首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >谷歌验证系统玩儿隐身,用机器学习判断你是人还是机器

谷歌验证系统玩儿隐身,用机器学习判断你是人还是机器

作者头像
新智元
发布于 2018-03-27 07:41:42
发布于 2018-03-27 07:41:42
1K0
举报
文章被收录于专栏:新智元新智元

【新智元导读】 谷歌新的reCAPTCHA验证系统,没有挑战也没有复选框,通过结合“机器学习和针对最新威胁的先进风险分析”,就能无形中判断网站登录者是否人类。

谷歌的验证系统reCAPTCHA是网上最好的验证系统(CAPTCHA,CompletelyAutomated PublicTuring test to tell Computersand Humans Apart)。在网络注册页面上,你大概已经见过CAPTCHA不下一百万次了;为了证明你不是垃圾邮件机器人,你要接受一个挑战:辨认字词或数字的图片,挑选照片中的物体,或仅仅是在一个框框上打个勾。不过现在,CAPTCHA出现得次数越来越少了,这倒不是因为谷歌不用它了,而是把它们变成隐形的了。

旧的reCAPTCHA系统非常简单– 只需要在“我不是机器人”的框框里打勾,就可以通过注册页面。新版本则更简单了,没有挑战也没有复选框,它在后台无形地工作,以某种方式识别着混入人类的机器人。对于它的工作原理,谷歌没有过多介绍,只是说,该系统将“机器学习和针对最新威胁的先进风险分析”结合在一起。透露更多信息会让bot-maker有隙可乘,所以我们就不要再指望细节上的爆料了。

reCAPTCHA是Google于2009年购买的,用于将可信任网站的用户导入Google。有些CAPTCHA系统会随机地创造一些挑战让用户来解决,但是原先的reCAPTCHA系统则使用了Google希望用计算机解决却无法解决的问题作为挑战。Google将数百万本图书数字化,但有时OCR(光学字符识别)软件无法识别某个单词,于是这个词就被发送到reCAPTCHA系统,让人类来解决。如果您完成了一个看起来像一组数字的reCAPTCHA,那么这些数字其实是来自Google的街景车,它们沿着街道行驶并识别着房屋号码。如果OCR软件无法认出一个房子的号码,那么该号码也被编入CAPTCHA,请人类解决。有些挑战是要求你挑出图片中“所有的猫”,这是用来训练计算机图像识别算法的。

