Google testira skeniranje ruke protiv botova, ali hakeri ga već varaju običnom slikom

Zahvaljujući ma&scaron;inskom učenju i automatizaciji zasnovanoj na botovima, CAPTCHA sistemi danas pružaju veoma malu za&scaron;titu od složenih operacija slanja neželjenog sadržaja (spama). Međutim, oni i dalje igraju veliku ulogu u operativnoj bezbednosti mnogih veb-sajtova, a Google i dalje poku&scaron;ava da unapredi ovu tehnologiju uz neke prilično upitne izbore po pitanju privatnosti.Google radi na novoj vrsti izazova kako bi unapredio svoj reCAPTCHA sistem, koristeći biometrijsku identifikaciju da potvrdi da je korisnik zaista čovek. Metoda je zvanično nazvana &quot;verifikacija gestikulacijom ruke&quot; (HGV) i, prema prvim testiranjima, uglavnom je beskorisna. &Scaron;to je jo&scaron; gore, HGV bi mogao da predstavlja značajan rizik po privatnost korisnika, naročito ako nemate poverenja u to kako velike tehnolo&scaron;ke kompanije upravljaju va&scaron;im biometrijskim podacima.BREAKING: google introduces new captcha entirely bypassable using stock images 👀 https://t.co/dPWiy5GwTL pic.twitter.com/nMQQPDqIqG&mdash; PatRyk (@Patrosi73) June 28, 2026Google obja&scaron;njava da HGV zahteva pristup veb-kameri uređaja kako bi mogao da snimi &quot;jedan ili vi&scaron;e&quot; video-klipova korisnikove ruke. Korisnik treba da mahne kameri ili da napravi druge gestove kako bi Google obradio video i pravilno izvukao najrelevantnije biometrijske tačke. Gest mahanja rukom trebalo bi da omogući reCAPTCHA sistemu da potvrdi da korisnik nije bot.Biometrijska identifikacija bi trebalo da poveća bezbednost reCAPTCHA sistema, ali se čini da HGV ne radi onako kako je zami&scaron;ljeno. Neki korisnici su već testirali ovu funkciju i potvrdili da se napredna za&scaron;tita može zaobići uz pomoć samo nekoliko običnih fotografija i funkcionalnosti &quot;virtuelne kamere&quot; koju pruža program OBS Studio. Potencijalni napadač bi samo morao da &quot;opona&scaron;a&quot; gest ruke pomoću fotografije, dok virtuelna kamera OBS-a elimini&scaron;e potrebu za fizičkom veb-kamerom na sistemu.Ma&scaron;insko učenje i druge napredne tehnologije automatizacije sada mogu da savladaju identifikacione sisteme kao &scaron;to je reCAPTCHA u većini slučajeva. Rani neuspeh HGV-a nagla&scaron;ava da će izazovi zasnovani na biometriji verovatno pratiti isti put. Metodu zaobilaženja putem virtuelne kamere trebalo bi da bude prilično lako automatizovati pomoću fotografija i malo programiranja u Pythonu.Pored toga, HGV bi mogao da se pokaže kao prilično kontroverzan izbor za ljude koji brinu o svojoj privatnosti. Neki korisnici ističu kako ovakve funkcije teže da normalizuju neprekidni nadzor u pozadini od strane velikih tehnolo&scaron;kih kompanija, zahtevajući neograničen pristup kameri samo da biste posetili neki veb-sajt.Iz Google-a su saop&scaron;tili da se video-snimci koje zabeleži HGV obrađuju isključivo radi prepoznavanja gestikulacije ruke i da se bri&scaron;u ubrzo nakon zavr&scaron;etka procesa verifikacije. Snimci se &quot;nikada&quot; ne povezuju sa identitetom korisnika, dok se audio-snimak ne beleži.Ipak, kao &scaron;to jasno pokazuje nedavni slučaj &quot;obrisanog&quot;, a kasnije povraćenog Nest video-snimka, Google-ova platforma u oblaku može da zadrži određene podatke u svom pozadinskom sistemu čak i kada korisnik vi&scaron;e nema pristup njima. &Scaron;ta god pisalo u ugovoru o licenciranju sa krajnjim korisnikom (EULA), Mountain View će verovatno poku&scaron;ati da ubaci i &scaron;to je vi&scaron;e moguće korisničkih podataka u Gemini AI, uprkos potencijalnim posledicama po privatnost.

Google testira skeniranje ruke protiv botova, ali hakeri ga već varaju običnom slikom

0 Komentari