Car-tech

Wiederholung bricht Google Audio CAPTCHA

PS4 online Speicher verwalten und löschen, deutsch

PS4 online Speicher verwalten und löschen, deutsch
Anonim

Google hat einen Fehler behoben seine Audio-CAPTCHA-Software, die Betrügern eine Möglichkeit geben könnte, gefälschte Konten automatisch mit den Diensten des Unternehmens einzurichten.

Der Fehler wurde am Montag in einem Post an die Full Disclosure-Mailingliste beschrieben. Laut der Post könnte jeder einen Google Audio CAPTCHA-Test (Completely Automated Public Turing Test, um Computer und Menschen auseinander zu halten) bestehen, indem er als Antwort 10 Wörter eingibt.

CAPTCHA testet die von vielen Websites verwendete Software auf Online-Betrug. Websites verwenden häufig CAPTCHA-Systeme, um sicherzustellen, dass neue Konten von Menschen erstellt werden, anstelle von automatisierten Skripts. Typischerweise präsentiert ein CAPTCHA-Test ein schwer lesbares Bild eines Wortes, das der Benutzer dann eingeben muss, um zu beweisen, dass er kein Computer ist. Die Audio-Version gibt sehbehinderten Benutzern die Möglichkeit, CAPTCHA zu verwenden, indem sie einen aufgezeichneten Sound des Testworts abspielen.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Laut Harry Strongburg, die vollständige Offenlegung Ein Plakat, das das Problem meldete, beispielsweise "google google google google google google google google google" würde eine korrekte Antwort geben, unabhängig vom Testwort.

Google hat den Fehler schnell behoben, nachdem er veröffentlicht wurde.

"Wir haben gestern Abend innerhalb weniger Stunden einen Fehler in unserer Audio-CAPTCHA-Validierung behoben", sagte Sprecher Jay Nancarrow am Dienstag in einer E-Mail-Nachricht. "Audio-CAPTCHAs funktionieren weiterhin normal."

Das ist eine gute Sache, denn Betrüger könnten diesen Bug theoretisch nutzen, um schnell Tausende von bösartigen Google-Konten zu erstellen. Googles Gmail-Service wurde von Spammern genutzt, sagte Paul Ferguson, Sicherheitsforscher bei Trend Micro. Und Blogger und Google Groups wurden verwendet, um Malware zu verbreiten, fügte er in einem Sofortnachrichten-Interview hinzu.

Robert McMillan berichtet über Computersicherheit und allgemeine Technologie, die Neuigkeiten für Der IDG-Nachrichtenservice enthält. Folge Robert auf Twitter unter @bobmcmillan. Roberts E-Mail-Adresse lautet [email protected]