Een Russische beveiligingsonderzoeker beweert de CAPTCHA-beveiliging van Yahoo! te hebben gekraakt, die het automatisch aanmaken van e-mailaccounts door spammers moet voorkomen. De onderzoeker, die zichzelf "John Wane" noemt, zegt dat zijn software met een 35% nauwkeurigheid de CAPTCHA's kan oplossen.

"Het is niet nodig om een hoge nauwkeurigheid te halen als het gaat om de ontwikkeling van geautomatiseerde herkenningssoftware. Een nauwkeurigheid van 15% is voldoende als de aanvaller 100.000 pogingen per dag kan doen, als we daarbij de prijs van niet geautomatiseerde herkenning, 1 cent per CAPTCHA, in het achterhoofd houden."

De onderzoeker zou Yahoo! hebben ingelicht, maar die reageerde niet, zo gaat "Wane" verder. De intergigant laat echter weten dat op de hoogte van aanvallen op haar CAPTCHA-beveiliging is, en dat het die continu verbetert. Spambestrijders noemen het ironisch dat herkenningssoftware voor afbeeldingen, ontwikkeld om spam te bestrijden, mogelijk straks door spammers wordt ingezet om meer spam te veroorzaken.