☰

reCaptcha はクラック/ハッキング/OCR/無効化/破壊されましたか? [closed] 質問する

tag-icon • tag-icon security captcha ocr recaptcha
reCaptcha はクラック/ハッキング/OCR/無効化/破壊されましたか? [closed] 質問する

reCAPTCHA を破るために何らかのプログラミング手法が使用されたことはありますか?

特に reCAPTCHA が完全に自動化され、人間が介在しない方法によって時代遅れになったという証拠や、場合によってはデモンストレーションを見ることに興味があります。

明確にするために、ないCAPCHA を入力するチーム、ポルノ検索者、Mechanical Turk など、何らかの形で人間が関与する reCAPTCHA 不正ソリューションを探しています。

私もよない動物の種類や背景フィールド、JavaScript トリックの選択など、reCAPTCHA の代替手段を探しています。

ベストアンサー1

ここでの回答のほとんどが、コンセプトCAPTCHAの原則 - 私は彼らの意見に非常に賛成だが、実際にはOWASPでの講演数か月前まさにそれを説明する- 質問は非常に具体的なので、デモンストレーションを行います。
しかし、まずはデモンストレーションはさておき、他のコメントをもう一度読んでみてください。CAPTCHA は無意味で役に立たず、実装とは無関係であるというのは事実です...

でも、本当にチェックしてみてCAPTCHAキラーCAPTCHA 画像をアップロードすると、すぐにではないにしても、自動的に OCR による回答が表示されます。また、API (REST だと思いますが、SOAP も可能かもしれません) も提供されます。私は個人的に多数の reCAPTCHA 画像を試しましたが、実際には最も簡単に (または少なくとも最も早く) 破られたもののいくつかでした。

アップデート: CAPTCHA Killerのウェブサイトは、法的圧力により削除されたようです。http://captcha.org/トピックの完全な概要については、こちらをご覧ください。

そして、確かに、OCR は CAPTCHA で保護されたサイトを破る最善の方法ではありません。他にももっと良い方法はたくさんあります。

おすすめ記事