Ozbiljna pretnja za internet: Botovi su sada bolji od ljudi u rešavanju CAPTCHA testova

CAPTCHA je poslednjih 20 godina bio glavni sistem za za zaštitu veb lokacija od botova. Ako sistem posumnja da bot pokušava da pristupi sajtu, postaviće neki test koji bi samo ljudi tehnički mogli da prođu.

Ako ste proveli dovoljno vremena na internetu, nesumnjivo ste imali interakciju sa ovim sistemom dok ste pokušavali da pristupite svojoj omiljenoj veb lokaciji. Pojavljuje se panel sa slikama i morate da izaberete sve slike koje sadrže vatrogasni hidrant, automobil ili most.

Preporučujemo

Prema sveobuhvatnoj novoj studiji, botovi su sada brži i precizniji u rešavanju CAPTCHA testova nego ljudi. 

Botovi sada predstavljaju ozbiljnu pretnju internetu jer mogu da se maskiraju kao legitimni korisnici i izvode štetne operacije kao što su skidanje sadržaja sa sajtova, kreiranje naloga i postavljanje lažnih komentara ili ocena, kao i trošenje dragocenih resursa.

"Ako ih ne kontrolišete, botovi mogu izvoditi ove štetne akcije na velikoj skali", upozoravaju naučnici, uključujući one sa Univerziteta u Kaliforniji, prenosi Independent.

Prema istraživanju koje još nije recenzirano, a objavljeno je na arXivu, botovi su u stanju da brzo i lako reše CAPTCHA testove. Naučnici su ocenili 200 najpopularnijih sajtova i otkrili da 120 od njih i dalje koristi CAPTCHA.

U okviru studije, koristili su pomoć 1.000 učesnika sa različitim pozadinama kako bi ocenili nivoe težine ovih testova. Otkriveno je da mnogi botovi nadmašuju ljude u brzini i tačnosti rešavanja ovih testova.

Dok je ljudima trebalo između devet i 15 sekundi da reše neke CAPTCHA testove sa tačnošću od oko 50 do 84 procenta, botovima je trebalo manje od sekunde da ih reše, sa tačnošću koja je gotovo savršena.

"Tačnost botova varira od 85 do 100 procenata, pri čemu je većina iznad 96 procenata. To znatno prevazilazi opseg tačnosti koji smo uočili kod ljudi (50-85 procenata)", napisali su naučnici u studiji.

Zbog toga što trenutni CAPTCHA testovi ne ispunjavaju potrebni bezbednosni cilj odbijanja botova, istraživači apeluju na bolje i dinamičnije pristupe za zaštitu sajtova.

(Telegraf.rs)