211service.com
Encore une fois, les CAPTCHA doivent devenir plus difficiles
Il est devenu de plus en plus difficile de prouver que vous êtes un humain en ligne ces dernières années. Les lettres ondulées connues sous le nom de CAPTCHA qui protègent les sites Web contre les logiciels de spam sont de plus en plus déformées, car le logiciel s'est amélioré pour les lire.
Une capture d'écran de l'un des puzzles de NuCaptcha.
C'est pourquoi j'ai pensé qu'il valait la peine de noter quand NuCaptcha a lancé ses CAPTCHA vidéo, plus simples pour l'homme mais toujours sécurisés et adoptés par des sites comme Groupon. Maintenant, les chercheurs de Stanford suggèrent qu'ils devront eux aussi devenir plus cryptiques.
Elie Bursztein a dirigé la recherche et explique sur son blog comment il a conçu un logiciel qui a comparé plusieurs images des vidéos de NuCaptcha pour repérer et décoder les lettres tremblantes nécessaires pour entrer dans un site protégé par un puzzle NuCaptcha. Les CAPTCHA vidéo nécessitent l'utilisation de techniques non utilisées contre les puzzles avant d'isoler le puzzle parmi tout le reste de la séquence, explique Bursztein. Mais une fois que le logiciel a localisé la chaîne, il fournit également plusieurs copies du même puzzle, ce qui le rend plus facile à résoudre. Il rapporte qu'un logiciel qui identifie les images vidéo montrant le CAPTCHA puis revient à la vidéo pour suivre le mouvement des lettres afin de les isoler avec précision pour la reconnaissance peut battre NuCaptcha avec une précision proche de 100 %.
En réponse ( déclaration complète ici ), NuCaptcha a souligné que son logiciel traque les ordinateurs qui résolvent leurs énigmes et propose des versions plus complexes que Bursztein a craqué pour des solveurs très actifs, qui peuvent être des attaquants. Cependant, Bursztein dit que ces versions plus dures posent peu de difficultés supplémentaires à ses méthodes.
Heureusement, Bursztein suggère également que des ajustements pourraient rendre les CAPTCHA vidéo encore plus sécurisés que les CAPTCHA classiques. Si des objets leurres conçus pour confondre les algorithmes de traitement vidéo étaient ajoutés, les robots de craquage CAPTCHA ne seraient pas en mesure de dire quel objet a besoin d'être décrypté pour résoudre le casse-tête. Que ces conceptions rendent également plus difficile pour les humains de résoudre les énigmes est une autre question.
Compte tenu de l'augmentation progressive de la proportion de CAPTCHA que j'ai besoin de plus d'une tentative pour résoudre, je ne suis pas optimiste.