Računalni znanstvenici sa Sveučilišta Stanford otkrili su ranjivosti u 13 od 15 CAPTCHA (eng. Completely Automated Public Turing test to tell Computers and Humans Apart) sustava popularnih Internet stranica i portala. Sustav CAPTCHA se koristi posljednjih godina za provjeru je li korisnik koji se želi registrirati na određenu uslugu, forum ili možda besplatan servis elektroničke pošte, stvarna osoba, a ne automatizirano računalo (tako zvani robot). Postoji nekoliko vrsta ovog sustava, od matematičkih zadataka do slika ili audio zapisa, ali najčešći sustavi sadrže neku vrstu izobličenog teksta. Kriminalne organizacije su rješenju ovog problema priskočile zapošljavanjem jeftine radne snage u zemljama poput Indije, koja masovno rješava CAPTCHA zadatke. Znanstvenici sa sveučilišta Stanford su pokušali ovaj proces potpuno automatizirati te su razvili sustav nazvan Decaptcha. Uspješnost probijanja sustava CAPTCHA visoko profilnih web usluga, kao što su one financijske kuće Visa i on-line prodajnog mjesta eBay kretala se oko 66% odnosno 43%. U izvještaju svog istraživanja znanstvenici daju savjete kako poboljšati sigurnost sustava CAPTCHA te koje promjene nemaju utjecaj na dodatnu sigurnost. Izvorna vijest je objavljena na web stranici portala The Register.
Posljednje sigurnosne preporuke