タグ

CAPTCHAに関するskam666のブックマーク (8)

  • 「私はロボットではありません」はワンクリックでなぜ人間を判別できる? 仕組みとその限界を聞いてきた

    2021.02.16 「私はロボットではありません」はワンクリックでなぜ人間を判別できる? 仕組みとその限界を聞いてきた WebサイトにIDとパスワードを入力するとき、ときどき「私はロボットではありません」にチェックを求められることがあります。 僕はロボットではないので、当然チェックを入れて認証を進めるわけですが……。でもちょっと待ってください。なぜクリックひとつで、人間かロボットかを判断できるんでしょう。 これはきっと、人間ではないなんらかの不正アクセスを防ぐ仕組みのはず。でもチェックを入れるくらい、プログラムを作ってなんやかんやすれば、シュッとできるのでは? 「私はロボットではありません」は、どんな仕組みで人間とロボットを判別しているのか。もっといい方法はないのか。これまでの歴史的経緯も含め、情報セキュリティ大学院大学の大久保隆夫教授に聞きました。 気づかないうちに「人間かロボットか」

    「私はロボットではありません」はワンクリックでなぜ人間を判別できる? 仕組みとその限界を聞いてきた
    skam666
    skam666 2021/02/18
    “reCAPTCHAが現在使われているブラウザや、ユーザーがマウスをクリックした回数、スクロールの動きなどを総合して、「これは人間によるものだ」という手がかりを得ている”
  • ネットのグニャグニャ文字認証、AIが楽々突破:朝日新聞デジタル

    ネット上の「文字認証」を簡単突破できる人工知能(AI)を、米ベンチャー企業が開発した。視覚にかかわる脳の機能を再現し、文字の特徴を効率的に学習できるようになったという。27日付の米科学誌サイエンスに発表する。 ネットで会員登録する際などに使われる、グニャグニャとゆがんだ文字が乱雑な背景の上に書かれた文字認証「CAPTCHA(キャプチャ)」は、人間には読み取れても、コンピューターが識別するのは難しいという特徴を応用した仕組みだ。 米ヴァイカリアス社は、人間の脳にある「視覚野」の構造をコンピューターで再現し、画像の「輪郭線」を見つけ出すことで、見たものの中に何があるかを把握できるAIを作った。 このAIを使って文字認証を解けるか試したところ、正解率は66%だった。通常、数個つらなったアルファベットや数字を読み取る確率が1%を超えれば、認証は「突破された」とみなされるため、今回の結果は極めて高率

    ネットのグニャグニャ文字認証、AIが楽々突破:朝日新聞デジタル
    skam666
    skam666 2017/10/27
    “ネット上の「文字認証」を簡単突破できる人工知能(AI)を、米ベンチャー企業が開発した。視覚にかかわる脳の機能を再現し、文字の特徴を効率的に学習できるようになった”
  • 「CAPTCHAを突破する初のマルウェア」、詳細が明らかに

    印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ロシアセキュリティ企業Kaspersky Labは、CAPTCHA(画像ベースのオンライン認証システム)の突破に成功した初のマルウェアだとするトロイの木馬について、詳しい情報を公開した。 Kasperskyによる現地時間3月10日の発表によると、このマルウェア「Trojan-SMS.Android.Podec」は2014年後半に同社のセキュリティアナリストによって初めて発見されたが、その後、アップデートされているという。 Podecマルウェアは、CAPTCHA要求をリアルタイムの人力解読サービス「Antigate.com」に自動的に転送する。Antigate.comは数秒以内に画像を文字に変換して、そのデータをPodecに返送し、CA

    「CAPTCHAを突破する初のマルウェア」、詳細が明らかに
    skam666
    skam666 2015/03/11
    "マルウェアは、CAPTCHA要求をリアルタイムの人力解読サービス「Antigate.com」に自動的に転送する。Antigate.comは数秒以内に画像を文字に変換して(略)返送し、CAPTCHAを解読したのは人間であると同認証システムに信じ込ませる"
  • 変形文字の判読はもう不要、Googleが新型CAPTCHA開発

    「私はロボットではありません」という文字の隣のチェックボックスをクリックしてチェックを入れるだけで済む。 米Googleは12月3日、人間とボットを識別するための変形文字reCAPTCHAを進化させ、変形文字を使わずにユーザーを識別できる「No CAPTCHA reCAPTCHA」を開発したと発表した。Webサイト向けにAPIの提供を開始している。 reCAPTCHAやCAPTCHAはWebサービスの不正利用を防ぐ目的で、画面に表示した変形文字をユーザーに読ませて入力させることで、相手が人間であることを識別する仕組み。ユーザー登録などの際に広く使われているが、ユーザーにとっては手間がかかるうえ、技術の進歩によって不正を防ぐ仕組みとしてのCAPTCHAは通用しなくなりつつあるという。 こうした現実に対応して、「ロボットかどうかを直接ユーザーに尋ねた方が簡単」と考えて開発されたのがNo CAP

