Кодду алуу жана кантип Көчүрүп мааниси чара көрүүгө аракеттенгиле
КАП мааниси жана ой-ниет менен жараткан?
А CAPTCHA көптөгөн компаниялар адам онлайн түрүндө берилсе камсыз кылуу үчүн колдоно турган бир сыноо эмес, бот, бир эмес автоматтык тотализаторлорду жазуу кызматы , бир хакер, же системасын алдап аракет кылган программа. Кодду алуу көпчүлүк адамдар билишет, ал эми техникалык аныктоо кыйын болот сүрөтүн көрсөтүшөт.
Кодду алуу алдоо лотерея жазууларды алдын алуу үчүн бардык мүмкүн болгон сөз айкашын толгоолорунан Хакерлер алдын алып, өтүнмөлөрдү өтө ар түрдүү.
Эмне үчүн күлкүлүү аты? CAPTCHA чечмеленет тамгаларынан турат "толугу Automated Коомдук Тюринг Test тышкары Уюлдук жана адамзатка айтып берүү." А Тюринг Test бир ЭЭМ же программага акыл үчүн бир сыноо.
Кантип кодду алуу иш барбы?
Кодду алуу негизги түрлөрүнүн бурмаланган тамга жана сандардан бир катар өзгөрүүлөр. Абитуриентке түрү ийгиликтүү аркылуу алдында үкөккө салып, ошол тамга жана сандардан терүү керек.
Теориялык, ЭЭМ сүрөттөрдөн текстти тааный алабыз, бирок ишенимдүү, алар таза, кытырак сүрөт болушу керек эле.
Ошондуктан, кодду алуу үчүн программаларды жонокой, алардын түзүлүшү менен тамгаларды жана сандарды аныктоо мүмкүн эмес, көп учурда бурмаланган же чаташтырган бумаге жайгаштырылган.
Анын ордуна башка тамга жана сандардан, кээ бир кодду алуу, мисалы, бир табак тамак алып өтүү сүрөттөрдүн баарын коюп, ошондой эле оюн ойноо, элди, сурап (башка тамак-аш көрсөткөн эмес, сүрөттөрдү карабастан). Бул ошондой эле ЭЭМ үчүн өтө кыйын сыноо болуп саналат.
Эмне үчүн кодду алуу Ошондуктан Tricky келеби?
Алар адамдар менен чечүү үчүн жеңил болот деп жатасыз да, CAPTCHA коддору абдан чөктүрүшү мүмкүн. Бирок алар кыйын эмес, эмне үчүн бир орчундуу себеп бар.
Көчүрүп жана спам Blocking Кошки-мышки бир оюн жатат; Көчүрүп дайыма кодду алуу жаракалар пайда кылып, компаниялардын, аларды ого бетер айланып өтүү үчүн (дагы аркылуу мыйзамдуу жазууларды берип жатканда), алардын коопсуздугун бекемдөөгө аракет кылып жатат.
спам жасоочуларга CAPTCHA кетүүгө колдонгон ыкмаларын түшүнүү ошол CAPTCHA коддору кирип кетпесин баратканына эмне үчүн жарык чачат.
01 - ОБТ менен CAPTCHA сактангыла
Сен жакшы, ачык-айкын текст CAPTCHA бар болсо, кезделет кодун бузууга СОБ үчүн программалык каражаттарды колдоно аласыз.
Бул эмне үчүн ушунчалык көп CAPTCHA коддору бүдөмүк болуп, алардын артында күлкүсүнө линиясы бар, капталды кат буруш үчүн, же кандайдыр бир башка текст окуу кыйын.
Эгер кандайдыр бир документтерди издөөгө аракет кылган болсо, анда көп сөздөр тексти бир аз түшүнүксүз эч кагаз, же эч нерсе боюнча көйгөйлөр, адамды ирээнжиткен же кирлерин жок аркылуу издейт, ал эми СОБ үчүн программалык каражаттарды алып келем кылып жатканын көрө аласыз каталар жана сөздөрдү чаташтырышат.
CAPTCHA коддору окуу кыйын болсо, ал Көчүрүп "OCR программалык кодун бузуп албай калат деген шарт.
02 - Башка Сайттар боюнча CAPTCHA Codes көрсөтүлүүдө
Кодду алуу адамдар үчүн чечип, абдан кыйын, ал эми техникалык жазуусу кирүү үчүн жеңил болушу үчүн иштелип чыккан. Бирок ал байкабай кодду алуу чечкен адамдарга болсо, жардам бербейт.
Көчүрүп жана спам жасоочуларга адамдар башка бир мүмкүнчүлүктү алуу үчүн кодун башка сайт, код өтүп кодду алуу айланасында деп айттырышты. Мисалы, адамдар алар (көбүнчө порнону) Сүрөттөгү уруксат алуу үчүн дагы эле табышмак же кодду терип чечүү жатабыз деп ойлойм.
Бул кээ бир кодду алуу тез бүтөт бир себеби болуп саналат. бир жаңы CAPTCHA ар бир нече секунд кирип керек болсо, анда ал кезделет тез жетиштүү жооп жаза салып кимдир бирөөнү алдап, мүмкүн мелдешүүдөн азайтат.
03 - кодду алуу чара көрүүгө төлөөчү
Айрым компаниялар кезделет 1 же жаракага күнүнө аз $ үчүн кодду алуу жаракалар жол программаларды сунуш кылат. Алар жогоруда куулук окшош ыкма менен иштеп, бирок алар чечүү үчүн үчүнчү дүйнө өлкөлөрдүн тер дүкөндөрдө иштеген адамдар үчүн CAPTCHA коддору өтөт. Тез-аяктап CAPTCHA да бузуп, ушундай күрөшө алабыз.
04 - Exploiting Начар-коддолгон кодду алуу
Кээ бир кодду алуу үчүн бул кодду каалаган натыйжаны толгоолорун же ошол эле CAPTCHA кайра-кайра кабыл алынган болушу мүмкүн, туура эмес код жазган эмес. Бактыга жараша, компаниялар, Google'дун Recaptcha сыяктуу эле, эркин жана ишенимдүү CAPTCHA программаларды колдонуу менен бул маселени кантип кача алабыз.
05 - Жыйынтык:
Биз жөнөкөй жазуу түрүндө берүүгө Чарчанкы аркылуу секирип жок болсо, бирок ал обручи бизди коргоо үчүн иш жүзүндө бар жакшы болор эле.
Мисалы, Kmart болгон бир чоң тотализаторлорго токтото хакерлерге салдырбайт баарын утуп баштаган. лотерея кодду алуу үчүн колдонгон эмес, анткени, бул эмне үчүн кыйла жеңил болгон.
Бүгүнкү күндө, ал коргоо, же КАП аркылуу же башка ыкма текшерүү аркылуу кандайдыр бир туура эмес бир гитаре табууга абдан сейрек кездешет.
соттор бул мыйзамсыз даярдоо CAPTCA айланып, DMCA бузган деп тапкан. Сындырат CAPTCHA бир Crime: Сиз бул Wired макалада талаш маселелер жөнүндө көбүрөөк биле алабыз?
Ал эми мыйзамсыз карабастан, ошондой эле узак кодду алуу кыйгап менен пайда жок эле, кылмышкерлер компаниялар коопсуздукту өнүктүрүш үчүн жаңы ыкмаларды аракет кылат, ал эми ар дайым, аларды басыш үчүн жаңы жолдорун издөөгө болот.