据国外媒体报道,Gmail的防止恶意注册CAPTCHA验证遭到了破解,网络安全组织注意到近日Google Gmail邮箱被垃圾邮件制造者利用恶意程序注册了大量的随机帐号,用来发送垃圾邮件。经研究,恶意程序有五分之一的可能注册成功。
CAPTCHA 是“completely automated public Turing test to tell computers and humans apart”的缩写。在一个CAPTCHA测试中,作为服务器的计算机会自动生成一个问题由用户来解答。这个问题可以由计算机生成并评判,但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题,所以回答出问题的用户就可以被认为是人类。
一种常用的CAPTCHA测试是让用户输入一个扭曲变形的图片上所显示的文字或数字。
Captcha验证码 "smwm" ,扭曲的字母和背景颜色梯度
垃圾邮件帐号被自动生成