reCAPTCHA系統被破！語音驗證準確度85%

1 月 2 日的訊息，美國馬里蘭大學的 4 位研究員開源了一個名為 UnCaptcha 的工具，能夠破解 網路大廠的驗證碼系統 reCAPTCHA，其進行語音驗證的準確率高達85%。與眾多驗證機制一樣，早期的 reCAPTCHA 系統透過數字驗證碼進行辨識，以此確保操作方是人類而非機器人。但是，2012 年一個 網路大廠研究團隊幾乎百分之百破解了其文字驗證碼系統。於是 網路大廠在這之後的升級版中，加入了語音和影像驗證的方式。如今，上述驗證方式再次遭遇巨大挑戰。「網路大廠的 reCAPTCHA 系統使用了一些高階的分析工具來判斷一個使用者到底是人還是機器人。他們使用了多種元素，包括 cookie、解題的速度、滑鼠的移動以及解題的成功率。」

據該專案負責人稱：「reCAPTCHA 系統的語音識別體制由一長串數字讀音組成，每個字的語速、音調都不相同，甚至還會改變口音。為了解析這些數字，首先需要從網頁上將音訊檔案下載下來，再匯入到線上的語音識別工具中（比如 IBM、網路大廠Drive、網路大廠語音識別、Sphinx、Wit-AI、微軟 Bing 語音識別）進行辨識，再將解析後的結果嵌入驗證框即可通過驗證。」感謝文章提供：勝博發愛心公益 chiayuan.org.tw/

目前，UnCaptcha 工具已經在著名的 Reddit 網站進行實驗。據悉，實驗者在進行使用者註冊那一步的時候終止了實驗，這也是為了不給該網站增添不必要的營運風險。「實驗結果非常明顯，UnCaptcha 在辨識數字方面的準確率高達 92%，整體語音識別準確率達到了 85%。」雷鋒網獲悉，該工具的發明者在一份宣告中稱：「這種工具能夠破解最新版的 reCAPTCHA，但這僅限於在自己網站上使用且僅用於教育目的。」得到破解技術後，該負責人第一時間通知了 網路大廠，並督促對現有驗證方式進行升級。目前，UnCaptcha 工具已經開源，並被託管在 GitHub 上提供了安裝使用範例。在 GitHub 上，群眾們也針對此事展開討論。有網友稱：「此專案中的核心破解技巧使用到各家的語音識別技術，這其中也包括 網路大廠，這讓人看起來多少有點『搬石頭砸自己腳』的意味。」