Car-tech

Ponavljanje prekida Google Audio CAPTCHA

►10 hours of Relaxing Rain Sounds for Sleeping by a Backyard Plastic Roof Storage Shed (lluvia)

►10 hours of Relaxing Rain Sounds for Sleeping by a Backyard Plastic Roof Storage Shed (lluvia)
Anonim

Google je uklonio pogrešku njegov Audio CAPTCHA softver koji je mogao davati smetnjama način automatskog postavljanja računalnih računa s uslugama tvrtke.

Propust je opisan u postu na popisu objavljivanja Full Disclosure u ponedjeljak. Prema postu, bilo tko može proći test Google Audio CAPTCHA (Potpuno automatizirani javni Turingov test kako bi rekao računalima i ljudima osim) upisivanjem bilo koje 10 riječi kao odgovor.

CAPTCHA testiranje softvera koji koriste mnoge web stranice za smanjenje na prijevarama na mreži. Web-lokacije često koriste CAPTCHA sustave kako bi se osiguralo da novi računi stvaraju ljudska bića umjesto automatiziranih skripti. Tipično, CAPTCHA test predstavlja teško čitljivu sliku riječi koju korisnik mora upisati kako bi dokazao da nije stroj.

[Više čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Prema riječima Harryja Strongburga, Full Disclosure poster koji je prijavio problem, upisivanjem "google google google google google google google google google", primjerice, donijet će točan odgovor, bez obzira na testnu riječ.

Google je brzo preselio da popravlja bug nakon što je objavljen

"U roku od nekoliko sati zabilježili smo bugu u našoj audio CAPTCHA provjeri", izjavio je glasnogovornik Jay Nancarrow u utorak u poruci e-pošte. "Audio CAPTCHAs i dalje funkcioniraju normalno."

To je dobra stvar jer je teoretski, prevaranti mogli iskoristiti ovu pogrešku kako bi brzo stvorili tisuće zlonamjernih Google računa. Googleovi servisi za Gmail korišteni su od strane neželjene pošte, izjavio je Paul Ferguson, sigurnosni istraživač s tvrtkom Trend Micro. Blogger i Google grupe koriste se za širenje zlonamjernih programa, dodao je u intervjuu za izravne poruke.

Robert McMillan pokriva informacijsku sigurnost i opću tehnološku vijest za IDG News Service. Slijedite Roberta na Twitteru @ bobmcmillan. Robertova adresa e-pošte je [email protected]