IT之家12月25日消息 据新华社报道,在加拿大举办的2018年计算机与通讯安全会议上,西北大学房鼎益、陈晓江教授团队联合北京大学、英国兰卡斯特大学发布研究报告称,网站上看似复杂的文本验证码存在“巨大安全漏洞”,大多数可被人工智能破解。
▲图片来自flickr
据报道,西北大学团队负责人房鼎益教授介绍,他们基于最新的人工智能技术,建立了一套新型验证码求解器,在综合分析包括谷歌、eBay、微软、维基百科、淘宝、腾讯、京东等在内的全球最热门50个网站的文本验证码之后,得出结论:大部分文本验证码可在0.05秒内被人工智能攻破。
另外,实验还表明,大部分网站文本验证码的破解率能够达到50%以上。
报道指出,近10年来,验证码已成为大部分网站和应用程序必备的安全机制之一,以避免因恶意登录导致的密码泄露、刷票、作弊等现象。一旦网站验证码被攻破,则可利用机器进行点赞、投票、刷抢火车票等行为。
本文由LinkNemo爬虫[Echo]采集自[https://www.ithome.com/0/402/260.htm]