unCAPTCHA проходит 450 тестов reCAPTCHA менее чем за 6 секунд

unCAPTCHA проходит 450 тестов reCAPTCHA менее чем за 6 секунд

Ученые разработали систему, использующую синтезаторы речи для прохождения reCAPTCHA.

Команда исследователей из Мэрилендского университета (США) разработали новую автоматизированную систему unCAPTCHA, способную обходить reCAPTCHA с точностью до 85%.

Речь идет не о тестах, где пользователю нужно выбрать определенные изображения, а об аудиоверсии reCAPTCHA. Эта версия была добавлена для того, чтобы пройти тест могли даже слабовидящие люди. unCAPTCHA загружает предлагаемое аудио, обрабатывает его с помощью шести синтезаторов речи, агрегирует полученные результаты и отправляет наиболее вероятные из них на сервер Google. В ходе тестирования система смогла решить 450 заданий reCAPTCHA с точностью 85,15% всего за 5,42 секунды – намного быстрее, чем смог бы человек.

Исследователи опубликовали код своего проекта на GitHub. В unCAPTCHA используются такие синтезаторы речи, как Bing Speech Recognition, IBM, Google Cloud, Google Speech Recognition, Sphinx и Wit-AI.

unCAPTCHA является не первой системой подобного рода. В марте текущего года SecurityLab сообщал об атаке с использованием ReBreakCaptcha, системы, практически идентичной unCAPTCHA. Тем не менее, в отличие от создателей ReBreakCaptcha, исследователи из Мэрилендского университета сообщили Google о своем проекте, и компания смогла доработать reCAPTCHA.

На прошлой неделе SecurityLab также сообщал о разработанном калифорнийской компанией Vicarious алгоритме Recursive Cortical Network. Искусственный интеллект нового типа способен проходить тестирование с помощью CAPTCHA с точностью 66,6%.

reCAPTCHA – система, разработанная в университете Карнеги-Меллон для защиты сайтов от ботов и одновременной помощи в оцифровке текстов книг. Является продолжением проекта CAPTCHA. В сентябре 2009 года reCAPTCHA была приобретена компанией Google.

Синтезатор речи – структура, способная переводить текст/образы в речь, в программном обеспечении или аппаратных средствах.

Ищем уязвимости в системе и новых подписчиков!

Первое — находим постоянно, второе — ждем вас

Эксплойтните кнопку подписки прямо сейчас