Captcha is the DEVIL
Defecțiunea a fost descrisă într-un post la lista de discuții Full Disclosure luni. Potrivit postului, oricine ar putea să treacă un test Google Audio CAPTCHA (test complet public Turing pentru a spune Computer and Humans Apart), tastând în orice 10 cuvinte ca răspuns.
CAPTCHA testează software-ul folosit de multe site-uri pentru a reduce pe frauda online. Site-urile utilizează adesea sisteme CAPTCHA pentru a se asigura că conturile noi sunt create de ființe umane, în loc de scripturi automate. În mod obișnuit, un test CAPTCHA prezintă o imagine greu de citit a unui cuvânt, pe care utilizatorul trebuie să-l introducă apoi pentru a dovedi că nu este o mașină. Versiunea audio oferă utilizatorilor cu deficiențe de vedere o modalitate de a utiliza CAPTCHA, prin redarea unui sunet înregistrat al cuvântului de test.
Potrivit lui Harry Strongburg, dezvăluirea completă posterul care a raportat problema, tastând "google google google google", de exemplu, ar da un răspuns corect, indiferent de cuvântul de test.
"Am stabilit o eroare în validarea noastră CAPTCHA audio noaptea trecută în câteva ore", a declarat purtătorul de cuvânt Jay Nancarrow marți într-un mesaj de poștă electronică. "CAPTCHA-urile audio continuă să funcționeze în mod normal."
Acesta este un lucru bun, deoarece, teoretic, escrocii ar fi putut folosi acest bug pentru a crea rapid mii de conturi Google rău intenționate. Serviciul Google Gmail a fost folosit de spammeri, a declarat Paul Ferguson, cercetător în domeniul securității la Trend Micro. Iar bloggerul și grupurile Google au fost folosite pentru a răspândi malware, a adăugat el într-un interviu cu mesaje instantanee.
Robert McMillan acoperă securitatea calculatoarelor și știrile de ultimă generație despre
Serviciul de știri IDG
. Urmați pe Robert pe Twitter la @ bobmcmillan. Adresa de e-mail a lui Robert este [email protected]
Microsoft "Halo 3" întrerupe înregistrările de vânzări de prima zi
Microsoft Halo 3 a câștigat aproximativ 170 milioane dolari în primele 24 de ore vânzările
Telefonul Google Nexus One ar putea întrerupe barierele de exclusivitate
Au fost confirmate zvonurile despre un telefon Android bazat pe Android. Nexus One se așteaptă să fie disponibil încă din ianuarie 2010 direct de la Google
AIMP Audio Player vine cu un convertor audio, ripper audio, uimitor player audio pentru Windows cu multe caracteristici, inclusiv integrarea versurilor, convertor audio, ripper audio, înregistrator audio, editor de tag-uri.
Te-ai săturat de Windows Media Player și căutați o alternativă? Dacă da, ar trebui să încercați cu siguranță playerul audio