'보안'에 해당되는 글 1건

CAPTCHA를 사람이 풀 수 있기 때문에, captcha 부분을 다른 사람에게 전송하는 프로그램이나 웹서비스가 나오면 막을 수 없어서 곤란하겠다고 생각했는데,

http://en.wikipedia.org/wiki/CAPTCHA

에 이미 그 헛점이 보고돼 있네. 이런 거 있으면 곤란하겠다. 방어하기도 힘들고.

Cheap or unwitting human labor[edit]

It may be possible to subvert CAPTCHAs by relaying them to a sweatshop of human operators who are employed to decode CAPTCHAs. The W3C paper linked below states that such an operator "could easily verify hundreds of them each hour". Nonetheless, some have suggested that this would still not be economically viable.^[15] Another technique used consists of using a script to re-post the target site's CAPTCHA as a CAPTCHA to a site owned by the attacker, which unsuspecting humans visit and correctly solve within a short while for the script to use.^[16]

캽차 그림의 url을 노동력이 싼 곳 또는 참여형 일반인에 보내고, 응답을 받기