Drogi użytkowniku! Wykryłem, że korzystasz z AdBlocka. Nie zamierzam Cię blokować, gdyż jest to nie równa walka, zatem proszę Cię. Proszę Cię o to byś wyłączył AdBlocka w mojej domenie.
Hi.
Kolejna rzecz której nie było w planach. System reCAPTCHA zawiódł. Został złamany przez 4chan. Nadszedł czas na zmiany zasady walki ze spamem na blogu. Zmiany na co? Przeczytaj
reCAPTCHA złamana
System reCAPTCHa został złamany przez 4chan. Doświadczyłem tego, jak SPAM wtargnął na mojego bloga mimo tego, że system był aktywny. Jak złamali reCAPTCHĘ? Niestety bardzo prosto.
Zasada działania systemu:
Jak wiadomo, reCAPTCHA zawsze przedstawia użytkownikowi dwa słowa. Pierwsze z nich jest słowem kontrolnym, znanym systemowi, a drugie jest nieznane – i je właśnie musi rozpoznać człowiek, poprawiając błędy OCR. Jeśli dany napis regularnie jest rozpoznawany w określony sposób, wówczas system wprowadza je do swojej listy słów kontrolnych.
Jak został złamany:
Hakerzy zrozumieli, że jeśli zawsze będą każde nieznane słowo rozpoznawać jako ten sam napis, w efekcie system zostanie wypełniony tysiącami błędnie rozpoznanych napisów – i każdy z testów z nich korzystających będzie można „przejść” za pomocą tego samego słowa. Nowe boty zaczęły przetwarzać testy reCAPTCHA, wyszukiwać łatwe do rozpoznania słowa kontrolne i „odczytywać” słowo nieznane jako „PENIS”. Finalnie okazało się, że znaczny odsetek napisów w systemie jest automatycznie przekładany na słowo PENIS. Znawcy literatury odkryją kiedyś z przerażeniem, że ulubionym słowem autorów z przeszłości była właśnie nazwa męskiego organu płciowego.
Źródło: Webhosting.pl
Nowa droga walki ze SPAMem
Skoro reCAPTCHA jest już złamana a co gorsza – sam tego doświadczyłem REZYGNUJĘ Z TEGO SYSTEMU. Tak, Mescamie – nie musisz już chodzić po okulary chcąc napisać komentarz ani tym bardziej czuć się jak robot. Nowym zabezpieczeniem bloga będzie Akismet wraz z banowaniem IP spamujących (może te banowanie to walka z wiatrakami ale są ludzie którzy sami spamują tak więc – zanim napiszesz SPAM zastanów się). Planuję także zmiane konfiguracji moderowania komentarzy. Osoba z jednym zaakceptowanym komentarzem będzie miała następne akceptowane automatycznie, ale to dopiero wkrótce.
Liczba odsłon: 26 843
Subskrybuj RSS
