当前位置: 主页 > O卫生活 >GoogleReCaptcha语音验证码遭破解!準确率高达8 >

GoogleReCaptcha语音验证码遭破解!準确率高达8

点赞:759 时间:2019-05-22 阅读量:218

GoogleReCaptcha语音验证码遭破解!準确率高达8

美国马里兰大学的四位研究员开源了一个名为 UnCaptcha 的工具,能够破解 Google 的验证码系统 ReCaptcha,其进行语音验证的準确率高达 85%。

与众多验证机制一样,早期的 ReCaptcha 系统透过数字验证码进行辨识,以此确保操作方是人类而非机器人。但是,2012 年一个 Google 研究团队几乎百分之百破解了其文本验证码系统。于是 Google 在这之后的升级版当中加入了语音和图像验证的方式。

如今,上述验证方式再次遭遇巨大挑战。「 Google 的 ReCaptcha 系统使用了一些高级的分析工具来判断一个用户到底是人还是机器人。他们使用了多种元素,包括 cookie、解题的速度、指标的移动以及解题的成功率。」

据该专案负责人称:「ReCaptcha 系统的语音辨识系统由一长串数字读音组成,每个字的语速、音调都不相同,甚至还会改变口音。为了解析这些数字,首先需要从网页上将音档文件下载下来,再导入线上的语音辨识工具中进行辨识,再将解析后的结果嵌入验证框即可通过验证。」

目前,UnCaptcha 工具已经在着名的 Reddit 网站进行实验。据悉,实验者在进行用户注册那一步的时候终止了实验,这也是为了不为该网站增添不必要的营运风险。

「实验结果非常明显,UnCaptcha 在辨识数字方面的準确率高达 92%,整体语音辨识準确率达到了 85%。」 该工具的发明者在一份声明中称:「这种工具能够破解最新版的 ReCaptcha,但这仅限于在自己网站上使用且仅用于教育目的。」

得到破解技术后,该负责人第一时间通知了 Google 并督促对现有验证方式进行升级。目前,UnCaptcha 工具已经开源,并被托管在 GitHub 上,提供了安装使用範例。

在 GitHub 上,网友们也针对此事展开讨论。有网友称:「此专案的核心破解技巧使用到了各家的语音辨识技术,这其中也包括 Google ,这看起来多少有点『搬石头砸自己脚』的意味。」

相关文章