Googles Recaptcha beinahe geknackt!

[Waterpolo]

Googles Recaptcha beinahe geknackt

BILD ANZEIGEN [Warum wird das Bild nicht angezeigt?]

Hacker haben ein Skript entwickelt, das Googles Recaptcha-System mit einer Trefferquote von über 99 Prozent knacken konnte. Ihre Forschungsergebnisse präsentierten sie kürzlich auf der Sicherheitskonferenz Layer One in Los Angeles – allerdings leicht frustriert, denn Google hat Recaptcha rund eine Stunde vor der Vorführung nachgebessert.

Recaptcha gilt als eines der sichersten Verfahren, um Menschen von Maschinen zu unterscheiden. Durch die Eingabe der für Programme schwer lesbaren Zeichenketten können Anbieter von Webdiensten sicherstellen, dass etwa Registrierungsformulare nicht massenhaft von Spam-Bots ausgefüllt werden. Das Stiltwalker getaufte Skript der Hacker versucht sich jedoch nicht an der Eingabe der Zeichen, sondern analysiert die Audiofassung der Captchas, die Google für sehbehinderte Menschen bereitstellt.

Dabei nutzt Stiltwalker unter anderem Methoden des Maschinellen Lernens. Aber auch der geringe Wortschatz der Computerstimme spielte den Hackern zu: Während die Text-Captchas sehr komplex sind und einen großen Pool an Wörtern in verschiedenen Schriftvariationen mitbringen, nutzte Google bei den Audio-Captchas lediglich 58 verschiedene englischsprachige Wörter.

Um die automatischen Analysen zu erschweren, blendet Google ein Hintergrundmurmeln ein, das für "elektronische Ohren" schwer herauszufiltern ist. Die Hacker fanden heraus, dass es sich dabei um Mitschnitte von Radiosendungen handelt, die immer wieder zum Einsatz kommen.

Durch die Änderungen, die Google kurz vor der Präsentation an Recaptcha vorgenommen hat, läuft Stiltwalker nun ins Leere. Das macht den Vortrag der drei Hacker jedoch nicht weniger unterhaltsam.


Quelle: heise online | IT-News, c't, iX, Technology Review, Telepolis

[x failstar]

Das wäre geil für knuddels, dann könnte man ganz viele Kissnicks mit dem Proreg erstellen in einer ganz kurzen Zeit.

[patlux]

Durch die Änderungen, die Google kurz vor der Präsentation an Recaptcha vorgenommen hat, läuft Stiltwalker nun ins Leere. Das macht den Vortrag der drei Hacker jedoch nicht weniger unterhaltsam.

Wie? Wenn ihre Methode nicht mehr funktionierte auf der Vorstellung muss das doch total peinlich gewesen sein. Wie konnte das unterhaltsam sein. Oder meinen die mit "Unterhaltsam" lächerlich? xD

Das wäre geil für knuddels, dann könnte man ganz viele Kissnicks mit dem Proreg erstellen in einer ganz kurzen Zeit.

Google hat das "Problem" bereits behoben. Die Methode funktioniert nicht mehr.

[DMW007]

So fails gibts immer mal wieder.
Google hatte mal einen Dienst der Handschrift automatisch erkennen und digitalisieren soll, der hat auch eine Zeit lang unbeabsichtigt die eigenen Recaptchas geknackt..

[ekke]

So fails gibts immer mal wieder.
Google hatte mal einen Dienst der Handschrift automatisch erkennen und digitalisieren soll, der hat auch eine Zeit lang unbeabsichtigt die eigenen Recaptchas geknackt..

xD epic fail ^^

also ich hab das mal mitm neuen audio gemacht und hab nur die hälte verstanden
und konnte 1 von 5 lösen xD