दूसरी बार ऑडियो दिग्गज आईटी दिग्गज को कैसे "दरकिनार" किया गया

मैरीलैंड विश्वविद्यालय के इंजीनियरों ने एक प्रणाली विकसित की है जो लगभग एक सौ प्रतिशत संभावना के साथ Google से "reCAPTCHA" को बायपास करती है। यह ऑडियो कैप्चा को हल करने के लिए वाक् पहचान एल्गोरिदम का उपयोग करता है। हम बताते हैं कि यह कैसे काम करता है।


फोटो फोटोग्राफिक / पीडी

प्रागितिहास

पहली बार, मैरीलैंड विश्वविद्यालय के डेवलपर्स ने 2017 में "ध्वनि" reCAPTCHA (वे अपने समाधान unCAPTCHA कहा जाता है) को बायपास करने के लिए एक प्रणाली शुरू की । तब Google ऑडियो कैप्चा एक रिकॉर्ड था जिसमें उद्घोषक ने संख्याओं का एक क्रम कहा था। लेखकों ने मूल्यों को दर्ज करने की प्रक्रिया को स्वचालित करने के लिए भाषण मान्यता एल्गोरिदम का उपयोग किया। वे 85% में कैप्चा समाधान की सटीकता हासिल करने में कामयाब रहे।

लेखकों ने Google को भेद्यता के बारे में जानकारी भेजी। आईटी दिग्गज ने reCAPTCHA को अपडेट किया जिसमें इसने वाक्यांशों के साथ संख्याओं के अनुक्रम को बदल दिया। हालांकि, पिछले साल के अंत में, मैरीलैंड के इंजीनियरों ने अपने तंत्रिका नेटवर्क को अंतिम रूप दिया। वह 90% की सटीकता के साथ अद्यतन ऑडियो कैप्चा के आसपास पाने में कामयाब रही।

यह कैसे काम करता है

बॉट reCAPTCHA द्वारा संरक्षित इंटरनेट पर एक पृष्ठ पर जाता है, और फिर मानव व्यवहार को अनुकरण करने के लिए कई क्रियाएं करता है। उसके बाद वह कैप्चा पर क्लिक करता है और ऑडियो रिकॉर्डिंग का उपयोग करके उसे हल करने का विकल्प चुनता है।

2017 unCAPTCHA संस्करण में, ऑडियो फ़ाइल को खंडों में विभाजित किया गया था। मार्कर संख्या के बीच ठहराव थे। परिणाम अलग-अलग शब्दों के साथ कई ध्वनि रिकॉर्डिंग था। डेवलपर्स ने ये रिकॉर्डिंग क्लाउड वाक् पहचान सेवाओं: Google क्लाउड स्पीच-टू-टेक्स्ट एपीआई </ iron>, बिंग स्पीच रिकॉग्निशन, IBM Bluemix और Wit-AI को भेजी। उन्होंने स्पेक्ट्रोग्राम की आवृत्ति पैटर्न द्वारा ऑडियो रिकॉर्डिंग की सामग्री का निर्धारण किया। उसी समय, संख्यात्मक मानों की मान्यता की त्रुटि को कम करने के लिए डेवलपर्स द्वारा कई क्लाउड सेवाओं का उपयोग किया गया था।

तब unCAPTCHA v1 ने तथाकथित ध्वन्यात्मक मानचित्र संकलित किया। इसमें एक ही मार्ग के लिए विभिन्न प्रणालियों के उत्तर शामिल थे। इसके अलावा, एक दृढ़ तंत्रिका नेटवर्क चलन में आया, जिसने कार्ड से ऐसे शब्द निकाले, जो अंकों के नाम, सही त्रुटियों को ठीक नहीं करते, और reCAPTCHA को भरने के लिए सबसे अधिक संभावित उत्तर को चुना। सामान्य तौर पर, प्रक्रिया इस प्रकार है:



UnCAPTCHA के दूसरे संस्करण में (जिसे दिसंबर में पेश किया गया था), विभाजन और ध्वन्यात्मक मानचित्र की अब आवश्यकता नहीं थी । अपडेट किया गया Google कैप्चा संख्याओं के बजाय अलग-अलग वाक्यांशों का उपयोग करता है, और उनकी क्लाउड सेवाएँ बेहतर निर्धारित करती हैं। इसलिए, एक उपकरण - Google भाषण-से-पाठ का उपयोग करके ऑडियो कैप्चा को पहचानने में उच्च सटीकता प्राप्त करना संभव था। विश्लेषण के बाद, बॉट तुरंत प्राप्त पाठ को कैप्चा लाइन में प्रवेश करता है।

यह कैसे क्लाउड पर ऑडियो भेज रहा है और एक प्रतिक्रिया दर्ज कर रहा है (गिटहब पर भंडार से) जैसा दिखता है । कार्यक्रम का प्रदर्शन इस gif-ke पर देखा जा सकता है।