网站开始使用隐形的CAPTCHA系统以后,大多数用户根本不会看到CAPTCHA了,甚至连“我不是机器人”的复选框都不见了。只有你被系统标记为“可疑”时,那些挑战才会再次出现。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2017-03-11,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 新智元 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
谷歌最新验证系统又双叒被「破解」了,这次是强化学习
对于谷歌浏览器的用户来说,上面这幅画面想必并不陌生。这是谷歌开发的验证码系统 reCaptcha,旨在确认访问者是人还是程序,并防止恶意程序的入侵。
机器之心
2019/04/29
2.6K0
谷歌最新验证系统又双叒被「破解」了,这次是强化学习
Quora热议:谷歌机器人验证只是点个勾,为什么机器人就是做不到?
如果你用过Google的一些服务,在提交请求和确认信息时一定遇到过验证页面。一般来讲,Google旗下服务的验证页面使用ReCapcha,就是让你在指定的框框里点个勾。目的很明确,就是要确认你是活生生的人,不是机器人bot。
新智元
2019/03/07
1.6K0
Quora热议:谷歌机器人验证只是点个勾,为什么机器人就是做不到?
机器人喊话Google:防我?没门!
互联网公司拥有同一个长期性的棘手课题:如何屏蔽自动软件,如何防止机器的恶意注册,如何禁止一系列“非人类用户”的恶意操作等等。Google近些年对于算法研发的热情不减,本月3号,Google推出全新的验
机器人网
2018/04/13
1.3K0
机器人喊话Google:防我?没门!
国内使用reCaptcha验证码的完整教程
reCaptcha是Google公司的验证码服务,方便快捷,改变了传统验证码需要输入n位失真字符的特点。reCaptcha在使用的时候是这样的:
宜轩
2022/12/26
37.2K0
国内使用reCaptcha验证码的完整教程
Selenium+2Captcha 自动化+验证码识别实战
本文深入探讨了使用Selenium库进行网页自动化操作,并结合2Captcha服务实现ReCAPTCHA验证码的破解。内容涵盖Selenium的基础知识、验证码的分类、2Captcha服务的使用,以及通过实例进行的详细讲解,最后对实践进行总结和优化思考,为读者提供了一条完整的验证码破解实践路线图。
TechLead
2023/10/21
2K0
Selenium+2Captcha 自动化+验证码识别实战
谷歌家的验证码怎么了?搞他!
很久没有做爬虫破解类相关的分享了,之前交流群里有朋友提问谷歌系的reCAPTCHA V2 验证码怎么破,因为工作的原因我是很久之后才看到的,也不知道那位朋友后来成功了没有。那今天就来跟大家分享一下 reCAPTCHA V2 的破解。
崔庆才
2020/01/02
4.5K0
Google 验证码进化史:我们越来越方便,但也交出了越来越多的隐私
即使现在互联网已经渗透到我们生活的方方面面,但它依然只是现实的物理世界在虚拟的网络空间上按比特信息编码后的投射。
猿哥
2019/07/15
1.3K0
Google 验证码进化史:我们越来越方便,但也交出了越来越多的隐私
验证码的未来:扒一扒reCAPTCHA的那些事
reCAPTCHA的诞生及意义 CMU(卡耐基梅隆大学)设计了一个名叫reCAPTCHA的强大系统,让电脑去向人类求助。具体做法是:将OCR(光学自动识别)软件无法识别的文字扫描图传给世界各大网站,用以替换原来的验证码图片;那些网站的用户在正确识别出这些文字之后,其答案便会被传回CMU。 reCAPTCHA是利用CAPTCHA的原理(CAPTCHA的中文全称是全自动区分计算机和人类的图灵测试),借助于人类大脑对难以识别的字符的辨别能力,进行对古旧书籍中难以被OCR识别的字符进行辨别的技术。也就是说,reCA
FB客服
2018/02/05
3.9K0
验证码的未来:扒一扒reCAPTCHA的那些事
Python机器学习:训练Tesseract
大多数其他的验证码都是比较简单的。例如,流行的 PHP 内容管理系统 Drupal 有一个著 名的验证码模块(https://www.drupal.org/project/captcha),可以生成不同难度的验证码。
Lansonli
2021/10/09
1K0
谷歌「我不是机器人」按钮隐藏了,但你的隐私暴露了
我们都曾试图登录一个网站或提交一份表格,结果却被困在交通灯、店面或桥梁的点击框中,不顾一切地试图最终说服计算机我们不是真正的机器人。
机器之心
2019/07/12
3K0
谷歌「我不是机器人」按钮隐藏了,但你的隐私暴露了
机器学习算法太厉害,导致人类也通不过谷歌验证码
如果你发现网上使用的各种身份验证码越来越难以识别,你肯定不是个例,这都是因为人工智能越来越聪明导致的。
量子位
2019/04/24
6330
机器学习算法太厉害,导致人类也通不过谷歌验证码
