计算机科学家成功攻破音频CAPTCHA验证码

 wxy 发表于 2011-5-24 13:15

本帖最后由 wxy 于 2011-5-24 13:19 编辑

我们知道面对看不清CAPTCHA验证码的残障人士，部分大网站会提供包含音频技术的验证码，计算机会发出声音来让人类识别并完成验证过程。

而安全研究人员则设计出一种特殊的求解器，它有一个名词叫Decaptcha，目前以大概率成功地击败了eBay， Yahoo， Digg， Authorize.net， Live.com的重要网站的音频验证码。

该技术采用语音模型来完成，目前需要解决的问题是如何消除语音识别程序中混入的噪声和CAPTCHA系统的声音扭曲效果。但该研究已经证明音频 验证码技术本质上是不安全的。攻击者很可能会攻破这套系统并完成僵尸网络和欺诈性电子邮件账户的构建，因此网站运营方要马上对CAPTCHA的计划作出修 改。

查看:The Failure of Noice-Based Non-Continuous Audio Captchas