facebook - ブルートフォースに対するCaptchaソリューション

Question

ご存じのように、 Facebook には最近、インドの開発者によってエクスプロイトされた脆弱性がありました。

2016 年のブルート フォースは非常に奇妙です。Facebook は電話のコードを入力する際に​​レート制限を適用します。なぜ彼らは CAPTCHAS を使用しないのですか?

キャプチャを追加することで問題を回避できませんか?

ありがとう

Answer 1

CAPTCHA も完璧ではありません。それらをプログラムで解決する OCR アルゴリズムがあり、問題を外注するシステムもあります。つまり、危険なダウンロード サイトでは CAPTCHA を解決するためのポップアップが表示されますが、それらの本当の目的は、ユーザーが人間かどうかを調べることではありません。しかし、その特定のCAPTCHAを解決するために。人間の労働力が非常に安い場所には、通常の仕事として CAPTCHA を 1 日 10 時間解決する工場さえあると思います。