# Скрипт може да заобикаля аудио версията на reCAPTCHA в 90% от случаите

> Антиспам филтърът се използва от над 3.8 млн. сайта, включително и почти 600 български

Христо Петров · 03.01.2019, 17:35 · Cybersec News, Спам, Защита от спам, Спам филтър

Екип на Университета в Мериленд е публикувал нова версия на софтуер, който може успешно да покрие аудио теста на reCAPTCHA в 90% от случаите. Антиспам услугата, която е собственост на Google, се използва за борба с фалшивия интернет трафик и спам съобщенията.

Кодът се казва unCaptcha2 и е публикуван за сваляне в [GitHub](https://github.com/ecthros/uncaptcha2). Той е нова версия на софтуера, който екипа на университета [публикува](http://uncaptcha.cs.umd.edu/) през 2017 г. Тогава успеваемостта му беше 85%. "Благодарение на промените в аудио версията на reCAPTCHA, заобикалянето му е по-лесно от всякога. Кодът ни трябва да направи само една заявка до някой обществено достъпен API за конвертиране от реч към текст, за да постигне 90% успеваемост", казват авторите на unCaptcha2.

Софтуерът работи по следния начин: той сваля аудио теста на reCAPTCHA, изпраща го към услуга за конвертиране на реч в текст и след това въвежда получения текст като отговор в полето на антиспам филтъра.

Още в края на юни Google е информирана за факта, че unCaptcha2 преминава с 90% успеваемост през аудио версията на популярния антиспам филтър. От компанията обаче не са счели за необходимо да предприемат някакви действия. "Екипът на reCAPTCHA знае за този вектор на атака и потвърждава, че е съгласен да публикуваме кода въпреки високата му успеваемост", казват авторите на софтуера.

reCAPTCHA се използва от поне 3.8 млн. сайта, включително и почти 600 български, според данните на [Built With](https://trends.builtwith.com/widgets/reCAPTCHA). Основната му цел е да спира публикуването на спам коментари, в които може да се крият зловредни линкове към малуер.

---

Canonical: https://freedomonline.bg/skript-mozhe-da-zaobikalya-audio-versiata-na-recaptcha-v-90-ot-sluchaite/