31.05.2012
Sicherheit
Googles ReCaptcha geknackt - jedenfalls fast
Autor: Thorsten Eggeling
![Googles ReCaptcha geknackt - jedenfalls fast](/img/1/5/6/1/6/efefca8b6def0f0d.jpeg)
![Googles ReCaptcha geknackt - jedenfalls fast](/img/1/5/6/1/6/7f5746582f4f43a9.jpeg)
![Googles ReCaptcha geknackt - jedenfalls fast](/img/1/5/6/1/6/4fbc3194a6a559f2.jpeg)
Hackern von Defcon Group 949 ist es gelungen, den als sicher geltenden Captcha-Schutz von Google zu 99 Prozent zu hacken. Doch kurz vor der Präsentation machte Google dem Team einen Strich durch die Rechnung.
Captchas sind Bilderrätsel, die in erster Linie zur Unterscheidung von Mensch und Maschine dienen. Sie werden seit langem von zahlreichen Webdiensten genutzt, um beispielsweise automatisierte Anmeldungen bei E-Mail-Anbietern oder Online-Foren zu verhindern und Spam zu vermeiden. Die Nutzer müssen die im Captcha-Bild in unterschiedlichen Schriftarten dargestellten Zeichen erkennen und dann in das dafür vorgesehene Feld eintippen. Diese Art von Bilderkennung ist oft schon für Menschen schwierig. Für Rechner ist dies aufgrund der Komplexität der Captchas nahezu unmöglich.
Allerdings sind auch sehbehinderte Menschen meist nicht in der Lage die Captchas zu lösen. Google bietet daher bei seinem Verfahren mit dem Namen ReCaptcha zusätzlich eine Audio-Ausgabe an. Nach einem Klick auf das Lautsprecher-Symbol hört der Nutzer Wörter, die er erkennen und dann zur Bestätigung in das Eingabefeld eintippen muss. Hintergrundgeräusche und unterschiedliche Stimmlagen sollen eine automatische Spracherkennung unmöglich machen.
Bis vor kurzem war der Wortschatz der Audio-Version auf nur 58 englischsprachige Wörter begrenzt und die Hintergrundgeräusche stammten von immer den gleichen, wiederkehrenden Radiosendungen. Und genau hier erkannten die Hacker eine Schwachstelle. Sie entwickelten auf Basis maschinellen Lernens ein Skript mit dem Namen Stiltwalker. Damit blendeten sie die Störgeräusche aus und konnten dann stolze 99 Prozent aller ReCaptchas entschlüsseln.
Auf der Sicherheitskonferenz Layer One in Los Angeles am letzten Wochenende wollte das DC 949 Research Team das Stiltwalker-Script vorstellen. Dort wartete ein äußerst interessiertes Publikum gespannt auf die Präsentation des Hacks. Doch etwa eine Stunde vor der Präsentation machte Google der Gruppe einen Strich durch die Rechnung. Der Konzern hatte offenbar davon Wind bekommen und gerade noch rechtzeitig, ein paar Veränderungen in ReCaptcha vorgenommen. Damit war das Skript unwirksam. Das hielt die Mitglieder von DC 949 aber nicht davon ab, ihren Vortrag trotzdem zu halten. Die Herren auf der Bühne hatten aber ihren Spaß, für den möglicherweise auch der Konsum alkoholischer Getränke verantwortlich war. Genauere Einblicke erlaubt das Video der DC-949-Präsentation.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
"HAPS"
Luftschiff bringt schnelles Internet für unterversorgte Regionen
Dank Solarstrom kann das vom US-Luftfahrtunternehmen Sceye entwickelte Luftschiff als Relaisstation monatelang in der Stratosphäre verweilen.
>>
Zwei Tarife
Congstar legt neues Internetangebot für die Heimnutzung auf
Internet ohne Festnetztelefonie gibt es jetzt bei Congstar. Die beiden Tarife bieten unterschiedliche Bandbreiten und sind monatlich kündbar.
>>