Pag-uulit Breaks Google Audio CAPTCHA

Ang kapintasan ay inilarawan sa isang post sa buong listahan ng Pag-mail sa Linggo ng Pagsisiwalat. Ayon sa post, sinuman ang maaaring pumasa sa isang Google Audio CAPTCHA (Ganap na Automated Pampublikong Turing test upang sabihin sa Mga Kompyuter at Humans Apart) pagsubok sa pamamagitan ng pag-type sa anumang 10 salita bilang tugon.

CAPTCHA ay pagsubok ng software na ginagamit ng maraming mga website upang i-cut down sa online na pandaraya. Ang mga site ay kadalasang gumagamit ng mga sistema ng CAPTCHA upang matiyak na ang mga bagong account ay nilikha ng mga tao, sa halip na mga awtomatikong script. Kadalasan ang isang pagsubok sa CAPTCHA ay nagpapakita ng isang hard-to-read na imahe ng isang salita, na kung saan ang mga gumagamit ay dapat pagkatapos ay i-type in upang patunayan na siya ay hindi isang makina. Ang audio na bersyon ay nagbibigay sa mga gumagamit ng kapansanan sa paningin ng isang paraan upang magamit ang CAPTCHA, sa pamamagitan ng paglalaro ng isang naitala na tunog ng test word.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ayon sa Harry Strongburg, ang Buong Pagbubunyag Ang poster na nag-ulat ng isyu, nag-type ng "google google google google google google google google google google," halimbawa, ay magbubunga ng tamang sagot, anuman ang test word.

mabilis na inilipat ang Google upang ayusin ang bug pagkatapos na ito ay isiwalat. "

" "Naayos namin ang isang bug sa aming audio CAPTCHA pagpapatunay huling gabi sa loob ng ilang oras," sinabi tagapagsalita Jay Nancarrow sa Martes sa isang e-mail na mensahe. "Audio CAPTCHAs ay patuloy na gumana nang normal."

Iyan ay isang magandang bagay, dahil, sa teorya, ang scammers ay maaaring magkaroon ng leveraged bug na ito upang mabilis na lumikha ng libu-libong mga malisyosong Google account. Ang Gmail serbisyo ng Google ay ginagamit ng mga spammer, sinabi Paul Ferguson, isang tagapagpananaliksik ng seguridad na may Trend Micro. At ang Blogger at Google Groups ay ginagamit upang maikalat ang malware, idinagdag niya sa isang interbyu ng instant message.

Robert McMillan ay sumasaklaw sa seguridad sa computer at pangkalahatang teknolohiya ng breaking balita para sa

Ang IDG News Service. Sundin si Robert sa Twitter sa @bobmcmillan. Ang e-mail address ni Robert ay [email protected]