Google тестирует биометрическую капчу, которую легко обойти

Google тестирует новую биометрическую капчу, но её уже обошли с помощью стоковых изображений Компания Google начала тестирование новой версии reCAPTCHA, которая вместо привычного выбора светофоров или ввода текста просит пользователя показать в веб-камеру ладонь или помахать рукой. Разработчики заявляют, что встроенные ИИ-алгоритмы анализируют мимику и движение кисти по 21 контрольной точке, а сама видеозапись удаляется сразу после проверки. Система создавалась для защиты от ботов, но исследователи безопасности смогли обмануть её в первые же дни тестов. Один из пользователей успешно прошел верификацию, выведя в виртуальную камеру через программу OBS обычный стоковый снимок человека с поднятой рукой. Специалисты отмечают, что автоматизировать такой обход для ботнетов будет несложно. Для этого достаточно написать простой скрипт, который транслирует нужное изображение в поток виртуальной камеры.