روحت شاد CAPTCHA

11 خرداد 1400 روحت شاد CAPTCHA

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ محققین در هیئت سخنرانی کنفرانس RSA 2021 پیرامون حملات وبی و کلاهبرداری آنلاین صبحت کردند. در این سخنرانی به درس‌هایی که از مطالعات تاکتیک‌های مجرمان سایبری گرفته شده و حملاتی که روی سازمان‌های بزرگ صورت گرفته پرداخته شد. یکی از سخنران‌ها دان وودز، مدیر اسبق اجرای قانون از تجربه آموزش خود بعنوان یک کارگر مزرعه کپچا[1] گفت. کار پرفشار و کم‌درآمدی بود (روزی 3 دلار) اما نکته‌ای که وودز بدان اشاره داشت این بود که CAPTCHA دیگر با اهدافش جور درنمی‌آمد. اگر بخواهیم کلی صحبت کنیم، چنانچه رابطی برای انسان طراحی شده باشد برای دسترسی بدان به ربان نیازی نیست. برنامه‌ها از طریق APLها با هم در ارتباط هستند و نه رابط‌ها. رباتی که در تلاش است به منبع آنلاین یا سرویسی از طریق رابط کاربری دسترسی پیدا کند به احتمال زیاد می‌شود آن را بخشی از اقدام به اکسپویت قلمداد کرد. برای سا‌ل‌ها، کپچا –مکانیزمی برای تشخیص کاربران انسان از کامپیوترها- یک تنه به جنگ ربات‌های غیرقانونی رفته است. بسیاری از خدمات از جمله سیستم‌های آنلاین بانکی و برنامه‌های وفاداری مشتری هنوز از آن استفاده می‌کنند؛ اما آیا می‌شود هنوز هم به CAPTCHA  اعتماد کرد؟

مزرعه کلیک[2] چیست؟

مزرعه کلیک به المان انسانی کلاهبرداری کلیک اشاره دارد: بسیاری از افرادی که روی آگهی‌هایی کلیک می‌کنند که به ازای هر کلیک پول می‌دهند یا امتیاز سرچ صفحات وب را بالا می‌برند یا تعداد لایک، ویو، رأی یا سایر معیارها را افزایش می‌دهند. ربات‌ها قبل‌تر کار کلیک را انجام می‌دادند اما استفاده از الگوریتم‌های ضدکلاهبداری باعث شده اسکمرها افراد واقعی را هم وارد این ماجرا کنند. برخی از مزرعه‌های کلیک –مثل همان که وودز را استخدام کرده بود- تخصشان در خدمات کپچاست و بات‌هایی را کنترل می‌کنند که با مسائل تأییدیه روبرو هستند. کار یک کارگر مزرعه CAPTCHA اجرای اموریست که برای یک فرد ساده است اما برای یک دستگاه به طور عجیبی پیچیده. ممکن است عکس‌هایی را با یک شیر آتش‌نشانی انتخاب کنند، توالی بهم‌ریخته‌ی یک سری حروف را رمزگشایی کرده، یک معادله ریاضی بسیار ساده را حل نموده یا کلی کارهای مشابه دیگر را انجام دهند. شاید نمونه‌های زیادی با تم زیر دیده باشید:

آیا به CAPTCHA نیاز است؟

کاربران هرگز به طور خاص طرفدار مکانیزم کپچا نبوده‌اند. همیشه جایی برای خطا در این ساز و کار بوده است: کلیک تصادفی روی تصویری اشتباه، از قلم افتادن یک شیر آتش‌نشانی در پس‌زمینه، جا افتادن یک کاراکتر در دسته اعداد یا حروف. حتی اگر همه‌چیز هم درست پیش رود، پروسه کپچا تجربه کاربری منفی دارد؛ بدین‌معنا که جریان تجربه کاربری را برهم زده و از کارایی آن می‌کاهد. همچنین مزرعه‌های CAPTCHA ابزارهای انحصاری اسکمرها با محوریت کپچا نیستند. برخی برای مثال هنوز در تلاشند تا هوش مصنوعی را قادر به حل چنین معماهایی بکنند. مکانیزم‌های کپچا هر چقدر هم که نقص داشته باشند باز هم یک لایه محافظتی ارائه می‌دهند؛ پس استفاده از آن‌ها به نظر معقول می‌آید. اما همیشه همه‌چیز به این راحتی‌ها هم نیست.

