Onderzoeker kraakt reCAPTCHA

Onafhankelijk onderzoeker Chad Houck heeft algoritmes ontwikkeld waarmee hij 30 procent van de CAPTCHA’s kan oplossen. Hij toonde zijn kunnen vorige week tijdens Defcon 18. Voor de presentatie kon hij via algoritmes 10 procent van de CAPTCHA’s oplossen. Naar aanleiding van zijn bevindingen deed Google enkele aanpassingen.

Opmerkelijk is echter dat Houck vervolgens 30 procent van de CAPTCHA’s kon oplossen met zijn eveneens aangepaste algoritmes. ReCAPTCHA gebruikt woorden uit boeken die worden gedigitaliseerd. Een gebruiker moet twee woorden overschrijven, een ter verificatie en een voor digitalisering. Een zwakke plek aan het programma is volgens Houck, dat als een gebruiker het eerste woord ter verificatie goed overschrijft, automatisch wordt verondersteld dat hij het tweede ook goed heeft overgeschreven. Een algoritme van Houck zorgt ervoor dat de tekst leesbaar wordt voor machines. Houck heeft de algoritmes gepubliceerd die hij heeft gebruikt om reCAPTCHA te kraken.