Des pirates ont développé un script qui est capable de déchiffrer le reCAPTCHA de Google avec un taux de réussite de 99%. Ils ont présenté les résultats de leur recherche à la conférence LayerOne spécialisée dans la sécurité à Los Angeles la semaine dernière. Cependant, un peu avant leur speech, ils ont été un peu frustré car Google a apporté des modifications à son CAPTCHA à peine une petite heure avant.
Parmi les différents systèmes de CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), le reCAPTCHA de Google est considéré comme l'un des plus fiables pour différencier l'homme de la machine. En obligeant les utilisateurs à entrer des séquences alphanumériques déformées, les fournisseurs de services web peuvent, par exemple, veiller à ce que leurs formulaires d'inscription ne soient pas inondés par des bots. Plutôt que d'essayer d'analyser ces caractères déformés, le script utilisé sur reCAPTCHA et pour nom de code Stiltwalker, a analysé la version audio prévue pour les personnes ayant une déficience visuelle.
Stiltwalker fait usage de diverses techniques, y compris ce qu'on appelle dans le jargon le machine learning qui se traduit vulgairement par "apprentissage machine", mais il exploite également le fait que la voix de l'ordinateur a un vocabulaire très limité. Alors que les CAPTCHAs textuels sont très complexes, en s'appuyant sur un grand nombre de mots dans une variété de polices d'écriture, les CAPTCHAs audio de Google utilisent seulement 58 différents mots anglais.
Légérement frustrés, ils apprennent avant leur présentation que Google a réglé le problème.
Et pour rendre l'analyse automatique plus difficile, Google ajoute un murmure en fond que les ordinateurs ont généralement du mal à filtrer. Les pirates ont découverts que le fond était composé d'un nombre illimité d'enregistrements de programmes radiophoniques. Les changements apportés par Google peu avant leur présentation rendent maintenant Stiltwalker inopérant mais cela n'a pas pour autant affecté la présentation de cette équipe des trois pirates qui est vraiment sympa à regarder.
MISES A JOUR DE L'ARTICLE |
