马里兰大学的一组研究人员开发了一种称为unCAPTCHA的新算法,能够以85%令人难以置信的成功率击败GooglereCAPTCHA系统。该方法利用了reCAPTCHA音频版本中的一个漏洞来实现这样高的欺骗性。
它能做什么unCaptcha系统具有针对音频验证码的攻击功能。使用浏览器自动化软件,可以与目标网站进行交互,并与验证码进行交互,解析出启动攻击所需的元素。主要依靠音频验证码攻击-使用浏览器自动化软件来解析必要的元素并识别语音号码,下一步编程方式传递这些数字,以愚弄目标网站,认为我们的机器人是一个人类。具体来说,unCaptcha通过创建一个新用户的动作来实现热门站点Reddit的目标,尽管unCaptcha在创建用户之前就停止了对Reddit的影响。
评论