Tynambule

Aujourd’hui, j’ai appris l’existence d’un web-service fourni par Amazon qui m’a fait gerber.

Ca s’appelle « Amazon.com: Mechanical Turk », et le principe est simple: vous avez des tâches ne nécessitant pas de qualification mais étant difficilement automatisable à effectuer. Par exemple, sur un grand nombre d’images photographiques, vous devez pour une raison quelconque déterminer lesquelles contiennent un être humain et lesquelles n’en contiennent pas.

S’il fallait écrire un logiciel pour le faire, il vous faudrait une armée d’ingénieurs en recherche et développement, et le résultat final serait dépendant en grande partie de la qualité des photos, et le nombre d’erreurs serait forcément très élevé. Bref, ça ne serait pas rentable de le faire automatiser. À l’inverse, s’il fallait payer de la main d’œuvre pour le faire, la qualité finale du service serait bien plus élevée, mais le cout resterait élevé.

C’est là que MTurk (c’est son petit nom) intervient. Il s’agit d’un service web vous permettant de créer des HITs (Humain Intelligence Tasks), d’y associer un prix (qui se veut dérisoire), et de les transmettre à des Workers – comprendre, à une armée d’esclave employés par Amazon dans des pays sous-développés à un salaire inhumain. Ces Workers effectueront votre sale boulot dans les temps que vous aurez déterminés, vous payerez la somme que vous avez déterminé en fonction du prix par HITs, Amazon prélèvera une commission dessus, et vous recevrez vos résultats sous forme de fichier XML dans les délais choisis par vous.

Merveilleux. À cela s’ajoute des outils de gestion des ressources humaines : un Worker ne vous satisfait pas? Bloquez le. Il ne travaillera plus jamais pour vous. Un autre fait du bon boulot ? Donnez lui un bonus, un dollar ou quelques miettes de pain, après tout, il faut rester humain, n’est-ce pas? Allez, salut.

Sources: Amazon.com, Mturk.com.

Vous ne rêvez pas: il s’agit bien d’une demoiselle peu vêtue (sous les pixels) aux côtés d’un CAPTCHA (qui n’a pas été censuré par l’opinion publique, lui). Une nouvelle dimension s’ouvre au social engineering.

Sous le nom de code TROJ_CAPTCHAR.A circule un petit « virus » qui propose à ses utilisateurs un striptease en échange de la résolution d’un CAPTCHA. Le but de la manœuvre n’est autre que de contourner ces derniers afin d’apposer le spam même en zone protégée.

On ne peut que souligner l’ingéniosité et l’innovation dont font preuve les spammeurs dans leurs ouvrages dédiés à la prose du Viagra. Allez, salut.

Sources: TrendLabs, Panda Software