CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

20/12/2018

Desenvolupen algoritme per a superar els controls CAPTCHA

captcha Un grup d'experts han desenvolupat un algorisme d'aprenentatge automàtic que pot superar els controls CAPTCHA basats en text.

Els experts que van desenvolupar l'algorisme es van basar en el concepte d'una Xarxa Antagònica Generativa (GAN), aquesta posseeix l'avantatge de poder treballar amb una quantitat molt de menor de dades per a començar l'aprenentatge, gràcies al fet que una GAN usa un complement “generatiu” per a produir dades similars que alimentaran posteriorment un algorisme “solucionador” que intenta endevinar l'eixida o solució.

Per a alimentar de dades a l'algorisme els va bastar utilitzar només 500 CAPTCHA de text presents en 32 dels 50 llocs més visitats segons Alexa de Amazon, entre ells Wikipedia, Microsoft, eBay, Google… Amb aquesta informació van arribar a generar 200 mil CAPTCHA artificials que van ser provats en llocs com Megaupload, Blizzard o Authorize donant una efectivitat del 100%. D'altra banda, també es va provar sobre altres llocs com Amazon, paypal, Yahoo o Slashdot on no van obtindre una taxa tan alta com en els anteriors casos però sí que va ser altament precís.

Més informació ací.

Font: Noticiasseguridad

CSIRT-CV