当前位置: 首页  >> 互联网+  >> 查看详情

研究发现:网站文本验证码存在“巨大安全漏洞”

来源: 新华社   日期:2018-12-24  责编: 环球科技网 
分享:
    近日,由中国西北大学房鼎益、陈晓江教授团队联合北京大学、英国兰卡斯特大学研究发现,网站上看似复杂的文本验证码存在“巨大安全漏洞”,大多数可被人工智能破解。
  这一成果发布于近期由国际计算机协会在加拿大举办的2018年计算机与通讯安全会议上,该会议是国际公认的计算机安全领域的顶级会议之一。
  西北大学团队负责人房鼎益教授介绍,团队基于最新的人工智能技术,建立了一套新型验证码求解器。他们综合分析了全球最热门50个网站的文本验证码,包括公众熟知的谷歌、eBay、微软、维基百科、淘宝、百度、腾讯、京东等网站。实验证明,大部分文本验证码可在0.05秒内被人工智能攻破。
  近10年来,验证码已成为大部分网站和应用程序必备的安全机制之一。虽然过程繁琐,但却起着重要的作用。在输入验证码时,后台系统能通过输入时长来识别登录者是人,还是计算机程序,从而避免因恶意登录导致的密码泄露、刷票、作弊等现象。
  “验证码一旦被人工智能攻破,写个程序就能成为水军,用机器点赞或投票;也能刷抢火车票,这是人工操作做不到的。”房鼎益说。
  然而实验表明,大部分网站文本验证码的破解率能够达到50%以上。团队主要成员、西北大学信息科学与技术学院副教授汤战勇说,通过这项研究,希望能提高业界对文本验证码安全性的重视和关注。近年来在人工智能技术取得重大突破这一背景下,文本验证码的安全性非常脆弱,我们急需考虑使用新型的验证码方案。
  房鼎益教授也表示,目前研究人员正致力于利用人工智能技术合成更安全的验证码来抵御此类攻击。“我们试图在不影响交互性的基础上,让用户体验更便捷,让机器更难识别,确保网络安全和用户隐私不被泄露,是我们未来的研究方向。”

【免责声明】: 凡注明 “环球科技网” 字样的图片或文字内容均属于本网站专稿,如需转载图片请保留 “环球科技网” 水印,转载文字内容请注明来源“环球科技网”;凡本网注明“来源:XXX(非环球科技网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其作品内容的实质真实性负责,转载信息版权属于原媒体及作者。如转载内容涉及版权或者其他问题,请投诉至邮箱;1978751725@qq.com 
 
本网公告
环球科技网从不发布负面新闻资讯,也绝不会发布负面信息。如发现负面信息链接请甄别是否为环球科技网所发。
本网系北京伯乐传媒广告有限公司主办、所有。本网唯一域名(www.hqkjw.cn),其它域名链接均为假冒。望广大网民及企业主认真甄别。


咨询、采访、合作、投稿等请致电:13911566744(含微信)

     
 


 

相关新闻

  • 从五道口到西二旗 一家互联网公司的进化史 从五道口到西二旗 一家互联网公司的进化史 2018-12-23 20:41:40

         快手创始人宿华打过一个有趣的比喻,早期的快手就像一个游牧民族,以五道口为圆心,每隔一两年都会将办公区扩张至新地方。   最近在高德地图上,西二旗后厂村路南侧的联想北研园区悄悄被改成了“快手总部”。原来即将进入第8个年头的快手又搬迁了,而且是总部搬迁。12月24日,快手总部将从五道口迁入了西二旗,分散在五... [阅读]

  • 百度京东发力云计算,能否“C位出道”? 百度京东发力云计算,能否“C位出道”? 2018-12-20 14:06:12

        从自身业务的支撑再到未来大数据资源的掌控,布局“云”已经成为了互联网巨头们最“正确”的发展方向。在国内的云计算领域,阿里巴巴、腾讯和华为等企业也是早早已经涉足并展开了激烈的市场争取。据日前市场调研机构IDC发布的市场份额报告显示,阿里云市场份额占比45.5%,排名第一;腾讯云市场份额... [阅读]

  • 新一代杀毒策略 “组合拳”打败网络“高级黑” 新一代杀毒策略 “组合拳”打败网络“高级黑” 2018-12-14 10:45:11

        美国FBI(联邦调查局)一位高管曾说:世界上只有两种企业,一种是知道自己已被黑客APT入侵的;另一种是还浑然未知的。   APT指高级持续性威胁(Advanced Persistent Threat),它的“高级”在于“用间谍打头阵”。例如,谷歌遭受的著名的“极光行... [阅读]

  • 互联网企业扎堆调整架构找初心 互联网企业扎堆调整架构找初心 2018-12-06 14:49:44

        腾讯、阿里、小米、美团、ofo、滴滴……临近岁末,又一家企业加入组织结构调整的大军。在不断公开的“内部信”中,有人看到了权力交接,有人看到艰难的取舍,有的企业要趁着调整专注核心业务收缩边界,也有的企业把调整看作一次企业重生的机会,找回初心和价值观。调整不应该是个体企业内部的&ld... [阅读]