211service.com
Återigen, CAPTCHA måste bli svårare
Det har blivit svårare att bevisa att du är en människa online de senaste åren. De snirkliga bokstäverna som kallas CAPTCHA som skyddar webbplatser mot spamprogramvara har blivit mer förvrängda, eftersom programvaran har blivit bättre på att läsa dem.
En skärmdump av ett av NuCaptchas pussel.
Det var därför jag tyckte det var värt att notera när NuCaptcha lanserade sina video CAPTCHAs, som är enklare för människor men fortfarande säkra och som har antagits av sajter inklusive Groupon. Nu föreslår forskare vid Stanford att de också måste bli mer kryptiska.
Elie Bursztein ledde forskningen och förklarar på sin blogg hur han designade mjukvara som jämförde flera bildrutor från NuCaptchas videor för att upptäcka och avkoda de skakande bokstäverna som behövs för att komma in på en webbplats skyddad av ett NuCaptcha-pussel. Video CAPTCHA kräver användning av tekniker som inte använts mot pusslen tidigare för att isolera pusslet bland allt annat i filmen, säger Bursztein. Men när programvaran har lokaliserat strängen, men också ge flera kopior av samma pussel, vilket gör det lättare att lösa. Han rapporterar att programvara som identifierar videorutor som visar CAPTCHA sedan går tillbaka till videon för att spåra bokstävernas rörelser för att exakt isolera dem för igenkänning kan slå NuCaptcha med nästan 100 procents noggrannhet.
Som svar ( hela uttalandet här ), NuCaptcha har påpekat att deras programvara spårar datorer som löser deras pussel och serverar mer komplexa versioner än Bursztein knäckt till mycket aktiva lösare, som kan vara angripare. Bursztein säger dock att de hårdare versionerna utgör lite extra svårigheter för hans metoder.
Lyckligtvis föreslår Bursztein också att tweaks kan göra video-CAPTCHA ännu säkrare än vanliga. Om lockbeteobjekt utformade för att förvirra videobearbetningsalgoritmer lades till, skulle CAPTCHA-knäckande bots inte kunna avgöra vilket objekt som behövde avkodas för att slå pusslet. Huruvida dessa design också gör det svårare för människor att lösa pusslen är en annan sak.
Med tanke på den gradvisa ökningen av andelen CAPTCHA som jag behöver mer än ett försök att lösa är jag inte optimistisk.