficaces

Face à ce fléau, les éditeurs n'ont guère d'autres solutions que de revenir aux prémices de la lutte avec des systèmes de réputation d'URL (listes noires), des règles d'entêtes..., la qualité et l'exhaustivité de la base de réputation étant alors primordiales. Pour l'instant, cependant, ces parades restent peu efficaces. En effet, l'utilisateur est souvent contraint, in fine, de filtrer les e-mails contenant des images dans le corps du message depuis son client de [e-mail]

Les astuces des spammeurs pour diffuser leurs messages

1. Lisible par l'être humain, pas par l'OCR
Sur une image, une lettre peut être légèrement modifiée ou déformée. Sur ce spam image, les mots sont compréhensibles par l'?"il humain. Mais l'arrière-plan est brouillé, rendant difficile le travail d'un logiciel de reconnaissance optique de caractères (OCR).

2. Des caractères légèrement altérés
Dans le détail, sur l'agrandissement de cet e-mail, on constate que le pied de la lettre ' Y ' du mot ' BUY ' a été gommé. De même, la lettre ' U ' est légèrement écorchée sur sa base, et pourra être interprétée comme un ' L ', suivi d'un ' I ' par un logiciel d'OCR. Ce qui rend inefficace la reconnaissance de caractères.

3. Une mosaïque pour tromper l'OCR
L'image peut être découpée en plusieurs fichiers de tailles variables, qui, une fois assemblés, donnent l'impression d'une seule image. L'OCR sera ainsi déjoué, ne trouvant pas, dans le contenu de chaque image, les mots-clés compris dans les règles d'exclusion de l'antispam. Sur cette image, le rectangle correspond à lun des multiples carreaux servant à constituer le message final.