論文の概要: How Secure is Your Website? A Comprehensive Investigation on CAPTCHA
Providers and Solving Services
- arxiv url: http://arxiv.org/abs/2306.07543v1
- Date: Tue, 13 Jun 2023 05:24:57 GMT
- ステータス: 処理完了
- システム内更新日: 2023-06-14 15:00:35.417078
- Title: How Secure is Your Website? A Comprehensive Investigation on CAPTCHA
Providers and Solving Services
- Title(参考訳): あなたのウェブサイトは安全か?
CAPTCHAプロバイダと問題解決サービスに関する総合的研究
- Authors: Rui Jin, Lin Huang, Jikang Duan, Wei Zhao, Yong Liao, and Pengyuan
Zhou
- Abstract要約: ボットが生み出した収益は、CAPTCHAを回避して利益を上げるビジネスへと変貌を遂げた。
最新のCAPTCHAは、人間の解法と自動解法の両方に弱い。
ハードAI問題と行動分析に基づく新しいCAPTCHAが必要である。
- 参考スコア(独自算出の注目度): 8.46044160373362
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Completely Automated Public Turing Test To Tell Computers and Humans Apart
(CAPTCHA) has been implemented on many websites to identify between harmful
automated bots and legitimate users. However, the revenue generated by the bots
has turned circumventing CAPTCHAs into a lucrative business. Although earlier
studies provided information about text-based CAPTCHAs and the associated
CAPTCHA-solving services, a lot has changed in the past decade regarding
content, suppliers, and solvers of CAPTCHA. We have conducted a comprehensive
investigation of the latest third-party CAPTCHA providers and CAPTCHA-solving
services' attacks. We dug into the details of CAPTCHA-As-a-Service and the
latest CAPTCHA-solving services and carried out adversarial experiments on
CAPTCHAs and CAPTCHA solvers. The experiment results show a worrying fact: most
latest CAPTCHAs are vulnerable to both human solvers and automated solvers. New
CAPTCHAs based on hard AI problems and behavior analysis are needed to stop
CAPTCHA solvers.
- Abstract(参考訳): コンピュータと人間を区別する完全自動チューリングテスト(captcha)が多くのウェブサイトで実施され、有害な自動ボットと正当なユーザーを識別している。
しかし、ボットが生み出した収益はCAPTCHAを回避して利益を上げている。
以前の研究では、テキストベースのCAPTCHAと関連するCAPTCHA解決サービスに関する情報が提供されていたが、コンテンツ、サプライヤー、CAPTCHAの解決者に関して、過去10年間に多くの変化があった。
我々は,最新のサードパーティCAPTCHAプロバイダとCAPTCHA解決サービスの攻撃に関する包括的調査を実施した。
CAPTCHA-As-a-Serviceの詳細と最新のCAPTCHA-solvingサービスを調べ,CAPTCHAとCAPTCHAソルバの対戦実験を行った。
最新のcaptchaは、人間の解法と自動解法の両方に対して脆弱です。
CAPTCHAソルバを止めるためには、ハードAI問題と行動分析に基づく新しいCAPTCHAが必要である。
関連論文リスト
- User Perception of CAPTCHAs: A Comparative Study between University and Internet Users [13.708749758175575]
大学キャンパスとAmazon Mechanical Turkから250名以上の参加者を調査した。
難易度の増加により,現在のCAPTCHA課題のナビゲートに苦慮していることが判明した。
参加者はこれらのシステムの信頼性とセキュリティについて懸念を表明した。
論文 参考訳(メタデータ) (2024-05-28T19:28:04Z) - A Survey of Adversarial CAPTCHAs on its History, Classification and
Generation [69.36242543069123]
本稿では, 逆CAPTCHAの定義を拡張し, 逆CAPTCHAの分類法を提案する。
また, 敵CAPTCHAの防御に使用可能な防御方法も分析し, 敵CAPTCHAに対する潜在的な脅威を示す。
論文 参考訳(メタデータ) (2023-11-22T08:44:58Z) - Exploring ChatGPT's Capabilities on Vulnerability Management [56.4403395100589]
我々は、70,346のサンプルを含む大規模なデータセットを用いて、完全な脆弱性管理プロセスを含む6つのタスクでChatGPTの機能を探求する。
注目すべき例として、ChatGPTのソフトウェアバグレポートのタイトル生成などのタスクにおける熟練度がある。
以上の結果から,ChatGPTが抱える障害が明らかとなり,将来的な方向性に光を当てた。
論文 参考訳(メタデータ) (2023-11-11T11:01:13Z) - EnSolver: Uncertainty-Aware Ensemble CAPTCHA Solvers with Theoretical Guarantees [1.9649272351760065]
本研究では, 深層アンサンブル不確実性を利用して分布外CAPTCHAを検出し, スキップする解法であるEnrを提案する。
我々は,解法の有効性に新たな理論的限界を証明し,その応用を最先端のCAPTCHA解法で実証する。
論文 参考訳(メタデータ) (2023-07-27T20:19:11Z) - Vulnerability analysis of captcha using Deep learning [0.0]
本研究ではCAPTCHA生成システムの欠陥と脆弱性について検討する。
これを実現するために、我々は畳み込みニューラルネットワークであるCapNetを開発した。
提案プラットフォームは,数値およびアルファ数値CAPTCHAの両方を評価することができる
論文 参考訳(メタデータ) (2023-02-18T17:45:11Z) - A Categorical Archive of ChatGPT Failures [47.64219291655723]
OpenAIが開発したChatGPTは、大量のデータを使って訓練され、人間の会話をシミュレートしている。
それは、広範囲の人間の問い合わせに効果的に答える能力のために、大きな注目を集めている。
しかし、ChatGPTの失敗の包括的分析は欠落しており、これが本研究の焦点となっている。
論文 参考訳(メタデータ) (2023-02-06T04:21:59Z) - Robust Text CAPTCHAs Using Adversarial Examples [129.29523847765952]
Robust Text CAPTCHA (RTC) という,ユーザフレンドリーなテキストベースのCAPTCHA生成法を提案する。
第1段階では、前景と背景はランダムにサンプルされたフォントと背景画像で構成される。
第2段階では、CAPTCHAの解法をより妨害するために、高転送可能な逆攻撃をテキストCAPTCHAに適用する。
論文 参考訳(メタデータ) (2021-01-07T11:03:07Z) - CASS: Towards Building a Social-Support Chatbot for Online Health
Community [67.45813419121603]
CASSアーキテクチャは高度なニューラルネットワークアルゴリズムに基づいている。
ユーザーからの新たな入力を処理し、さまざまなレスポンスを生成することができる。
フォローアップフィールド実験により、CASSは感情的支援を求める個々のメンバーを支援するのに有用であることが証明された。
論文 参考訳(メタデータ) (2021-01-04T05:52:03Z) - Quantum Multi-Solution Bernoulli Search with Applications to Bitcoin's
Post-Quantum Security [67.06003361150228]
作業の証明(英: proof of work、PoW)は、当事者が計算タスクの解決にいくらかの労力を費やしたことを他人に納得させることができる重要な暗号構造である。
本研究では、量子戦略に対してそのようなPoWの連鎖を見つけることの難しさについて検討する。
我々は、PoWs問題の連鎖が、マルチソリューションBernoulliサーチと呼ばれる問題に還元されることを証明し、量子クエリの複雑さを確立する。
論文 参考訳(メタデータ) (2020-12-30T18:03:56Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。