Взлом CAPTCHA с помощью скрипта и speech2text API

Discussion in 'Мировые новости. Обсуждения.' started by Solitude, 18 Jan 2013.

  1. Solitude

    Solitude Member

    Joined:
    29 Aug 2011
    Messages:
    445
    Likes Received:
    23
    Reputations:
    1
    Взлом CAPTCHA с помощью скрипта и speech2text API

    Может быть, вы никогда не слышали о новой системе CAPTCHA под названием Minteye. Это довольно неприятная разработка, которая использует рекламные баннеры в качестве картинок для распознавания. Пользователь должен сдвинуть мышкой ползунок CAPTCHA так, чтобы прослушать текст рекламного сообщения — и ввести нужные символы.

    Как оказалось, эта CAPTCHA взламывается на раз-два старым проверенным способом, через распознавание речи. Хакер Samurai опубликовал скрипт на Github, который взламывает эту «капчу» с особым цинизмом, задействуя открытые API для распознавания речи speech2text от компании Google.

    Как оказалось, ползунок на рекламном баннере имеет всего несколько положений. Текст рекламного сообщения появляется только в одном из них, что легко вычисляется автоматически.

    Работу скрипта можно посмотреть на видео.

    https://www.youtube.com/watch?feature=player_embedded&v=u0M7gmS5Eg0

    17.01.2013
    http://www.xakep.ru/post/59961/