Πολλοί από εσάς θα ξέρουν και θα θυμούνται το περίφημο “Turing Test” του Professor Alan Turing στην μελέτη που είχε κάνει με τίτλο “Computing machinery and intelligence” (μπορείτε να βρείτε ΕΔΩ μια online μορφή της μελέτης).
Η μελέτη αυτή ουσιαστικά αναφερόταν στην δυνατότητα μιας “μηχανής” (βλέπε PC) να μπορεί να κάνει human-like συζητήσεις. Πχ είναι ο άνθρωπος Α σε ένα δωμάτιο και “συνομιλεί” μόνο μέσω κειμένου με τον άνθρωπο Β και με μια “μηχανή”. Και οι τρεις τους είναι σε διαφορετικά δωμάτια. Ο άνθρωπος Α θα πρέπει να ξεκινήσει μια συζήτηση και με τους άλλους δύο, προσπαθώντας να καταλάβει ποιος είναι ποιος. Αν δεν μπορέσει να τους ξεχωρίσει 100% τότε η μηχανή έχει περάσει το test.
Στις μέρες μας συναντάμε πολύ συχνά το ακριβώς αντίθετο. Την μηχανή να προσπαθεί να ξεχωρίσει αν αυτός που είναι στο άλλο άκρο είναι άνθρωπος ή μια άλλη μηχανή. Και αυτό δεν είναι άλλο από το Captcha Recognision. Τα συναντάμε παντού μπροστά μας. Όταν κάνουμε registration σε ένα site, όταν ανοίγουμε ένα καινούργιο web-based email, όταν κάνουμε ποστ σε ένα forum ή ένα blog κλπ κλπ. Εκεί πρέπει να γράψουμε αυτό που βλέπουμε. Για να αποδείξουμε ότι δεν είμαστε ελέφαντες. Και επειδή είναι κάτι που το ζητάει η μηχανή προς τον άνθρωπο, πολλές φορές το Captcha Recognision ονομάζεται και “reverse Turing Test” (που αρχικά ήταν από τον άνθρωπο προς την μηχανή).
Για την ιστορία και μόνο CAPTCHA είναι τα αρχικά από την φράση “Completely Automated Public Turing test to tell Computers and Humans Apart” και είναι trademark του Carnegie Mellon University (γνωστό για το CERT)
Και φυσικά έχουν γίνει προσπάθειες για το πως μπορεί κάποιος αυτόματα να “ξεγελάσει” αυτά τα captcha. Δείτε τα παρακάτω links (από την wikipedia)
- Breaking CAPTCHAs without using OCR
- AC/DC – Automated CAPTCHA Defeater Code Attacks CAPTCHAs using the method described at the site above. Online demo, but no source code.
- Breaking a Visual CAPTCHA (Gimpy) By Greg Mori and Jitendra Malik
- OCR Research Team defeats weak CAPTCHAs.
- Using AI to beat CAPTCHA and post comment spam
- PWNtcha – CAPTCHA decoder
- Defeating a simple CAPTCHA with Open Source software
- Bypassing the random image anti-spam feature
- CAPTCHA testing with Web browser automation
- OCR test to read easy texts in pics
- CAPTCHA issues
- Decoding CAPTCHA using PHP | Hypertext Preprocessor, Theory & Source
- Anonymous two-factor authentication as a Turing Test
- Will Solve Captcha for Money? – Article on Slashdot about using low-paid data entry workers to defeat CAPTCHAs in bulk.
- Sweatshop Proof of Concept This simple application demonstrates how a spammer could easily use a “Sweatshop” to solve captchas.
Δείτε επίσης και ΑΥΤΟ το site
Posted by securitywarrior 
Posted by securitywarrior 
Posted by securitywarrior 