歪んだ文字や数字を入力する「CAPTCHA」を突破できるマルウェアが出現、どういう仕組みなのか？

By JD 入力フォームやアカウント作成画面に表示される、歪んだ文字や数字を入力する認証ツールが「CAPTCHA」です。これは、人間とボットを区別するために作られた文字入力テストですが、最新のマルウェアはこのCAPTCHAすらも突破してしまうことが明らかになりました。 Kaspersky Lab discovers Podec: the first Trojan to trick CAPTCHA into thinking its human | Kaspersky Lab http://www.kaspersky.com/about/news/virus/2015/Kaspersky-Lab-discovers-Podec-first-Trojan-to-trick-CAPTCHA-into-thinking-its-human CAPTCHAは、インターネット上でアカウントを作成しよう

[suginoy]

CAPTCHAをリアルタイムにアダルトサイト転送して「動画を見たければこの文字を入力しろ」って書いとけば全自動でCAPTCHA解けるって昔サブカルパジャマトークでやってた。

[dmutaguchi]

機械を排除するため人間が用意した問題を、機械が人間のフリをして人間に回答させているということか。もうこれSFの世界だな。

[userinjapan]

CAPTCHA解読サービス自体はマルウェアと関わりなく以前からAPIで利用されている

[techboon]

いつも読めなくてリロード連打するからこれ使って突破する機能が付いたブラウザあったら使う

[mr_bond]

プログラムが人間に回答させてる笑 こんな犯罪に加担してるとか嫌だろなσ^_^; 悪質

[hungchang]

人力入力サービスに自動転送し突破、と。「一度Podecに管理者権限を与えてしまうと、実行停止や削除が不可能になってしまうそうで、Podecはコードの分析を防ぐために最先端の技術を駆使していることも明らかに」

[kana321]

歪んだ文字や数字を入力する「CAPTCHA」を突破できるマルウェアが出現、どういう仕組みなのか？

[bvbvv]

いたちごっこですね

[hnw]

課金システム（おそらくGoogle Play）の金額確認もバイパスするって原文には書いてあって、その方が怖い。rooted前提の攻撃？

[kamei_rio]

発想を逆転させると、現代の技術を駆使すればエロサイトを巡回するマルウエアが作れると

[ENJILOG]

マジか。。

[diveintounlimit]

“画像をテキスト化してくれるサービスの「Antigate.Com」へCAPTCHAの画像を送信。Antigate.Comでは人力で画像内の文字や数字がテキスト化されるので、これをPodecが入力して堂々と突破”

[hatomugicha]

画像から文字を入力する仕組みそのものに名前があったような。思い出せない