Solidot

Yahoo CAPTCHA遭破解

matrix 发表于 2008年1月31日 13时00分 星期四      
来自SPAM@YAHOO部门

俄罗斯黑客组织声称他们找到了一种方法能破译雅虎防止自动注册邮件账户的CAPTCHA人机识别系统，并能达到35%的正确率，这种安全技术一直被认为很难破解。雅虎、Google和微软以及其它网络服务供应商都使用CAPTCHA来防止垃圾邮件使用者自动注册电子邮件帐户。俄罗斯黑客组织的通知以John Wane的名义发布在网上，日期是1月16日。这个网站上提供了破解软件的下载链接（Windows）。 俄罗斯黑客称，“设计自动识别软件并不需要达到很高的正确率，15%的正确率就足够了，攻击者可以每天尝试10万次，但考虑非自动识别的代价——人工识别每个CAPTCHA图像平均需要1美分。”

«  Richard Stallman不用浏览器看网页 | 研究人员称工程师有恐怖分子倾向  »

相关文章

Gmail CAPTCHA被破解 4 条评论 [+]

Gmail的注册验证系统CAPTCHA已被破解。机器人现在能以20%的成功率注册邮箱。Websense Security Labs详细描述了可能是来自俄罗斯的攻击者破解CAPTCHA的技术细节。攻击者使用两台不同的电脑来调整（破解微软的Live CAPTCHA只用了一台）破解进程，研究人员相信第二台主机可能是用来学习第一台对CAPTCHA破解，或者是对成效进行监视。有意思的是，机器人在破解过程还假装正在阅读俄语版的Gmail帮助页面，可能是为了防止Google发回超时的信息。

• 曾经

  (得分:3, 有意思)

  kcome (1409) <harryl.byreadNO@SPAMgmail.com> 发表于 2008年1月31日 13时57分 星期四 (#15155)

  曾经试图hack南京火车站的captcha，不是很难，但是想到火车站内部和外部背后错综复杂盘根错节的利益纽带，我想绝不是破掉了captcha就能够解决得了买票问题的……
  所以及早abort了~

  --
  若为自由故·二者皆可抛
  自由·科学·民主

本站提到的所有注册商标属于他们各自的所有人所有，评论属于其发表者所有，其余内容版权属于 Solidot.org(2005-2006) 所有 。

京ICP证010391号