谷歌ReCaptcha系统被破解，机器语音验证准确率高达85%

1月2日宅客频道报道，美国马里兰大学的四位研究员开源了一个名为UnCaptcha的工具，能够破解谷歌的验证码系统ReCaptcha，其进行语音验证的准确率高达85%。

与众多验证机制一样，早期的ReCaptcha系统通过数字验证码进行识别，以此确保操作方是人类而非机器人。但是，2012年一个谷歌研究团队几乎百分之百破解了其文本验证码系统。于是谷歌在这之后的升级版当中加入了语音和图像验证的方式。

如今，上述验证方式再次遭遇巨大挑战。“谷歌的ReCaptcha系统使用了一些高级的分析工具来判断一个用户到底是人还是机器人。他们使用了多种元素，包括cookie、解题的速度、鼠标的移动以及解题的成功率。”

▲UnCaptcha工具测试界面

据该项目负责人称：“ReCaptcha系统的语音识别体制由一长串数字读音组成，每个字的语速、音调都不相同，甚至还会改变口音。为了解析这些数字，首先需要从网页上将音频文件下载下来，再导入到在线的语音识别工具中（比如IBM、谷歌云、谷歌语音识别、Sphinx、Wit-AI、微软Bing语音识别）进行识别，再将解析后的结果嵌入验证框即可通过验证。”

目前，UnCaptcha工具已经在著名的Reddit网站进行实验。据悉，实验者在进行用户注册那一步的时候终止了实验，这也是为了不给该网站增添不必要的运营风险。

“实验结果非常明显，UnCaptcha在识别数字方面的准确率高达92%，整体语音识别准确率达到了85%。”宅客频道获悉，该工具的发明者在一份声明中称：“这种工具能够破解最新版的ReCaptcha，但这仅限于在自己网站上使用且仅用于教育目的。”

得到破解技术后，该负责人第一时间通知了谷歌并督促对现有验证方式进行升级。目前，UnCaptcha工具已经开源，并被托管在GitHub上提供了安装使用示例。

在GitHub上，吃瓜群众们也针对此事展开讨论。有网友称：“此项目中的核心破解技巧使用到了各家的语音识别技术，这其中也包括谷歌，这让人看起来多少有点‘搬起石头砸自己脚’的意味。”

参考来源：Github

戳蓝字查看更多精彩内容 探索篇 ▼   暗网【上】|  暗网【下】 草榴社区 | 程序媛| 以图搜图 心脏滴血 | 撞库攻击 | 黑客猎人 刷票 | 人肉 | 炸群 | 内鬼 恶性病毒怼天怼地怼对手 真相篇 ▼ 这是一场针对高级知识分子的裸聊诈骗 打“农药”刷金币：我的队友原来是个机器人 黑客犯罪团伙"隐匿者"被扒皮，竟然是中国人 iPhone充电器可以当监听器？我到某宝试了下 当俄罗斯黑客遇到老虎机 发家致富？ 一个自动挖掘工具，能找到比核武器更可怕的漏洞 “老婆，开门”，隔壁老王带来的恐惧 无人机越狱? 资深女黑客一怒“打飞机” 自从安了智能门锁，家里闹妖精？ 中国安全圈真实薪资曝光 人物篇 ▼ 道哥：重回阿里的29个月 黑客老王：一个人的黑客史 吴石：站在0和1之间的男人 黑客衰大：45天攻入姑娘的心 黑客段子手“呆子不开口” “特斯拉破解第一人”刘健皓 唐青昊：虚拟世界的越狱者 MOSEC：盘古团队的野心优雅 让周鸿祎“三顾茅庐” 的 黑客 MJ 美女黑客张婉桥的“爱丽丝奇遇记” TK教主和玄武实验室的几个小故事 世界上最坚固的门轰塌后，如何再建 这个黑客在体内植入9块芯片后…… 更多精彩正在整理中……

---

“喜欢就赶紧关注我们”

宅客『Letshome』

雷锋网旗下业界报道公众号。

专注先锋科技领域，讲述黑客背后的故事。

长按下图二维码并识别关注