جایگزین‌های CAPTCHA

کپچا دیگر به طور امنی در مقابل مهجمین نمی‌ایستد و درست همین مهاجمینند که دارند کاربران واقعی را به دردسر می‌اندازند. خلاصه بگوییم که وقت آن رسیده این ساز و کار قدیمی و از مد افتاده را ترک کنیم. اما خوشبختانه کپچاها تنها ابزارهای اتوماسیون برای تعیین انسان و ماشین در دسترسی به سیستم نیستند. گزینه‌ی بهتر، Kaspersky Fraud Prevention‘s Advanced Authentication است که مراحل غیرضروری احراز هویت را کاهش می‌دهد و تجربه کاربری یکپارچه‌ای را ارائه می‌دهد. به لطف فناوری‌های یادگیری ماشین،  Advanced Authentication از تحلیل رفتار کاربر، شاخص‌های منفعل بیومتریک، داده‌هایی در خصوص دستگاهی که از آن فرد اقدام به درخواست احراز هویت کرده، محیطشان و خیلی چیزهای دیگر استفاده می‌کند تا در نهایت سریع و درست تصمیم بگیرد آیا به کاربر اجازه لاگین بدهد یا تأیید اضافه‌ای از او بگیرد و یا دسترسی‌اش را محدود سازد. این فناوری به دقت تعیین می‌کند آیا سرویس هم‌اکنون در دسترس یک انسان قرار گرفته یا یک ماشین.

 

[1]CAPTCHA farms، مزرعه‌های کپچا خدماتی هستند که توسعه دهندگان ربات‌ها از طریق API  میتوانند برای حل خودکار Captcha از آنها استفاده کنند. هدف اصلی ایجاد ربات‌ها کمک به انسان‌ها بوده است. جالب است بدانید در مزرعه کپچا این انسان‌ها هستند که به ربات‌ها کمک می‌کنند تا کپچا را حل کنند.

[2] Click farm

 

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    9,451,490 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    14,181,740 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    3,545,435 ریال14,181,740 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    94,595,990 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    13,379,850 ریال26,759,700 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    19,186,795 ریال38,373,590 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    20,524,780 ریال41,049,560 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    68,111,996 ریال170,279,990 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    81,735,116 ریال204,337,790 ریال
    خرید
  • Kaspersky Small Office Security

    130,929,716 ریال327,324,290 ریال
    خرید
  • Kaspersky Small Office Security

    95,358,236 ریال238,395,590 ریال
    خرید
  • Kaspersky Small Office Security

    152,499,656 ریال381,249,140 ریال
    خرید
  • Kaspersky Small Office Security

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    174,448,016 ریال436,120,040 ریال
    خرید
  • Kaspersky Small Office Security

    122,604,476 ریال306,511,190 ریال
    خرید
  • Kaspersky Small Office Security

    196,017,956 ریال490,044,890 ریال
    خرید
  • Kaspersky Small Office Security

    124,874,996 ریال312,187,490 ریال
    خرید
  • Kaspersky Small Office Security

    199,802,156 ریال499,505,390 ریال
    خرید
  • Kaspersky Small Office Security

    175,961,696 ریال439,904,240 ریال
    خرید
  • Kaspersky Small Office Security

    281,540,876 ریال703,852,190 ریال
    خرید
  • Kaspersky Small Office Security

    227,048,396 ریال567,620,990 ریال
    خرید
  • Kaspersky Small Office Security

    363,279,596 ریال908,198,990 ریال
    خرید
  • Kaspersky Small Office Security

    274,350,896 ریال685,877,240 ریال
    خرید
  • Kaspersky Small Office Security

    438,963,596 ریال1,097,408,990 ریال
    خرید
  • Kaspersky Small Office Security

    520,323,896 ریال1,300,809,740 ریال
    خرید
  • Kaspersky Small Office Security

    832,520,396 ریال2,081,300,990 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد