Badacze ostrzegają, że cyberpodziemne menu usług przestępczych obejmuje teraz na żądanie funkcję łamania CAPTCHA przy wsparciu człowieka, co oznacza, że administratorzy witryn powinni w rezultacie wdrożyć dodatkowe zabezpieczenia przed botami.
CAPTCHA są znane większości użytkowników Internetu jako wyzwania służące do potwierdzenia, że są ludźmi. The Test Turinga-łamigłówki sąsiadujące zwykle obejmują wpisanie słowa, które wizualnie jest na przykład zamazane lub zniekształcone, lub kliknięcie wszystkich zdjęć w siatce zawierających określony obiekt. Pomysł jest taki, żeby wykorzenić boty w sklepach internetowych i witrynach kont online.
Jednakże doszło do pewnego wyścigu kosmicznego, jeśli chodzi o skuteczność CAPTCHA; trudniejsze łamigłówki, takie jak te, które wymagają interpretacji krętych liter lub cyfr, można teraz rozwiązać na przykład za pomocą uczenia maszynowego. Według pewnego badacza spowodowało to pojawienie się bardziej zaawansowanych wyzwań CAPTCHA, takich jak obracanie przekrzywionego obiektu w celu ustawienia go we właściwej pozycji. z najnowszej analizy Trend Micro. Jednak cyberprzestępcy mają teraz również możliwości obejścia tych problemów.
„Operatorzy usług online stają przed wieloma różnymi wyzwaniami, gdy zautomatyzowany ruch sieciowy pokonuje kody CAPTCHA nie za pomocą botów, ale za pomocą ludzkich rozwiązań CAPTCHA” – wyjaśniają badacze z Trend Micro. „Stworzono kilka usług dostosowanych głównie do tego zapotrzebowania rynku”.
Według Trend Micro, aby skorzystać z usługi rozwiązywania problemów CAPTCHA, operatorzy botów mogą tworzyć zautomatyzowane skrypty ataku, które automatycznie przechwytują kod CAPTCHA po jego prezentacji i wysyłają go w czasie rzeczywistym za pośrednictwem zintegrowanego wywołania API do usługodawcy. Usługa łamania CAPTCHA korzysta z rozwiązania ludzkiego w celu opracowania rozwiązania, a kilka sekund później wysyła odpowiedź z powrotem do automatycznego skryptu, aby można ją było wprowadzić w polu odpowiedzi na docelowej stronie internetowej.
Naukowcy zauważyli, że tego typu usługi cieszą się dużym zainteresowaniem; na przykład niedawno zaobserwowano atak w świecie rzeczywistym na rynek handlu społecznościowego Poshmark, polegający na kupnie i sprzedaży używanej odzieży, artykułów gospodarstwa domowego i elektroniki.
„Nasze obserwacje pokazują, że istnieje wiele żądań zadań związanych z rozwiązywaniem CAPTCHA do znanej usługi łamania CAPTCHA, których celem są kody CAPTCHA z witryny internetowej firmy Poshmark” – twierdzi Trend Micro. „Zebranych przez nas danych wynika, że żądania rozwiązania CAPTCHA pochodziły od znanego bota firmy Poshmark”.
- Dystrybucja treści i PR oparta na SEO. Uzyskaj wzmocnienie już dziś.
- PlatoAiStream. Analiza danych Web3. Wiedza wzmocniona. Dostęp tutaj.
- Wybijanie przyszłości w Adryenn Ashley. Dostęp tutaj.
- Kupuj i sprzedawaj akcje spółek PRE-IPO z PREIPO®. Dostęp tutaj.
- Źródło: https://www.darkreading.com/application-security/human-assisted-captcha-cracking-services-supercharge-shopper-bots
- :ma
- :Jest
- :nie
- 7
- a
- Stosownie
- Konto
- Dodatkowy
- zaawansowany
- Wszystkie kategorie
- an
- i
- odpowiedź
- api
- SĄ
- na około
- AS
- At
- atakować
- zautomatyzowane
- automatycznie
- z powrotem
- BE
- być
- Bit
- Bot
- boty
- ale
- Zakup
- by
- wezwanie
- CAN
- zdobyć
- pewien
- wyzwania
- byliśmy spójni, od początku
- Handel
- Potwierdzać
- zawierać
- skorygowania
- Stwórz
- stworzony
- Karny
- dane
- Kreowanie
- różne
- e-commerce
- skuteczność
- Elektronika
- wyjaśnione
- Twarz
- znajomy
- Moda
- kilka
- pole
- W razie zamówieenia projektu
- od
- Funkcjonalność
- zebrane
- nastawiony
- otrzymać
- Krata
- Have
- Strona główna
- Jednak
- HTML
- HTTPS
- człowiek
- pomysł
- wdrożenia
- in
- obejmuje
- wkład
- przykład
- zintegrowany
- Internet
- najnowszych
- angażować
- IT
- szt
- JEGO
- jpg
- znany
- później
- nauka
- lubić
- Popatrz
- maszyna
- uczenie maszynowe
- rynek
- rynek
- znaczenie
- Menu
- jeszcze
- większość
- zauważyć
- już dziś
- z naszej
- liczny
- przedmiot
- of
- on
- Na żądanie
- Online
- operatorzy
- Opcje
- or
- pochodzi
- ludzkiej,
- na zewnątrz
- ZDJĘCIA
- plato
- Analiza danych Platona
- PlatoDane
- position
- teraźniejszość
- przedstawione
- głównie
- dostawca
- Puzzle
- Wyścig
- real
- Prawdziwy świat
- w czasie rzeczywistym
- niedawny
- wywołań
- Badacze
- dalsze
- Rosnąć
- s
- skrypty
- sekund
- widzenie
- Sprzedawanie
- wysyłanie
- wysyła
- usługa
- Usługodawca
- Usługi
- kilka
- powinien
- pokazać
- Obserwuj Nas
- rozwiązanie
- Typ przestrzeni
- wyścig kosmiczny
- zaiskrzyło
- Stanford
- taki
- doładowania
- Opukanie
- ukierunkowane
- kierowania
- Zadanie
- że
- Połączenia
- Tam.
- Te
- to
- tych
- czas
- do
- także
- w kierunku
- ruch drogowy
- Trend
- posługiwać się
- używany
- Użytkownicy
- za pomocą
- zazwyczaj
- Ve
- przez
- ostrzeżenie
- była
- we
- sieć
- Ruch internetowy
- Strona internetowa
- chwast
- jeśli chodzi o komunikację i motywację
- słowo
- Praca
- odrobić
- zefirnet