Contournement de reCAPTCHAv2

Breaking reCAPTCHAv2

September 13, 2024

Auteurs: Andreas Plesner, Tobias Vontobel, Roger Wattenhofer

cs.AI

Résumé

Notre travail examine l'efficacité de l'utilisation de méthodes avancées d'apprentissage automatique pour résoudre les captchas du système reCAPTCHAv2 de Google. Nous évaluons l'efficacité des systèmes automatisés dans la résolution des captchas en utilisant des modèles YOLO avancés pour la segmentation et la classification d'images. Notre principal résultat est que nous pouvons résoudre 100% des captchas, tandis que les travaux précédents n'ont résolu que 68 à 71%. De plus, nos résultats suggèrent qu'il n'y a pas de différence significative dans le nombre de défis que les humains et les robots doivent relever pour passer les captchas dans reCAPTCHAv2. Cela implique que les technologies actuelles en IA peuvent exploiter les captchas avancés basés sur l'image. Nous examinons également les coulisses de reCAPTCHAv2 et trouvons des preuves que reCAPTCHAv2 repose fortement sur les données de cookies et d'historique de navigation lors de l'évaluation de la nature humaine ou non d'un utilisateur. Le code est fourni avec cet article.

English

Our work examines the efficacy of employing advanced machine learning methods to solve captchas from Google's reCAPTCHAv2 system. We evaluate the effectiveness of automated systems in solving captchas by utilizing advanced YOLO models for image segmentation and classification. Our main result is that we can solve 100% of the captchas, while previous work only solved 68-71%. Furthermore, our findings suggest that there is no significant difference in the number of challenges humans and bots must solve to pass the captchas in reCAPTCHAv2. This implies that current AI technologies can exploit advanced image-based captchas. We also look under the hood of reCAPTCHAv2, and find evidence that reCAPTCHAv2 is heavily based on cookie and browser history data when evaluating whether a user is human or not. The code is provided alongside this paper.