211service.com
Kaip šlamšto siuntėjai naudoja nebrangų darbą, kad išspręstų CAPTCHAS
Ką galima apibūdinti tik kaip epinė nauja analizė UC San Diego tyrėjų būrys atskleidė sudėtingo, labai automatizuoto, pasaulinio masto paslaugų tinklo, padedančio el. pašto, tinklaraščių ir forumų nepageidaujamo e. pašto platintojams įveikti CAPTCHAS, skirtą apsaugoti juos nuo jų.
CAPTCHA, tiems iš jūsų, kurie nėra jūsų atvirkštiniai Turingo testai , tai šiek tiek iškraipytas tekstas, kurį turite įvesti atgal tinklalapyje, kai bandote prisiregistruoti gauti naują el. pašto paskyrą arba palikti komentarą forume ar tinklaraštyje, kuriame jie naudojami. Pirminė idėja buvo ta, kad CAPTCHA neleis nepageidaujamo e. pašto platintojams užtvindyti viešuosius forumus savo nuodėmėmis, nes CAPTCHAS iš esmės yra lengvai išsprendžiamos žmonėms, tačiau kompiuteriams tai sudėtinga arba neįmanoma pakankamai dažnai. Po 6 ar 7 gedimo jie bus atpažinti kaip kompiuteriai.
Tačiau CAPTCHAS išradėjai tikriausiai to nenumatė: šimtai, galbūt tūkstančiai darbininkų, dirbančių už mažiau nei 50 USD per mėnesį, kad išspręstų begalinį CAPTCHAS srautą, kurį jiems pristato automatizuoti tarpininkai, kurie realiu laiku parduoda rezultatus nepageidaujamo pašto siuntėjams. jų šlamšto robotai gali naudoti šiuos sprendimus skelbdami skelbimus forumuose ir tinklaraščiuose, taip pat sukurdami apgaulingas el. pašto paskyras. popierius bus pristatytas į USENIX saugumo simpoziumas .
Protinga šioje schemoje dalyvaujančių darbuotojų buvimo vietos analizė atskleidė, kad jie įsikūrę Indijoje, Rusijoje, Pietryčių Azijoje ir Kinijoje. Sistema taip efektyviai pristato CAPTCHAS darbuotojams šiose atokiose vietose, kad vidutinis sprendimo pristatymo laikas svyruoja apie 20 sekundžių.
Viena iš CAPTCHA paslaugų, su kuria eksperimentavo mokslininkai – „ImageToText“ – buvo tokia gera, kad jos darbuotojai sugebėjo pateikti teisingų rezultatų įvairiomis kalbomis, įskaitant olandų, korėjiečių, vietnamiečių, graikų ir arabų kalbas.
Netgi nustačius pavyzdį CAPTCHAS klingonų kalba – kalba, kurią skaito tiek mažai žmonių žemėje, kad mokslininkai manė, kad gali ją naudoti kaip kontrolinį eksperimentą – nepakako sustabdyti „ImageToText“, kurio darbuotojams pavyko išspręsti keletą šių CAPTCHAS. nepaisant to, kad tikimybė, kad jie atsitiktinai gaus teisingą atsakymą, yra mažesnis nei vienas iš tūkstančio.
Šio reikšmingo tyrimo rezultatai rodo, kad daugybę svetainių, įskaitant tas, kurias valdo „Microsoft“, AOL, „Google“ ir plačiai naudojamą „reCaptcha“, reguliariai kenkia šiomis paslaugomis besinaudojantys šiukšlių siuntėjai.
Štai tikroji ekrano kopija, kurią šių paslaugų darbuotojai mato spręsdami CAPTCHA:
Tyrėjai daro išvadą, kad jų tyrimas, kuris apėmė interviu su anoniminiu ponu E, kuris iš tikrųjų vadovauja vienai iš šių paslaugų, įrodo, kad sudėtingiems šiukšlių siuntėjams CAPTCHAS yra ne tiek kliūtis, kiek verslo kaina.
