Googles reCAPTCHA lässt sich mit Googles eigenen Diensten knacken
Und genau dadurch kommt es zu dem, was der Sicherheitsforscher, von dem nur das Pseudonym "East-EE" bekannt ist, eine "logische Schwachstelle" nennt. Bereits im vergangenen Jahr entdeckte er, dass sich reCAPTCHA über die alternativ zum Bilderrätsel angebotene Audio-Challenge mit einem anderen Google-Service austricksen lässt.
Die "Audio-Challenge" ist keine
Bei der Audio-Challenge wird dem Nutzer ein Begriff oder eine Wortgruppe vorgesprochen. Dieser soll das Gehörte dann als Text in ein Formularfeld schreiben oder anklicken, um zu belegen, dass er ein menschlicher Nutzer mit verschiedenen Sinnen ist. Allerdings ist die Analyse der Sprache für den heutigen Stand entsprechender Technologien natürlich nicht mehr sonderlich schwer.Bei dem Angriff auf reCAPTCHA wird nun die Tatsache ausgenutzt, dass die Audio-Wiedergabe auch als MP3-Datei heruntergeladen werden kann. Das von East-EE entwickelte Python-Skript tut dies automatisch und übergibt das File dann an die ebenfalls von Google angebotene Speech Recognition API. Von dieser wird der benötigte Text dann zurückgeliefert und in das Formularfeld übertragen.
Die Lösung des reCAPTCHAs wird somit auf ziemlich einfache Weise automatisierbar. Es steht Angreifern dadurch kaum eine nennenswerte Hürde mehr im Weg, die Bots den Zugang zu den dahinterliegenden Diensten verwehrt. Von Seiten Googles ist bis jetzt noch nichts passiert, um die Lücke zu schließen.
Thema:
Neueste Downloads
Jetzt als Amazon Blitzangebot
Ab 05:59 Uhr 240W USB C Ladegerät, 8 Port USB C netzteil, GaN Ladegerät GaN III Netzteil USB C faltbares PD Ladegerät kompatibel mit MacBook Pro/Air, iPad, Galaxy, iPhone15/14/13 Kamera
Original Amazon-Preis
79,98 €
Im Preisvergleich ab
79,99 €
Blitzangebot-Preis
67,98 €
Ersparnis zu Amazon 15% oder 12 €
Neue Nachrichten
Beliebte Nachrichten
Videos
Christian Kahle
Redakteur bei WinFuture
Ich empfehle ...
Meist kommentierte Nachrichten
Forum
-
[Umfrage] Was für Browser nutzt ihr
DON666 - vor 22 Minuten -
10 oder 11?
raffa - vor 2 Stunden -
KDE, GNOME, XFCE, LXQT, oder LXDE
was setzt ihr ein?KDE, GNOME, XFC
Gregor54 - Heute 08:06 Uhr -
Win 10 neu aufsetzen mit altem Key
Doodle - Gestern 13:02 Uhr -
Winfuture.de - Song Of The Day Pt. 4
Reteibeg - Gestern 12:03 Uhr
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen