针对 hCaptcha 系统的低成本攻击
密码学与安全
2022-03-08 v1
摘要
CAPTCHA 是一种防止恶意机器人程序滥用互联网网站的机制。hCaptcha 是一种较新但正在兴起的图像 CAPTCHA 服务。本文提出一种能以高成功率破解 hCaptcha 挑战的自动化系统。我们针对来自实际网站的 270 个 hCaptcha 挑战评估了该系统，证明其能以 95.93% 的准确率解决它们，且平均仅用 18.76 秒即可破解一个挑战。我们的攻击运行于仅含 2GB 内存（RAM）、3 个 CPU 且无 GPU 设备的 docker 实例上，表明发起针对 hCaptcha 系统的成功大规模攻击所需资源极少。
引用
@article{arxiv.2104.04683,
title = {A Low-Cost Attack against the hCaptcha System},
author = {Md Imran Hossen and Xiali Hei},
journal= {arXiv preprint arXiv:2104.04683},
year = {2022}
}
备注
To appear in the 15th IEEE Workshop on Offensive Technologies (WOOT 2021)