Американская компания заявила о взломе «капча»-теста

Vicarious – американская  компания, специализирующаяся на информационных технологиях недавно заявила о создании алгоритма, способного решить большую часть задач, которые предлагаются системой с названием «капча». Известно, что для того чтобы определить является посетитель роботом или реальным человеком, необходимо внедрить на сайт капчу, это необходимая мера. Термин появился в 2000 году, основная идея этого теста – предложить задачу, которая является легкой для человека, но введет в ступор компьютер. Прежде, чем говорить о предложенном компанией Vicarious алгоритме решения задач капчи давайте разберемся, как это делается. Для начала следует установить библиотеку Graphics Draw, она нужна для отрисовки графики и изображений с помощью встроенных PHP-функций.

Как правило, капча состоит из трех компонентов: фигуры, искажения и текста. Для ее создания необходимо:

1. Отобразить пустое изображение в браузере. Это делается с помощью HTML-тега, ссылающегося на внешний файл. Используют две функции – для создания и для отображения изображения.
2. Создать фигуру. Для капчи может быть выбрана абсолютно любая фигура. После выполнения данного шага предыдущая картинка станет белой.
3. Сгенерировать случайные линии. Это нужно для искажения капчи. Линии создаются от начальной до конечной точки. Чтобы линия протянулась от одного края картинки до другого, надо указать координаты со значениями, равными ширине изображения. Потом координаты будут генерироваться автоматически, создавая одну случайную линию.
4. Сгенерировать случайные точки. Этот шаг делается аналогично предыдущему.
5. Сгенерировать случайный текст. Для этого используют функцию imagestring(), которая выводит текст на изображение. Текст внутри капчи меняется каждый раз при обновлении страницы.

Также необходимо выполнить процесс валидации. На этом этапе принимается и обрабатывается ответ от пользователя. Поле ввода должно появляться только в случае, когда человек первый раз заходит на страницу или ответ пользователя оказался некорректным.

О том, что в компании Vicarious научились благополучно обходить сервис капчи уже написали следующие известные издания: Forbes и ScienceNow. Основной особенностью изобретенного алгоритма является способность работы с текстовыми заданиями теста капча. Технические вопросы реализации алгоритма Vicarious пока не сообщаются.

03.05.2014