Forscher geben ReCAPTCHA über Google-Dienste weiter

Überprüfungen „beweisen, dass Sie kein Roboter sind“ ärgern viele. Ja, ReCAPTCHA und andere ähnliche Tools helfen dabei, viele Bots und Spammer auszuschalten, aber normale Benutzer verlieren Zeit und verbringen Nervenzellen für diese Tests. Daher versuchen Informationssicherheitsexperten aus der ganzen Welt, eine Alternative zu finden. Darüber hinaus lernen einige Experten, Captcha zu umgehen.

Wissenschaftler der University of Maryland machen das besser als andere. Sie nannten ihre Methode unCaptcha, mit der Sie ReCAPTCHA von Google mithilfe der Dienste von Google selbst umgehen können. Der Prozentsatz erfolgreicher Versuche übersteigt 90%. Es sei daran erinnert, dass ReCAPTCHA auf Tausenden von Websites funktioniert. Der Dienst ist beliebter als viele andere. Nachdem Spezialisten gelernt haben, dies zu umgehen, erhalten sie umfangreiche Möglichkeiten.


Ein Beispiel für ReCAPTCHA mit der Fähigkeit, die Informationen zu hören, die zum Lösen eines Captchas für Personen erforderlich sind, die aus dem einen oder anderen Grund keine Tests mit Fotos oder Symbolen bestehen können

Das Umgehen wurde dank des Sprach-Text-Konvertierungsdienstes von Google ermöglicht. Das Prinzip ist ganz einfach. UnCaptcha lädt die ReCAPTCHA-Audiodatei herunter (Audio ist für Benutzer gedacht, die aus dem einen oder anderen Grund nicht mit Captcha-Bildern arbeiten können). Außerdem ist das Audio in Elemente unterteilt - ausgesprochene Buchstaben und Zahlen. Elemente werden gespeichert und in verschiedene Spracherkennungs- und Sprach-Text-Konvertierungsdienste hochgeladen.

Unter anderem wird ein Tool von Google verwendet, wie oben erwähnt. Dann werden die erkannten und in Text transformierten Elemente wieder zusammengesetzt und in das Erkennungsfeld des Captcha selbst eingegeben. Darüber hinaus verwendet die Methode die automatische Erkennung gesprochener Phrasen, wodurch die Anzahl der erfolgreichen Versuche, Captcha zu umgehen, erhöht wird.



Google-Vertreter sind sich der Arbeit von Wissenschaftlern bewusst - laut letzterem stehen sie seit etwa sechs Monaten mit dem Unternehmen in Kontakt. Das Unternehmen ist nicht besonders besorgt über Captcha und seine Umgehung, so dass es die Veröffentlichung der Ergebnisse der Arbeit von Spezialisten nicht beeinträchtigte.

Ein Jahr zuvor entwickelten Forscher eine KI, die in 66% der Fälle lernte, Captcha zu umgehen. Zu diesem Zweck verwendeten die Wissenschaftler kein neuronales Netzwerktraining mit Millionen von Captcha-Bildern, wie im üblichen Fall. Stattdessen wurde dem neuronalen Netzwerk beigebracht, die Form und Markierung von Zeichen zu bestimmen, wodurch die KI begann, Captcha zu "verstehen".


Wenn Sie die KI am Beispiel eines gewöhnlichen Captcha trainieren, können Sie im Verlauf dieser Arbeit eine hohe Genauigkeit erzielen. Die erfolgreiche Anerkennung erreicht 89,9%. Es ist jedoch nur erforderlich, den Bildstil geringfügig zu ändern, und die Erkennungsgenauigkeit sinkt sofort und sehr deutlich.

Irgendwie wurde sogar ein Captcha erstellt, mit dem Menschen ausgesondert werden sollen. Es heißt Menschen nicht eingeladen, und eine Person kann nur mit Glück und Glück getestet werden.



Oben ist ein Bild mit Bildern eines solchen Captchas zu sehen, auf dem Sie alle Elemente mit einem Selfie-Stick finden müssen. Anstelle klarer Bilder sehen wir unscharfe Fotos, auf denen nichts zu erkennen ist. Ein speziell programmierter Bot bewältigt diese Aufgabe problemlos. Aber egal wie Sie eine Person unterrichten, Sie werden nichts erkennen können.

Brief-Captchas werden von vollständig gefalteten neuronalen Netzen, in denen es keine vollständig verbundene Schicht gibt, am besten bewältigt. All dies funktioniert so gut, dass die Verwendung von Symbolen einfach keinen Sinn macht, da das neuronale Netzwerk den Test ohne Probleme besteht. Vielleicht werden sie sich in naher Zukunft ganz von Captcha weigern und es wird durch eine andere Art des Schutzes gegen Bots ersetzt. Aber das wird nicht bald passieren, jetzt macht das Captcha seine Arbeit weiterhin gut.