谷歌ReCaptcha系统被破解,机器语音验证准确率高达85%85%。与许多验证机制一样,早期的ReCaptcha系统由数字验证码识别,以确保操作员是人而不是机器人。然而,在2012年,一组谷歌研究人员几乎破解了其文本验证码系统。所以谷歌在后续的升级中加入了语音和图像的验证方式。如今,上述验证方式再次面临巨大挑战。“谷歌的ReCaptcha系统使用一些高级分析工具来判断用户是人还是机器人。他们使用了多种元素,包括cookies,解决问题的速度,鼠标的移动,以及解决问题的成功率”▲UnCaptcha工具测试界面据项目负责人介绍:“ReCaptcha系统的语音识别系统由一长串数字发音组成,每个单词的语速和音高都不一样,甚至可能会改变口音.从网页下载音频文件,然后导入在线语音识别工具(如IBM、GoogleCloud、GoogleSpeechRecognition、Sphinx、Wit-AI、MicrosoftBingSpeechRecognition)进行识别,然后嵌入分析后的文件验证框通过验证的结果。”目前UnCaptcha工具已经在著名的Reddit网站进行了实验,据悉,实验者在用户注册这一步就终止了实验,以免给网站增加不必要的运营风险。”实验结果非常明显.UnCaptcha识别数字准确率高达92%,整体语音识别准确率85%。”声明称:“本工具可破解破解版ReCaptcha,但仅限于自有网站使用和用于仅用于教育目的。”获得破解技术后,负责人通知谷歌并敦促升级现有的验证方式。目前,UnCaptcha工具已开源并托管在GitHub上,提供安装和使用示例。在GitHub上,吃货们瓜友们也对此事展开了讨论,有网友表示:“这个项目的核心破解技术,使用了包括谷歌在内的各个公司的语音识别技术,让人感觉像是在‘搬起石头砸自己的脚’。”
