[News] Soylent Grid: des CAPTCHA de plus en plus utiles

[Adrien]

Pourquoi ne pas tirer profit des mécanismes anti-spam de type CAPTCHA largement utilisés sur les blogs et sur de nombreux sites Internet pour faire effectuer à des humains des tâches jugées complexes pour des machines ? Cette simple constatation est à l'origine du projet "Soylent Grid" développé à l'University of California, San Diego (UCSD) par une équipe franco-américaine et financé par Calit2 (California Institute for Telecommunications and Information Technology). Ces t...

Lire la suite

[Space]

Le spammeur peut embaucher quelqu'un pour remplir ces captcha à longueur de journée.

[lincruste]

@Space:
Le but n'est pas d'améliorer la sécurité des captcha déjà existants, mais plutôt de faire fructifier le travail que cela représente. Il y a tous les moins une nouvelle idée pour récupérer le boulot fourni par les millions d'anonymes d'Internet.

Quel spammeur va embaucher quelqu'un pour saisir des captcha?
Entre une dizaines de personnes rémunérées, coûteuses et lentes et un robot qui traite des milliers de requêtes par seconde, il n'y a même pas de concurrence.

[moi_en_personne]

Entre une dizaines de personnes rémunérées, coûteuses et lentes et un robot qui traite des milliers de requêtes par seconde, il n'y a même pas de concurrence.

Il faut savoir que les robots sont efficaces et même extrêmement efficaces quand les données qu'on leur soumet sont structurés et codées pour faciliter son traitement. Dans le cas des images, c'est loin d'être le cas. En effet une image est faite pour donner un rendu visuel donc qualitatif de quelques chose, mais pas souvent de rendu quantitatif. Et sur ce les compétences de l'homme et de la machine sont diamétralement opposées dans le domaine de l'image. Quand l'image est bien contrastée et même quand elle ne l'est pas trop, la capacité de l'homme à en extraire un contenu informatif est plus élevée que celle du robot. Par contre quand il faut traduire un contenu informatif en image le robot est plus efficace s'il est bien programmé. Pour illustrer très simplement l'homme lira plus rapidement une écriture sur une image que le robot, Mais pour fabriquer une image et y ajouter des écriture le robot sera plus rapide. La raison est simple: une image pour un robot c'est généralement un ensemble de pixel ou de points; c'est l'image vu dans ce sens qui est structuré à savoir des pixels dans un certain ordre. Il faut donc pour un robot analyser l'agencement de ces pixels et y reconnaitre des caractères (reconnaissance de forme) afin d'en extraire ce qui y est écrit, ce qui est presque automatique pour l'homme.

[lincruste]

Et c'est bien pour cela que les hackers auront recours au social engineering face aux captcha, tant qu'aucun algorithme "Turing-compliant" n'existera.

[moi_en_personne]

Eh oui, fini les images tordus pour empêcher aux robots de faire 1000 et 1 inscriptions sur un site.
Maintenant il suffit au robot de récupérer les images déformées et d'utiliser ce système pour le décoder et le tour est joué.
Heureusement que d'un autre côté, il y a le bannissement d'adresse IP. Mais avant que l'IP ne soit bannit, un serveur risque d'avoir été mis hors service.