GoogleのReCaptchaシステムが破られ、機械音声認証の精度は85%に達した

米国のメリーランド大学の研究者4人が、GoogleのキャプチャシステムReCaptchaを解読できるUnCaptchaというツールを公開した。音声認証の精度は最大85%だ。

多くの検証メカニズムと同様に、初期の ReCaptcha システムでは、操作者がロボットではなく人間であることを確認するためにデジタル検証コードが使用されていました。しかし、2012年にGoogleの研究チームがテキストCAPTCHAシステムをほぼ解読しました。そこで Google は、その後のアップグレード版で音声と画像による認証方法を追加しました。

今日、上記の検証方法は再び大きな課題に直面しています。 「Google の ReCaptcha システムは、高度な分析を使用して、ユーザーが人間であるかボットであるかを判断します。Cookie、問題解決の速度、マウスの動き、問題解決の成功率など、さまざまな要素が使用されます。」

▲UnCaptchaツールのテストインターフェース

プロジェクトリーダーによると、「ReCaptchaシステムの音声認識システムは、長いデジタル発音の文字列で構成されており、各単語には異なる速度とトーンがあり、アクセントも変わります。これらの数字を解析するには、まずWebページからオーディオファイルをダウンロードし、それをオンライン音声認識ツール（IBM、Google Cloud、Google Speech Recognition、Sphinx、Wit-AI、Microsoft Bing Speech Recognitionなど）にインポートして認識し、解析結果を検証ボックスに埋め込んで検証に合格する必要があります。」

現在、UnCaptcha ツールは有名な Reddit ウェブサイトで実験されています。実験者は、ウェブサイトに不必要な運用リスクを加えないように、ユーザー登録の段階で実験を終了したと報告されています。

「結果は非常に明確で、UnCaptcha の数字認識精度は 92%、音声認識精度は全体で 85% でした。」Leifeng.com (公式アカウント: Leifeng.com) は、このツールの作成者が声明で「このツールは最新バージョンの ReCaptcha を解読できますが、自分の Web サイトでの使用に限定され、教育目的のみに使用できます」と述べたことを知りました。

担当者はクラッキング技術を入手後、すぐにグーグルに通知し、既存の認証方法のアップグレードを促した。現在、UnCaptcha ツールはオープンソース化され、GitHub でホストされており、インストールと使用例が提供されています。

GitHubでも、この問題について議論されていました。あるネットユーザーは「このプロジェクトの核となるクラッキング技術は、Googleを含むさまざまな企業の音声認識技術を利用しており、人々は自ら足を撃っているような気分になる」と述べた。