reCAPTCHA: Audio-Captchas wurden fast geknackt

Veröffentlicht am von Jens
recaptcha 

Captchas sind ein schwieriges Thema: Sind sie zu einfach konstruiert, kommt jeder drittklassige Bot durch. Sind die Buchstaben stark verdreht, verzerrt und verziert sind sie oftmals auch für den Menschen nur mit größter Mühe lesbar und für sehbehinderte schonmal gar nicht. Aus diesem Grunde gibt es auch bei reCAPTCHA Audio-Captchas – und eben diese wurden jetzt fast geknackt.


Die Hacker-Gruppe Defcon Group 949 hatte sich mit Google Captcha-System beschäftigt und versucht dieses zu knacken. Doch statt ihren Skripten das lesen und parsen der generierten Wörter beizubringen, haben sie einfach auf das Audio-Captcha zurückgegriffen und dieses „geknackt“. Wie die Gruppe herausgefunden hat, benutzt Google dafür nämlich nur ganze 58 englische Begriffe.

Diese 58 Begriffe mussten dem System nun einfach nur beigebracht werden und schon war die Tür offen – bzw. wäre offen gewesen. Denn gerade (um genau zu sein 1 Stunde vor der Präsentation!) als die Gruppe ihr System präsentieren und reCAPTCHA den Hacked-Stempel aufdrücken wollte hat Google kurzerhand eine Änderung vorgenommen.

Die Begriffe sind immer noch die gleichen, aber dafür werden diese jetzt mit einem rauschen und für Algorithmen schwer herauszufilternden Störgeräuschen hinterlegt. Wie die Gruppe noch herausgefunden hat, handelt es sich dabei um verschiedenste Radio-Sendungen. Und obwohl der Hack daneben ging, ist das Video – welches in einem leicht angeheiterten Zustand entstanden ist – sehenswert 😉

» Defcon Group 949

[heise]


Teile diesen Artikel:

Facebook twitter Pocket Pocket

comment 9 Kommentare zum Thema "reCAPTCHA: Audio-Captchas wurden fast geknackt"

  • Muss leider sagen das Drittklassige Bots bereits die reCAPTCHA’s umgehen können, sehe es ja selbst wie jeden Tag 2-5 Spamkommentare durchkommen.

    • Es wird heute auch viel manuell gespammt.
      Bei einem WordPress Blog würde auf Antispam Bee setzen.

  • Pingback: Anonymous

  • Mal ne frage: in der dektop ansicht sehe ich bloss 2 kommentare (von syntafin und schlafi), aber im mobile view sehe ich noch eins von anonymous, das wie spam aussieht. Und das ist bei fast jeder news so, sprich bei fast allen news sind irgendwelche spam random kommentare dabei, die ich aber nur im mobile view (auf dem handy) sehe. Was hat damit auf sich?

    • Hi, also WordPress blockt die Spamkommentare was der Anbieter dieser Mobilen Version jedoch nicht tut daher siehst du diese hier :).

    • Ist denn aber der mobile view vom googlewatchblog nicht auch von wordpress? Oder ist das kein einheitliches System, in dem lediglich die Ansicht Desktop/Mobil gewechselt wird?

  • Pingback: Audio Captcha (fast) nicht mehr sicher - Nur ein Blog

Kommentare sind geschlossen.