Эра капч подходит к концу

Исследователи создали искусственный интеллект, способный положить конец одной из наиболее широко используемых систем безопасности веб-сайтов.

Новый алгоритм, основанный на методах глубокого обучения, сегодня является наиболее эффективным «решателем» систем безопасности и аутентификации captcha или попросту капч, и способен одолеть текстовые схемы этих самых капч, используемые на большинстве сайтов.

В текстовых капчах используется набор букв и цифр, а также другие нюансы безопасности, например, перечеркивающие текст линии, чтобы отсеять вредоносное ПО от живых пользователей. Люди с легкостью справятся с зачеркнутым текстом, а программа забуксует и не пройдет авторизацию.

Новый решатель, разработанный учеными из университета Ланкастера, Великобритания, показал намного более высокую точность в разгадке текстов и успешно взломал версии капч, о которые споткнулись предыдущие атакующие программы.

До взлома — 0,05 секунды

Новый решатель взламывает текстовую капчу всего за 0.05 секунды с обычного настольного ПК. Работает на алгоритме обучения, известном как генеративно-состязательная сеть. Алгоритм генерирует много учебных капч и на их основе быстро учится решать реальные капчи.

Используя автоматический генератор капч с машинным обучением, злоумышленники смогут в разы сократить усилия и время на прохождение авторизаций.

Примечательно, что для обучения новинке достаточно 500 капч, а не миллионов, как ее предшественницам.

А раз новый решатель почти не требует человеческого участия, его легко перенастроить на новые или модифицированные капчи.

В ходе тестов программу испытали на 33 самых популярных схемах captcha, 11 из которых используются одними из наиболее популярных сайтов в мире, включая Википедию, Microsoft и eBay.

— Впервые для создания решателя капч использовали метод на основе генеративно-состязательной сети. Наша работа показала, что современные текстовые капчи уязвимы, заявил доктор Чжен Ван из школы вычислительной техники и коммуникаций университета.

Ученые уверены, что с учетом новых данных веб-сайтам лучше отказаться от использования капч, заменив их альтернативными средствами с несколькими уровнями безопасности, включая местоположение устройства, с которого идет авторизация, и биометрические данные.

05.12.2018