Взломана аудиоверсия CAPTCHA

Discussion in 'Мировые новости. Обсуждения.' started by K800, 5 Jun 2011.

  1. K800

    K800 Nobody's Fool

    Joined:
    25 Dec 2010
    Messages:
    2,173
    Likes Received:
    3,798
    Reputations:
    372
    Американские специалисты в области компьютерной безопасности, искусственного интеллекта и воспроизведения звука продемонстрировали возможность обойти даже усовершенствованные разновидности этого способа защиты от ботов.

    [​IMG]

    Многие веб-сайты, на которых имеется регистрация или просто есть что комментировать, применяют систему CAPTCHA — особенно если аккаунт можно использовать в корыстных или хулиганских целях. В большинстве случаев доступна звуковая разновидность этой технологии, предназначенная для лишённых зрения пользователей либо в качестве альтернативы, когда картинка по тем или иным причинам не выводится. В такой форме система представляет собой голосовое прочтение последовательности букв или цифр с наложением шумов.

    Уязвимости аудио-CAPTCHA были выявлены исследователями из Университета Карнеги — Меллона в 2008 году. Работа команды специалистов из Стэнфордского и Тулейнского университетов нацелена на её последние модификации.

    Руководитель группы Эли Бурштейн говорит, что алгоритм deCAPTCHA успешно справился с защитой Microsoft и Yahoo!. Вероятность взлома составила примерно 1 к 2. Microsoft уже начала использовать более сложную вариацию, но и её можно обойти в 1,5% случаев. Всё, что превышает 1-процентный порог, можно назвать практически свободным доступом, отмечает г-н Бурштейн.

    Принцип действия deCAPTCHA основан на преобразовании звука так, чтобы он максимально соответствовал человеческому восприятию. Это означает фокусирование на низких частотах и устранение как можно большего количества шумовых эффектов.

    Сейчас команда «взломщиков» работает над версией CAPTCHA с одновременным двухголосым озвучиванием разных символов (человек, в отличие от компьютера, не испытывает особых трудностей с восприятием лишь одного из нескольких говорящих), а также над вариантом с музыкальным сопровождением.

    Подготовлено по материалам Technology Review.

    03.06.2011
    http://soft.compulenta.ru/614355/​
     
  2. domenz

    domenz New Member

    Joined:
    18 May 2011
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    все усложняется и усложняется, что будет через 10 лет?
     
  3. Dyxxx

    Dyxxx Elder - Старейшина

    Joined:
    16 Feb 2009
    Messages:
    107
    Likes Received:
    155
    Reputations:
    24
    хэш зашифрованного алгоритмом SHA-256(BASE64) голографическим изображением будет проецироваться на лунный кратер Ландау в перевернутом зеркальном виде