Текстовые CAPTCHA требуют доработки

Текстовые CAPTCHA требуют доработки

Исследователи из Стэнфордского университета продемонстрировали уязвимость текстовых CAPTCHA к автоматизированным атакам, взломав 13 из 15 защитных решений, используемых на популярных веб-сайтах.



Полтора года американцы изучали современные средства противодействия алгоритмам сегментации и распознавания символов на живых примерах, взятых из Сети. По результатам исследования была создана полностью автоматизированная система для расшифровки тестов CAPTCHA, способная производить очистку от «шума», разбивать строки символов на отдельные фрагменты, нормализовать их размеры, опознавать знаки и осуществлять проверку правописания, если контрольное изображение представлено словом или фразой. Экспериментальный инструмент получил наименование Decaptcha и был применен для получения несанкционированного доступа к 15 разным по тематике сайтам, включая специализированные сервисы Captcha.net и Recaptcha.net.

В итоге на Baidu и Skyrock коэффициент результативности составил 1-10%, на CNN и Digg ― 10-24%; на eBay, Reddit, Slashdot и Wikipedia 25-49%; на Authorize.net, Blizzard, Captcha.net, Megaupload и NIH.gov 50% и выше. Бастионы Google и Recaptcha остались непокоренными. Следует отметить, что после проведения испытаний платежный сервис Visa Authorize и Digg поменяли свою защиту от ботов на reCAPTCHA, сообщает securelist

Исходя из результатов исследования, академики составили список рекомендаций по усилению текстовых CAPTCHA. По их мнению, рандомизация длины цепочки символов и размера каждого знака не приведет в замешательство человека, но значительно усложнит работу автомата. Эффективными признаны также такие трюки, как волнообразная форма строки, слитное написание знаков и наложение шумовых штрихов произвольной длины. Использование большого набора контрольных тестов, верхнего регистра и похожих символов, против ожидания, оказалось малоэффективным и лишь увеличивает процент ошибок при авторизации легальных пользователей.

Работа университетских исследователей из Стэнфорда была представлена на чикагской конференции ACM по компьютерной и сетевой безопасности (CCS 2011). Ее авторы планируют продолжать совершенствование Decaptcha и техник противодействия автоматизированному взлому контрольных тестов.

Ущерб от отключений мобильной связи в Москве может достигать 5 млрд рублей

За пять дней ущерб бизнеса от отключений мобильной связи в Москве, по оценке экспертов, составил 3–5 млрд рублей. Наибольшие трудности испытали малые и средние компании, у которых не было резервных каналов связи для работы терминалов оплаты.

Такие оценки привёл «Коммерсантъ» со ссылкой на источник в ИТ-отрасли. По его словам, расчёт основан на доле цифровых сервисов в валовом региональном продукте Москвы и масштабе самих ограничений.

Ограничения в работе мобильной связи и интернета продолжаются в Москве с 5 марта. Сначала они действовали в Южном округе, а затем сместились в центр города. Как отмечает «Коммерсантъ», это первый случай массовых ограничений в столице с мая 2025 года. Операторы объясняли недоступность сервисов «внешними ограничениями».

При этом в период ограничений были нарушены и сервисы, входящие в «белый список». Как заявили в ассоциации АПКИТ, объединяющей около 80 компаний, это создало серьёзные проблемы для бизнеса:

«В условиях регулярных отключений вопрос “белого списка” для бизнеса становится критическим. На наш взгляд, любой легально работающий российский сервис, оказывающий услуги населению, должен сохранять доступность. В противном случае это может привести к серьёзным перекосам конкуренции, когда несколько крупнейших сервисов смогут работать, а все остальные — нет».

Как подчеркнул партнёр практики «Цифровая трансформация» компании Strategy Partners Сергей Кудряшов, в основном пострадал малый и отчасти средний бизнес: «Крупные компании, уже сталкивавшиеся с ограничениями в регионах, успели внедрить резервные каналы связи и адаптировать процессы.

При этом до 50–70% интернет-трафика в России приходится на мобильные устройства, а среди наиболее пострадавших курьерские службы, такси, каршеринг и розничная торговля с мобильными POS-терминалами».

Директор по маркетингу и продукту сервиса «Чиббис» Александр Якимец также назвал одним из последствий отключений резкое снижение доли заказов с самовывозом. По его словам, она сократилась почти втрое — до 2% против обычных 5–6%.

В «Ростелекоме» изданию сообщили, что фиксируют резкий рост числа заявок на подключение фиксированного интернет-доступа.

RSS: Новости на портале Anti-Malware.ru