security - reCaptcha 是否已被破解/黑客攻击/OCR 识别/击败/损坏？

Question

这个问题不太可能对任何 future 的访客有帮助；它只与一个较小的地理区域、一个特定的时间点或一个非常狭窄的情况相关，通常不适用于全世界的互联网受众。如需帮助使此问题更广泛适用， visit the help center 。

已关闭 10 年前。

是否已使用任何编程方法来击败 reCAPTCHA？

我有兴趣看到证据和潜在的证明，特别是 reCAPTCHA 已被完全自动化、无人的方法淘汰。

澄清一下，不寻找以任何方式涉及人类的 reCAPTCHA 作弊解决方案，无论是负责填写验证码的团队、色情搜索者还是 Mechanical Turk。

我也不寻找 reCAPTCHA 的替代方案，例如选择动物类型、背景字段或 JavaScript 技巧。

Answer 1

我注意到，原则上，这里几乎所有的答案都与验证码概念的无效性有关 - 虽然我非常同意他们的观点，但实际上给出了 talk at OWASP几个月前 explaining just that - 问题很具体，所以我会提供演示。
但首先，我会重申，除了演示之外，重新阅读其他评论，因为验证码确实毫无意义，没有帮助，与实现无关......

但实际上，请查看 CAPTCHA Killer 。您可以上传验证码图像，它会自动(如果不是立即)提供 OCR 答案。它还提供了一个 API(我认为是 REST，但也可能是 SOAP)。我个人尝试了许多 reCAPTCHA 图像，它实际上是一些最容易(或至少是最快)被破坏的图像。

更新:CAPTCHA Killer 的网站现已被关闭，显然是迫于法律压力。请参阅http://captcha.org/有关该主题的完整概述。

是的，OCR 并不是破解验证码保护站点的最佳方法 - 还有许多其他更好的方法。