Главная » Хабрахабр » Исследователи проходят ReCAPTCHA при помощи сервисов Google

Исследователи проходят ReCAPTCHA при помощи сервисов Google

Да, ReCAPTCHA и другие подобные инструменты помогают отсекать массу ботов и спамеров, но обычные пользователи теряют время и тратят нервные клетки на эти тесты. Проверки «докажи, что ты не робот» раздражают многих. Поэтому специалисты по информационной безопасности со всего мира пытаются найти альтернативу, кроме того, некоторые специалисты учатся обходить капчу.

Они назвали свой метод unCaptcha, он позволяет обходить ReCAPTCHA от Google при помощи сервисов самой корпорации Google. Ученым из Мэрилендского университета это удается лучше других. Стоит напомнить, что ReCAPTCHA работает на тысячах сайтов, сервис популярнее многих других. Процент удачных попыток превышает 90%. Поэтому, научившись обходить его, специалисты получают обширные возможности.

Пример ReCAPTCHA с возможностью прослушивания информации, требуемой для решения капчи для людей, которые не могут по тем либо иным причинам пройти тесты с фотографиями или символами

Принцип достаточно простой. Обход стал возможным благодаря работе с сервисом преобразования голоса в текст от Google. Далее аудио разделяется на элементы — произносимые буквы и цифры. UnCaptcha загружает аудиофайл ReCAPTCHA (аудио предназначено для тех пользователей, кто по тем либо иным причинам не может работать с изображениями капчи). Элементы сохраняются и загружаются на разные сервисы распознавания голоса и преобразования голоса в текст.

Затем распознанные и преобразованные в текст элементы вновь собираются вместе и вводятся в поле распознавания самой капчи. Среди прочих сервисов используется инструмент от Google, о чем говорится выше. Кроме того, метод использует автоматическое распознавание произносимых фраз, что увеличивает число успешных попыток обхода капчи.

Корпорация особо не переживает по поводу капчи и ее обхода, так что не стала препятствовать публикации результатов работы специалистов. Представители Google в курсе работы ученых — по словам последних, они держат контакт с компанией около полугода.

Для этого ученые использовали не обучение нейросети при помощи миллионов изображений капчи, как в обычном случае. Годом ранее исследователи разработали ИИ, который научился обходить капчу в 66% случаев. Вместо этого нейросеть научили определять форму и начертание символов, что позволило ИИ начать «понимать» капчу.

Если тренировать ИИ на примере обычной капчи, то да, можно добиться высокой точности в ходе этой работы. Успешное распознавание доходит до 89,9%. Но стоит лишь немного изменить начертание изображений, и точность распознавания сразу же падает, причем весьма значительно.

Называется она Humans Not Invited, и человеку пройти тест можно лишь при наличии везения и удачливости. Как-то была создана даже капча, которая предназначена для отсеивания людей.

Вместо четких картинок мы видим заблюренные кусочки фотографий, где ничего разобрать нельзя. Выше показана картинка с изображениями именно такой капчи, где нужно найти все элементы с селфи-палкой. Но человека как ни учи, ничего распознать не получится. Специальным образом запрограммированный бот справляется с этой задачей без всяких проблем.

Все это работает так хорошо, что использование символов просто теряет смысл, поскольку нейросеть без проблем проходит проверку. Что касается буквенных капч, то с ними лучше всего справляются полносверточные нейронные сети, где нет полносвязного слоя. Но случится это еще не скоро, сейчас капча продолжает неплохо выполнять свое предназначение. Возможно, в недалеком будущем от капчи вообще откажутся, и на смену ей придет какой-то иной способ защиты от ботов.


Оставить комментарий

Ваш email нигде не будет показан
Обязательные для заполнения поля помечены *

*

x

Ещё Hi-Tech Интересное!

WebAssembly в продакшне и «минное поле» Smart TV: интервью с Андреем Нагих

Разработка приложений под Smart TV — тоже «нетипичный JavaScript», когда все слышали о чём-то, но немногие лично пробовали. Интерес к WebAssembly велик, но пока что нечасто встретишь людей, использующих эту технологию в рабочем проекте. TV, а в последние месяцы так ...

[Перевод] Ethereum планирует стать на 99% экономичней

Криптовалюта скоро сядет на энергетическую диету, чтобы конкурировать с более эффективными блокчейнами На фоне ажиотажа вокруг Биткоина его «младший брат» Ethereum отошел в тень. Но проект с рыночной капитализацией около 10 млрд долларов вряд ли можно считать незаметным. И объемы ...