Po raz kolejny CAPTCHA muszą być trudniejsze

W ostatnich latach coraz trudniej jest udowodnić, że jesteś człowiekiem. Faliste litery, znane jako CAPTCHA, które chronią strony internetowe przed oprogramowaniem spamowym, zostały bardziej zniekształcone, ponieważ oprogramowanie lepiej je odczytuje.

Zrzut ekranu jednej z zagadek NuCaptcha.

Dlatego pomyślałem, że warto to zauważyć, kiedy NuCaptcha uruchomiła swoje wideo CAPTCHA, które są łatwiejsze dla ludzi, ale nadal bezpieczne i zostały przyjęte przez strony, w tym Groupon. Teraz naukowcy ze Stanford sugerują, że one również będą musiały stać się bardziej tajemnicze.

Elie Bursztein prowadził badania i wyjaśnia na swoim blogu jak zaprojektował oprogramowanie, które porównywało wiele klatek z filmów NuCaptcha, aby wykryć i odszyfrować drżące litery potrzebne do wejścia na stronę chronioną zagadką NuCaptcha. Wideo CAPTCHA wymaga użycia technik, których wcześniej nie używano w przypadku łamigłówek, aby oddzielić łamigłówkę od wszystkiego innego w materiale, mówi Bursztein. Ale gdy oprogramowanie znajdzie ciąg, ale także dostarczy wiele kopii tej samej łamigłówki, co ułatwia rozwiązanie. Donosi, że oprogramowanie, które identyfikuje klatki wideo pokazujące CAPTCHA, a następnie wraca do wideo, aby śledzić ruch liter, aby dokładnie je odizolować w celu rozpoznania, może pokonać NuCaptcha z niemal 100-procentową dokładnością.

W odpowiedzi ( pełne oświadczenie tutaj ), NuCaptcha zwrócił uwagę, że ich oprogramowanie śledzi komputery, które rozwiązują ich łamigłówki, i udostępnia bardziej złożone wersje niż złamane przez Burszteina bardzo aktywnym rozwiązaniom, które mogą być atakującymi. Jednak Bursztein mówi, że te trudniejsze wersje nie stanowią dodatkowej trudności w jego metodach.

Na szczęście Bursztein sugeruje również, że poprawki mogą sprawić, że CAPTCHA wideo będzie jeszcze bardziej bezpieczne niż zwykłe. Gdyby dodano obiekty wabiące zaprojektowane w celu zmylenia algorytmów przetwarzania wideo, boty łamiące CAPTCHA nie byłyby w stanie stwierdzić, który obiekt wymagał zdekodowania, aby rozwiązać zagadkę. To, czy te projekty utrudniają ludziom rozwiązywanie zagadek, to inna sprawa.

Biorąc pod uwagę stopniowy wzrost odsetka CAPTCHA, do rozwiązania którego potrzebuję więcej niż jednej próby, nie jestem optymistą.

ukryć