unCaptcha:一款针对Google音频验证码系统reCaptcha的安全研究工具
 关于unCaptcha  unCaptcha是一款针对Google音频验证码系统reCaptcha的安全研究工具,在该工具的帮助下,广大研究人员可以对部署了reCaptcha的应用程序进行安全审计,当前版本的unCaptcha准确率约为85%。 在互联网上,成千上万的网站依靠谷歌的reCaptcha系统防御恶意攻击,2012年,谷歌的一个研究团队展示了文本reCaptcha的安全缺陷之后,reCaptchha系统演变为依赖音频和图像来实现验证。随着Google对其不断地迭代升级,越来越多的应用程序开始使用
FB客服
2023/02/24
1.3K0
unCaptcha:一款针对Google音频验证码系统reCaptcha的安全研究工具
机器学习的网络罪犯
AiTechYun 编辑:nanan 机器学习正遭受来自网络安全方面的困扰。而最近的调查结果显示了网络犯罪分子如何利用机器学习来使攻击变得更好、更快。 本文的目的是对恶意网络空间中机器学习部署或现实方法的信息进行系统化。它的目的是帮助信息安全团队成员为即将发生的威胁做准备。 网络罪犯的任务 所有网络罪犯可以通过从初始信息收集到系统妥协的机器学习辅助任务,可以分为以下几类: – 收集信息—准备攻击; – 假冒—试图模仿一个知己; – 未经授权的访问—绕过对某些资源或用户帐户的访问权限; – 攻击—执行实际
企鹅号小编
2018/01/18
8550
机器学习的网络罪犯
验证码破解全流程实战
验证码,全称为“Completely Automated Public Turing test to tell Computers and Humans Apart”,即全自动区分计算机和人类的图灵测试,Captcha。早在上个世纪90年代,为了防止恶意的网络机器人行为,像邮件轰炸、暴力破解密码等,验证码应运而生。
TechLead
2023/10/21
2.5K0
验证码破解全流程实战
谷歌的野心,详解26字母代表项目
素材摘自:雷锋网、腾讯科技、搜狐、网易 Alphabet横空出世 美国时间10日晚,谷歌,这家拥有世界顶级人才、市值超4440亿美元的跨国企业突然宣布,成立新公司Alphabet,而原来的谷歌将成为A
大数据文摘
2018/05/21
8980
应对抢购脚本攻击:保障线上商场高并发场景下的稳定性
在电商促销活动期间,抢购脚本成为了一种常见的攻击方式,导致服务器负载激增,甚至引发系统瘫痪。本文将探讨抢购脚本的工作原理,分析其对线上商场的影响,并提供一系列预防和应对策略,包括技术实现细节,以确保系统的高可用性和安全性。
群联云安全小杜
2024/06/25
4500
应对抢购脚本攻击:保障线上商场高并发场景下的稳定性
手把手使用Python教你破解谷歌(Google)人机验证码—上篇
今天呢,咱们来说一下Google,我们都知道,Google是目前地表最强的搜索引擎了,我们可以借助Google庞大的搜索资源找到一些自己想要的资源,可能是一些收费电影,可能是一些奇门小说,可能是某个角落的种子,不管怎么说,Google搜索还是挺给力的,但是呢,有梯子的我们可能都遇到过,我们搜索的多了,会有下图的这种情况。
Python进阶者
2020/02/19
7K1
手把手使用Python教你破解谷歌(Google)人机验证码—上篇
如何使用 CAPTCHA 保护您的 WordPress 网站
除非您以前从未上网,否则您肯定会遇到过 CAPTCHA 测试——可能每个版本也是如此。 如果您曾经不得不在方框中输入波浪线、模糊的文本或单击网格中带有消防栓(或其他基本视觉效果)的每个图像,那么您已经通过了 CAPTCHA 测试。 这是保持 WordPress 网站安全的最基本且最有效的方法之一。 有了这么多可用的专用插件,确保您的网站安全,尤其是在黑客首先攻击的地方,比您想象的要简单。
星姮十织
2022/01/02
4.4K0
利用HTTP参数污染方式绕过谷歌reCAPTCHA验证机制
今年初,我上报了一个谷歌reCAPTCHA验证码绕过漏洞,该漏洞在于能用一种HTTP参数污染的不安全方式,让Web页面上的reCAPTCHA构造一个针对 /recaptcha/api/siteverify 的请求,在这种情况下,攻击者可以每次都能绕过reCAPTCHA的安全验证机制。之后,谷歌从reCAPTCHA API的顶层接口上对这个漏洞进行了修复。在此,我们一起来看看reCAPTCHA机制是如何被绕过的。
FB客服
2018/07/30
3.9K0
利用HTTP参数污染方式绕过谷歌reCAPTCHA验证机制
【科普】精选 7 个生活中的机器学习案例,AI无处不在!
今天我们就来看看,在日常生活中有哪些最常见的机器学习用例(有时我们甚至没有意识到这些例子涉及机器学习)。本文涵盖了以下常见的机器学习用例:
昱良
2019/09/02
5.5K0
【科普】精选 7 个生活中的机器学习案例,AI无处不在!
推荐阅读
相关推荐
谷歌最新验证系统又双叒被「破解」了,这次是强化学习
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档