Amerykańscy eksperci w dziedzinie bezpieczeństwa komputerowego, sztucznej inteligencji oraz reprodukcji dźwięku znaleźli sposób na złamanie systemu CAPTCHA oraz jego ulepszonych metod.

Wiele witryn internetowych prowadzi rejestrację nowych użytkowników stosując jako zabezpieczenie przed wszelkimi BOTami spamerskimi system CAPTCHA czyli mechanizm, gdzie trzeba wpisać w określone okno wyświetlony, zamazany tekst. CAPTCHA jest stosowana głównie przed spamerami, a także przed atakiem przysłowiowych trolli internetowych.

W większości przypadków system ten posiada swój odpowiednik w wersji audio, która jest alternatywą. gdy nie można odczytać danego słowa. Zazwyczaj jest to system czytania pojedynczych liter z nałożonym szumem.

Badaniem luki w tym systemie podjęli się naukowcy już w 2008 roku ale teraz udało się go w pełni złamać. Eli Burstein powiedział, że jego zespół z powodzeniem poradził sobie z systemem deCAPTCHA stosowanym przez Microsoft i Yahoo. Prawdopodobieństwo złamania systemu wynosi 1 do 2. Microsoft zauważając problem ulepszył swój system, który jednak nadal można złamać.

System łamania został zbudowany w oparciu o systemy percepcji ludzkiego słuchu. Oznacza to, że bazując na niskich częstotliwościach udało się usunąć wiele zakłócających efektów dźwiękowych. Obecnie pozostaje więc nic innego jak wbudować kolejne utrudnienia, być może wielogłosowe.



Źródło: compulenta.ru