Peneliti lulus ReCAPTCHA menggunakan layanan Google



Cek “buktikan bahwa kamu bukan robot” mengganggu banyak orang. Ya, ReCAPTCHA dan alat serupa lainnya membantu untuk memotong banyak bot dan spammer, tetapi pengguna biasa kehilangan waktu dan menghabiskan sel-sel saraf pada tes ini. Oleh karena itu, para pakar keamanan informasi dari seluruh dunia berusaha mencari alternatif, di samping itu, beberapa ahli sedang belajar untuk memotong captcha.

Para ilmuwan dari University of Maryland melakukannya lebih baik daripada yang lain. Mereka menyebut metode mereka unCaptcha, ini memungkinkan Anda untuk mem-bypass ReCAPTCHA dari Google menggunakan layanan Google itu sendiri. Persentase upaya yang berhasil melebihi 90%. Perlu diingat bahwa ReCAPTCHA bekerja di ribuan situs, layanan ini lebih populer daripada banyak situs lainnya. Karena itu, setelah belajar cara mengelak, spesialis mendapatkan peluang luas.


Contoh ReCAPTCHA dengan kemampuan untuk mendengarkan informasi yang diperlukan untuk memecahkan captcha bagi orang-orang yang tidak dapat lulus tes dengan foto atau simbol karena satu dan lain alasan

Melewati dimungkinkan berkat layanan konversi Google voice-to-text. Prinsipnya cukup sederhana. UnCaptcha mengunduh file audio ReCAPTCHA (audio ditujukan untuk pengguna yang karena satu dan lain alasan tidak dapat bekerja dengan gambar captcha). Selanjutnya, audio dibagi menjadi beberapa elemen - huruf dan angka yang diucapkan. Elemen disimpan dan diunggah ke berbagai layanan pengenalan suara dan konversi suara-ke-teks.

Di antara layanan lain, alat dari Google digunakan, seperti yang disebutkan di atas. Kemudian elemen-elemen yang dikenali dan diubah menjadi teks disusun kembali dan dimasukkan ke dalam bidang pengenalan captcha itu sendiri. Selain itu, metode ini menggunakan pengenalan otomatis frasa yang diucapkan, yang meningkatkan jumlah upaya yang berhasil untuk memotong captcha.



Perwakilan Google mengetahui pekerjaan para ilmuwan - menurut yang terakhir, mereka telah melakukan kontak dengan perusahaan selama sekitar enam bulan. Korporasi tidak terlalu khawatir tentang captcha dan pengelakannya, sehingga tidak mengganggu publikasi hasil kerja para spesialis.

Setahun sebelumnya, para peneliti mengembangkan AI yang belajar untuk memotong captcha di 66% kasus. Untuk ini, para ilmuwan tidak menggunakan pelatihan jaringan saraf menggunakan jutaan gambar captcha, seperti dalam kasus yang biasa. Sebagai gantinya, jaringan saraf diajarkan untuk menentukan bentuk dan penandaan karakter, yang memungkinkan AI untuk mulai "memahami" captcha.


Jika Anda melatih AI menggunakan contoh captcha biasa, maka ya, Anda dapat mencapai akurasi tinggi dalam perjalanan pekerjaan ini. Pengakuan yang berhasil mencapai 89,9%. Tetapi hanya perlu sedikit mengubah gaya gambar, dan akurasi pengenalan segera turun, dan sangat signifikan.

Entah bagaimana bahkan captcha telah dibuat, yang dirancang untuk menyingkirkan orang. Itu disebut Manusia Tidak Diundang, dan seseorang dapat diuji hanya dengan keberuntungan dan keberuntungan.



Di atas adalah gambar dengan gambar hanya captcha di mana Anda perlu menemukan semua elemen dengan tongkat selfie. Alih-alih gambar yang jelas, kami melihat potongan foto yang kabur di mana tidak ada yang bisa dibuat. Bot yang diprogram khusus menangani tugas ini tanpa masalah. Tetapi tidak peduli bagaimana Anda mengajar seseorang, Anda tidak akan bisa mengenali apa pun.

Adapun surat captcha, jaringan saraf sepenuhnya convolutional, di mana tidak ada lapisan yang terhubung sepenuhnya, mengatasi yang terbaik . Semua ini bekerja sangat baik sehingga penggunaan simbol tidak masuk akal, karena jaringan saraf lulus tes tanpa masalah. Mungkin dalam waktu dekat mereka akan menolak sama sekali dari captcha, dan itu akan digantikan oleh cara perlindungan lain terhadap bot. Tapi ini tidak akan terjadi segera, sekarang captcha terus melakukan tugasnya dengan baik.

Source: https://habr.com/ru/post/id435196/


All Articles