CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

20/12/2018

Desarrollan algoritmo para superar los controles CAPTCHA

captcha Un grupo de expertos han desarrollado un algoritmo de aprendizaje automático que puede superar los controles CAPTCHA basados en texto.

Los expertos que desarrollaron el algoritmo se basaron en el concepto de una Red Antagónica Generativa (GAN), esta posee la ventaja de poder trabajar con una cantidad mucho menor de datos para comenzar el aprendizaje gracias a que una GAN usa un complemento “generativo” para producir datos similares que alimentaran posteriormente a un algoritmo “solucionador” que intenta adivinar la salida o solución.

Para alimentar de datos al algoritmo les bastó con utilizar solo 500 CAPTCHA de texto presentes en 32 de los 50 sitios más visitados según Alexa de Amazon, entre ellos Wikipedia, Microsoft, eBay, Google… Con esta información llegaron a generar 200 mil CAPTCHA artifiales que fueron probados en sitios como Megaupload, Blizzard o Authorize dando una efectividad del 100%. Por otro lado, también se probó sobre otros sitios como Amazon, paypal, Yahoo o Slashdot donde no obtuvieron una tasa no tan alta como en los anteriores casos pero si fue altamente preciso.

Más información aquí.

Fuente: Noticiasseguridad

CSIRT-CV