    変形文字の判読はもう不要、Googleが新型CAPTCHA開発
    skam666
    skam666 2014/12/05
    “Googleが行った調査では、現代の人工知能(AI)技術を使えば難解な変形文字でも99.8%の精度で判読できてしまうことが分かった”
  • CAPTCHAスクリプトに起因する脆弱性、数百万サイトに影響の恐れ

    jQueryプラグインのCAPTCHAスクリプトにクロスサイトスクリプティング(XSS)の脆弱性が見つかったとして、セキュリティ研究者が情報を公開した。 Webサイトの検証機能実装に使われている「jQuery Validation Plugin」のCAPTCHAスクリプトに深刻な脆弱性が見つかったとして、セキュリティ研究者が自身のブログで11月18日に情報を公開した。同プラグインの作者はこの脆弱性を修正するパッチを19日に公開している。 セキュリティ研究者Sijmen Ruwhof氏のブログによると、脆弱性はjQuery Validation Pluginのバージョン1.13.0に存在する。2014年8月に発見して作者やjQueryにメールで連絡したが、返事がなかったため情報の公開に踏み切ったという。 この脆弱性はCAPTCHAデモンストレーションスクリプトに起因するといい、jQuery

    CAPTCHAスクリプトに起因する脆弱性、数百万サイトに影響の恐れ
    skam666
    skam666 2014/11/21
    “脆弱性はjQuery Validation Pluginのバージョン1.13.0に存在(中略)何百万というWebサイトがXSS攻撃を受ける恐れがある”
  • TechCrunch | Startup and Technology News

    After two years of preparation and four delays over the past several months due to technical glitches, Indian space startup Agnikul has successfully launched its first sub-orbital test vehicle, powered…

    TechCrunch | Startup and Technology News
    skam666
    skam666 2014/11/18
    “Googleは、同社の対スパムシステムであるreCAPTCHAの技術を使い、ユーザーに通りの名前や番地を識別してもらうことで、Googleマップのデータを改善する実験をしている”
  • あの「イラつく文字認証」のおかげで年間250万冊もの本がデジタル化されている - ログミー[o_O]

    誰もが一度はイラっとさせられたであろう文字認証「CAPTCHA」。ユーザがコンピュータで無いことを確認するセキュリティ機能のひとつですが、近年、これを解読することは「のテキスト化」に協力することと同義になりました。同システムの開発者でクラウドソーシングも発案した起業家、Luis von Ahn(ルイス・フォン・アン)氏が、7億5,000万人が参加するプロジェクトが生まれたキッカケを語ります。(TEDxCMU 2011より) 誰もが一度はイラっとさせられるCAPTCHA(キャプチャ) ルイス・フォン・アン氏:このように、ゆがめられた文字の並びを読んで埋めるタイプのウェブフォームを見たことのある人は何人いますか? これを見て当にいらいらすると感じた人は何人いますか? はい、すばらしいですね。私がこれを発明しました。私がこれを発明したメンバーの1人です。 (会場笑) これはCAPTCHAと呼

    あの「イラつく文字認証」のおかげで年間250万冊もの本がデジタル化されている - ログミー[o_O]
    skam666
    skam666 2014/11/17
    “CAPTCHAを入力する時(中略)自分が人間であると証明しているだけでなく、加えて本をデジタル化するのを助けている(中略)入力している単語は実際にデジタル化されている本の中の、コンピュータが認識できなかった単語”
  • 難しすぎて読めない画像認証の文字 @ ArtSaltのサイドストーリー

    2ちゃんねるの管理人が変わるそうでそれに伴っていろいろ怪しげな噂が出ています。2ちゃんねるに書き込むとき画像認証 (CAPTCHA) が必要になるかもしれない、なんていうのもそのひとつです。でも画像認証が必須になったら実況できなくなりますよね。なので画像認証の導入はたぶんないだろうと思います。以下はニュー速(嫌儲)に立った「【悲報】2ちゃんねるにも画像認証(CAPTCHA)導入不可避へ」というスレッドからの引用です。楽譜とかアラビア文字とか数学の数式など全く解読できそうにない画像がたくさん貼られていました。 1 番組の途中ですがアフィサイトへの転載は禁止です [] 2014/02/19(水) 22:22:48.87 ID:Y+Jhv6X00 Be:2907677748-2BP(1000) sssp://img.2ch.net/ico/ppa1.gif 時間があったらおいらが答えるスレ ht

    難しすぎて読めない画像認証の文字 @ ArtSaltのサイドストーリー
    skam666
    skam666 2014/02/21
    “ニュー速(嫌儲)に立った「【悲報】2ちゃんねるにも画像認証(CAPTCHA)導入不可避へ」というスレッドからの引用です。楽譜とかアラビア文字とか数学の数式など全く解読できそうにない画像がたくさん貼られていました”
  • 1