वे तकनीक के बारे में क्या कहते हैं

UnCAPTCHA के लेखकों के अनुसार, Google के कैप्चा के नए संस्करण में जटिलता नहीं थी, लेकिन, इसके विपरीत, हैक को सरल बनाया। अब स्वचालित इनपुट के लिए सेवा को विभिन्न क्लाउड प्लेटफार्मों पर अनुरोध भेजने और परिणामों का मूल्यांकन करने के लिए एक अलग तंत्रिका नेटवर्क को प्रशिक्षित करने की आवश्यकता नहीं है।


फोटो एडंरेल / सीसी बाय-एसए

ReCAPTCHA के बचाव में, यह ध्यान देने योग्य है कि नए संस्करण ने फिर भी हैकर्स के लिए कई बाधाएं जोड़ीं। पहला यह है कि पेज पर उपयोगकर्ता के व्यवहार का अनुकरण करना अधिक कठिन हो गया है। UnCAPTCHA v1 में, खाता पंजीकरण पूरी तरह सेलेनियम के साथ स्वचालित था। अब कैप्चा Google यह पहचानता है कि क्या पृष्ठ इस सेवा का उपयोग करता है और स्वचालित रूप से पहुंच को अवरुद्ध करता है। मैरीलैंड विश्वविद्यालय के डेवलपर्स को मैन्युअल रूप से "उपयोगकर्ता" कार्यों को लिखना और प्रत्येक नए इनपुट प्रयास के लिए स्क्रिप्ट को बदलना था। जबकि मैरीलैंड के इंजीनियर अपने समाधान पर काम कर रहे थे, Google ने फिर से reCAPTCHA को अपडेट किया और unCAPTCHA अभी भी इसे संभाल रहा है। हालाँकि, कई साइटें अभी भी DDoS सुरक्षा के पुराने संस्करणों का उपयोग करती हैं। इसलिए, भेद्यता प्रासंगिक बनी हुई है।

और कैसे हैक किया गया ऑडियो कैप्चा

नेटवर्क पर आप ऑडियो कैप्चा हैक करने के अन्य समाधानों के बारे में जानकारी पा सकते हैं। पहली प्रणालियों में से एक ऑडियो फाइलों के मैनुअल वर्गीकरण पर आधारित थी। ऑडियो को अलग-अलग शब्दों - अक्षरों और संख्याओं के साथ खंडों में विभाजित किया गया था, जो उनके स्पेक्ट्रोग्राम के साथ सहसंबद्ध थे। उदाहरण के लिए, यह हैकिंग विधि 2006 devoicecaptcha परियोजना द्वारा प्रस्तावित की गई थी। तब कार्यक्रम ने 33% की सटीकता के साथ Google कैप्चा को दरकिनार कर दिया।

अन्य परियोजनाओं ने अधिक जटिल एल्गोरिदम लागू किया जो कैप्चा को हल करने की प्रक्रिया को पूरी तरह से स्वचालित करता है। उदाहरण के लिए, उन्होंने हैकिंग के लिए स्फिंक्स प्रोग्राम का उपयोग किया, जिसे पहली बार 1990 के दशक के अंत में कार्नेगी मेल्विन यूनिवर्सिटी में विकसित किया गया था। स्फिंक्स ने 75% मामलों में ईबे वेबसाइट पर कैप्चा हैक किया, लेकिन बाद में इसकी प्रभावशीलता 25-30% तक गिर गई।

2012 में, स्टिल्टवॉकर परियोजना के लेखकों ने एक तंत्रिका नेटवर्क पेश किया जो पृष्ठभूमि शोर के बावजूद व्यक्तिगत शब्दों की आवृत्ति "पैटर्न" को भेद करने में सक्षम था। डेवलपर्स के अनुसार, सिस्टम ने 99% मामलों में उस समय Google की वर्तमान जांच को सफलतापूर्वक बायपास कर दिया है।

UnCAPTCHA के रचनाकारों के लिए, हमें उनके काम के बारे में अधिक सुनने की संभावना है । एक मौका है कि वे अद्यतन reCAPTCHA को तीसरी बार एक समान तरीके से क्रैक करने का प्रयास करेंगे।

---

हमारे टेलीग्राम चैनल और "हाई-फाई वर्ल्ड" से अतिरिक्त रीडिंग:

8D ऑडियो क्या है - एक नई प्रवृत्ति पर चर्चा करना
ब्लूटूथ चिप जिसे बैटरी की आवश्यकता नहीं है
वैज्ञानिकों ने लेज़रों के साथ ध्वनि संचारित करना सीखा
केपीएम लेबल ने अपनी पूरी सूची को डिजिटल कर दिया