Như tiêu đề thì dạo gần đây cụ thể là cuối 2015 đầu 2016 các dự án cap rất khó khăn và có nguy cơ nghề cap bị xoá xổ.Sau đây là nguyên nhân gây ra sự việc đau lòng đó:
Tại sự kiện Black Hat Asia (29/3 – 1/4 tại Marina Bay Sands, Singapore) - ba chuyên gia an ninh mạng đã phát hiện cách thức tấn công mới có thể vượt qua cơ chế CAPTCHA của Google và Facebook trong thời gian ngắn một cách dễ dàng, đặc biệt là với chi phí rẻ hơn rất nhiều so với trước đây.
Cụ thể, nhóm nghiên cứu trên đã sử dụng machine learning (cơ chế máy học) để phỏng đoán hình ảnh CAPTCHA (hình ảnh) với tỷ lệ chính xác rất cao, bên cạnh đó là cookie, token để qua mặt các biện pháp bảo mật. Thử nghiệm với 2.235 hình ảnh trên hệ thống reCAPTCHA của Google, tỷ lệ thành công của phương thức này lên tới 70,78%, trong khi thời gian giải một CAPTCHA trung bình là 19,2 giây.
Hơn 80% CAPTCHA của Facebook có thể bị machine learning giải mã
Với mạng xã hội Facebook, tỷ lệ thành công được ghi nhận thậm chí còn cao hơn nhiều, lên tới 83,5% (thử nghiệm trên tổng số 200 CAPTCHA). Lý giải về vấn đề này, các chuyên gia cho biết Facebook sử dụng các hình ảnh có độ phân giải cao, bên cạnh việc phân loại đối tượng. Trong khi đó, Google thường cung cấp ảnh có chất lượng thấp hơn, ảnh CAPTCHA được sử dụng tương tự nhau khiến thuật toán gặp khó khăn trong việc xác định hình ảnh.
Về chi phí để thực hiện một cuộc tấn công sử dụng hệ thống này, các chuyên gia ước tính tin tặc sẽ chỉ phải bỏ ra khoảng 110 USD/ngày để "vượt rào" hơn 60.000 CAPTCHA từ một địa chỉ IP mà không bị phát hiện. "Hệ thống dò đoán CAPTCHA của chúng tôi có độ chính xác không hề thua kém các dịch vụ chuyên nghiệp hiện nay, mà giá cả thì rẻ hơn khá nhiều".
Nếu quan tâm tới vấn đề này, bạn có thể tham khảo tài liệu nghiên cứu I Am Robot: (Deep) Learning to Break Semantic Image CAPTCHAs (Tôi là Robot: Học cách giải CAPTCHA) tại đây.
bài từ:http://genk.vn/ma-captcha-sap-loi-thoi-toi-noi-vi-cong-nghe-moi-cua-cac-hacker-2016040815210396.chn
Vâng và với sự phát triển trí tuệ nhân tạo mạnh mẽ như hiện nay thì rất có thể ngay ngày mai nghề cap sẽ bị xoá sổ. vậy nên các ae capt hãy nhanh chóng tìm 1 công việc khác và dần chuyển đổi để tránh bị chết đói.
Tại sự kiện Black Hat Asia (29/3 – 1/4 tại Marina Bay Sands, Singapore) - ba chuyên gia an ninh mạng đã phát hiện cách thức tấn công mới có thể vượt qua cơ chế CAPTCHA của Google và Facebook trong thời gian ngắn một cách dễ dàng, đặc biệt là với chi phí rẻ hơn rất nhiều so với trước đây.
Cụ thể, nhóm nghiên cứu trên đã sử dụng machine learning (cơ chế máy học) để phỏng đoán hình ảnh CAPTCHA (hình ảnh) với tỷ lệ chính xác rất cao, bên cạnh đó là cookie, token để qua mặt các biện pháp bảo mật. Thử nghiệm với 2.235 hình ảnh trên hệ thống reCAPTCHA của Google, tỷ lệ thành công của phương thức này lên tới 70,78%, trong khi thời gian giải một CAPTCHA trung bình là 19,2 giây.
Hơn 80% CAPTCHA của Facebook có thể bị machine learning giải mã
Với mạng xã hội Facebook, tỷ lệ thành công được ghi nhận thậm chí còn cao hơn nhiều, lên tới 83,5% (thử nghiệm trên tổng số 200 CAPTCHA). Lý giải về vấn đề này, các chuyên gia cho biết Facebook sử dụng các hình ảnh có độ phân giải cao, bên cạnh việc phân loại đối tượng. Trong khi đó, Google thường cung cấp ảnh có chất lượng thấp hơn, ảnh CAPTCHA được sử dụng tương tự nhau khiến thuật toán gặp khó khăn trong việc xác định hình ảnh.
Về chi phí để thực hiện một cuộc tấn công sử dụng hệ thống này, các chuyên gia ước tính tin tặc sẽ chỉ phải bỏ ra khoảng 110 USD/ngày để "vượt rào" hơn 60.000 CAPTCHA từ một địa chỉ IP mà không bị phát hiện. "Hệ thống dò đoán CAPTCHA của chúng tôi có độ chính xác không hề thua kém các dịch vụ chuyên nghiệp hiện nay, mà giá cả thì rẻ hơn khá nhiều".
Nếu quan tâm tới vấn đề này, bạn có thể tham khảo tài liệu nghiên cứu I Am Robot: (Deep) Learning to Break Semantic Image CAPTCHAs (Tôi là Robot: Học cách giải CAPTCHA) tại đây.
bài từ:http://genk.vn/ma-captcha-sap-loi-thoi-toi-noi-vi-cong-nghe-moi-cua-cac-hacker-2016040815210396.chn
Vâng và với sự phát triển trí tuệ nhân tạo mạnh mẽ như hiện nay thì rất có thể ngay ngày mai nghề cap sẽ bị xoá sổ. vậy nên các ae capt hãy nhanh chóng tìm 1 công việc khác và dần chuyển đổi để tránh bị chết đói.
