來源:
新華網

研究發現:網站文本驗證碼存在“巨大安全漏洞”

2018-12-24 21:40:27 來源: 新華網

  新華社西安12月24日電(記者李華、王釗)由我國西北大學房鼎益、陳曉江教授團隊聯合北京大學、英國蘭卡斯特大學研究發現,網站上看似復雜的文本驗證碼存在“巨大安全漏洞”,大多數可被人工智能破解。

  這一成果發布于近期由國際計算機協會在加拿大舉辦的2018年計算機與通訊安全會議上,該會議是國際公認的計算機安全領域的頂級會議之一。

  西北大學團隊負責人房鼎益教授介紹,團隊基于最新的人工智能技術,建立了一套新型驗證碼求解器。他們綜合分析了全球最熱門50個網站的文本驗證碼,包括公眾熟知的谷歌、eBay、微軟、維基百科、淘寶、百度、騰訊、京東等網站。實驗證明,大部分文本驗證碼可在0.05秒內被人工智能攻破。

  近10年來,驗證碼已成為大部分網站和應用程序必備的安全機制之一。雖然過程繁瑣,但卻起著重要的作用。在輸入驗證碼時,后臺系統能通過輸入時長來識別登錄者是人,還是計算機程序,從而避免因惡意登錄導致的密碼泄露、刷票、作弊等現象。

  “驗證碼一旦被人工智能攻破,寫個程序就能成為水軍,用機器點贊或投票;也能刷搶火車票,這是人工操作做不到的。”房鼎益說。

  然而實驗表明,大部分網站文本驗證碼的破解率能夠達到50%以上。團隊主要成員、西北大學信息科學與技術學院副教授湯戰勇說,通過這項研究,希望能提高業界對文本驗證碼安全性的重視和關注。近年來在人工智能技術取得重大突破這一背景下,文本驗證碼的安全性非常脆弱,我們急需考慮使用新型的驗證碼方案。

  房鼎益教授也表示,目前研究人員正致力于利用人工智能技術合成更安全的驗證碼來抵御此類攻擊。“我們試圖在不影響交互性的基礎上,讓用戶體驗更便捷,讓機器更難識別,確保網絡安全和用戶隱私不被泄露,是我們未來的研究方向。”

責任編輯: 張曉艷
關鍵詞:
+1
新聞評論文明上網理性發言,請遵守新聞評論服務協議,評論僅供表達個人看法,并不代表我網立場

為你推薦

加載更多新聞
020020030100000000000000011100001210023346
精品国产毛片一区二区无码| 日韩精品无码免费专区午夜| √天堂中文www官网在线| 中文一国产一无码一日韩| 免费A级毛片无码鲁大师| 国产中文字幕在线免费观看| 人妻少妇伦在线无码专区视频| 亚洲精品无码鲁网中文电影 | 中文字幕精品无码一区二区三区| 4hu亚洲人成人无码网www电影首页 | 开心久久婷婷综合中文字幕| 无码精品久久久天天影视| 久久中文骚妇内射| 国产在线拍偷自揄拍无码| 欧美日韩中文字幕在线| 国产av无码专区亚洲国产精品| 无码毛片一区二区三区中文字幕| 91久久九九无码成人网站| 东京热av人妻无码专区| 国产又爽又黄无码无遮挡在线观看| 无码夫の前で人妻を犯す中字| 91久久九九无码成人网站| 亚洲av永久无码精品秋霞电影影院| 色噜噜狠狠成人中文综合| 国模吧无码一区二区三区| 亚洲精品无码久久久影院相关影片| 色综合久久无码中文字幕| heyzo高无码国产精品| 亚洲午夜国产精品无码| 天堂√最新版中文在线天堂| 午夜无码视频一区二区三区| 国产精品va无码一区二区| 国产成人精品一区二区三区无码 | 暖暖免费中文在线日本| 亚洲成A人片在线观看无码3D| 人妻aⅴ无码一区二区三区| 久久精品中文无码资源站| 日韩中文字幕一区| 在线观看免费无码视频| 国产免费黄色无码视频| 日韩欧精品无码视频无删节 |