Spim

Con l'espressione spim o messaging spam^[1]^[2]^[3] si indica l'invio di grandi quantità di messaggi indesiderati, generalmente commerciali, attraverso software di messaggistica in tempo reale (noti anche con la sigla IM cioè instant messaging).

Applicazioni IM

Sistemi di messaggistica immediata come Yahoo! Messenger, AIM, Windows Live Messenger, Tencent QQ, ICQ, Skype, XMPP e le chat rooms di Myspace sono tutti afflitti dallo spim^{[senza fonte]}. Molti di^{[non chiaro]} questi sistemi offrono un servizio di directory mediante il quale si può accedere all'elenco degli utenti, comprensivo di dati sensibili quali età e sesso^{[senza fonte]}. Gli spammer possono raccogliere queste informazioni, accedere al sistema e spedire messaggi non richiesti, inclusi scam-ware, virus e collegamenti a siti truffaldini (click fraud).

Microsoft ha annunciato che la versione 9.0 di Windows Live Messenger avrà speciali caratteristiche dedicate alla lotta allo spim.^[4] In molti sistemi tuttavia gli utenti già possono bloccare la maggioranza della messaggistica indesiderata, tramite l'uso di una white-list.

Contromisure

Molti utenti scelgono di poter ricevere messaggi solo da persone presenti nella propria lista di contatti (white-list).
AOL Instant Messenger (AIM) consente agli utenti di "ammonire" altri utenti. Gli ammonimenti fanno decrescere il numero di messaggi che un utente può spedire, diminuendo lo spam; inoltre l'utente ammonito è visibile come tale dagli altri utenti che hanno quindi una percezione immediata delle reali intenzioni dell'utente.
Skype consente di bloccare gli utenti indesiderati.
In ambito aziendale, lo spim è bloccabile mediante prodotti quali Akonix, ScanSafe, Symantec, e CSC.

Lo spam attraverso il servizio Messenger di Windows

Esempio di *spim* sul sistema Messenger Service (2007)

Nel 2002, alcuni spammer cominciarono ad abusare del servizio Messenger Service, una funzione del sistema operativo Windows (famiglia NT), che consente agli amministratori di rete di spedire avvertimenti e informazioni agli utenti delle workstation (programma che non è da confondere con Windows Messenger o Windows Live Messenger, programmi gratuiti di messaggistica in tempo reale). Lo spam effettuato mediante Messenger Service appare all'utente finale come una normale finestra di dialogo contenente però un messaggio indesiderato. Tali messaggi sono facilmente bloccabili da firewall configurati per chiudere le porte NetBIOS dal 135 al 139 e la 445 e le porte UDP sopra la 1024^[5] oppure disabilitando il servizio. Nella versione XP di Windows, l'installazione del Service Pack 2 ha, tra gli altri, l'effetto di disabilitare il servizio Messenger.

Note

^ CNET: Spim, splog on the rise, su cnet.com.
^ New Scientist: Spam being rapidly outpaced by spim, su newscientist.com.
^ Spamfo: SPIM, your new spam, su spamfo.co.uk. URL consultato il 31 agosto 2009 (archiviato dall'url originale il 21 ottobre 2007).
^ Jeremy Kirk, Microsoft to clamp down on spam over IM, su computerworlduk.com, IDG News. URL consultato il 24 novembre 2007.
^ Messenger Service window that contains an Internet advertisement appears, su support.microsoft.com, Microsoft. URL consultato il 1º dicembre 2007.

Voci correlate

Spam

Portale Sicurezza informatica

Portale Telematica

[1] CNET: Spim, splog on the rise, su cnet.com.

[2] New Scientist: Spam being rapidly outpaced by spim, su newscientist.com.

[3] Spamfo: SPIM, your new spam, su spamfo.co.uk. URL consultato il 31 agosto 2009 (archiviato dall'url originale il 21 ottobre 2007).

[4] Jeremy Kirk, Microsoft to clamp down on spam over IM, su computerworlduk.com, IDG News. URL consultato il 24 novembre 2007.

[5] Messenger Service window that contains an Internet advertisement appears, su support.microsoft.com, Microsoft. URL consultato il 1º dicembre 2007.

[1]

[2]

[3]

[4]

[5]