Cách phá reCAPTCHA mới nhất của Google với tỉ lệ thành công 91%

10
6004

Đầu tuần, có 1 bài mới thú vị cho các bạn đây. Hướng dẫn này làm việc với phiên bản reCAPTCHA mới nhất của Google với độ chính xác rất cao. Thực ra mã này được public trên Github cũng khá lâu rồi, tận năm 2017. Và mới đây nó nhận được bản cập nhật lớn nâng độ chính xác từ con số 85% lên đến 91%. Thật tuyệt phải không nào?

Cách hoạt động cũng khá đơn giản, reCAPTCHA thường có 2 dạng, hoặc xác nhận qua chọn hình ảnh, hoặc qua audio. Và dĩ nhiên, chúng ta sẽ lợi dụng xác nhận qua audio để đơn giản hóa vấn đề.

1. Giới thiệu uncaptcha 2:

Repo: uncaptcha2 được tạo bởi Ecthros với mục đích giáo dục. Thực ra từ lúc ra mắt phiên bản uncaptcha năm 2017, Google đã cải tiến reCAPTCHA lại bằng việc:

  • Nhạy bén hơn trong việc phát hiện tool tự động hóa.
  • Phát âm bằng chữ thay vì số (như trước đây).

im not a human

Những thay đổi này bước đầu đã đạt được thành công trong việc ngăn chặn các vụ tấn công sử dụng unCapcha. Tuy nhiên cho đến thời điểm tháng Sáu, 2018 thì bài toán ReCaptcha đã được giải. Chúng tôi và đội ngũ Recapcha đã giữ liên lạc và trao đổi với nhau trong hơn sáu tháng. Họ hoàn toàn nắm được thông tin về việc Recapcha có thể bị tấn công và đội ngũ bên họ đã đồng ý cho chúng tôi công khai code.

2. Cách tiếp cận của unCapcha 2 rất đơn giản:

  • Điều hướng đến trang web Demo ReCaptcha của Google.
  • Click vào xác nhận qua audio cho ReCaptcha.
  • Tải xuống audio được tạo bởi reCaptcha của Google.
  • Gửi audio đến 1 dịch vụ Speech To Text.
  • Phân tích và lấy kết quả về, sau đó gửi vào hộp thoại trả lời và Nhấn gửi, sau đó kiểm tra nếu thành công.

3. Xem Demo:

demo pha recaptcha google
Demo phá reCaptcha trên Google bằng cách xác nhận âm thanh

4. Hướng dẫn sử dụng:

# Bước 1: truy cập repo gốc và tải về tại đây (uncaptcha 2).
# Bước 2: có 3 lưu ý, mình chia thành 3 bước nhỏ bên dưới:

# Bước 2.1: bởi vì unCaptcha2 phải chuyển đến các tọa độ cụ thể trên màn hình, cho nên bạn sẽ cần cập nhật tọa độ dựa trên thiết lập của mình. Các tọa độ này được đặt ở đầu file run.py.

  • Trên Linux, sử dụng lệnh xdotool getmouselocation --shell để tìm tọa độ chuột của bạn rất dễ dàng.
  • Trên Windows: các bạn có thể tải công cụ Mouse Locator (20kb) hoàn toàn sạch để lấy tọa độ chuột 1 cách dễ dàng.
hinh minh hoa cac toa do
Hình minh họa và chú thich các tọa độ, lưu ý, các thông số này có thể bổ sung và thay đổi tùy thuộc vào ứng dụng của bạn

# Bước 2.2: bạn cũng cần điền thông tin đăng nhập của mình cho bất kỳ API Speed to Text nào bạn chọn. Hệ thống của Google, Microsoft và IBM dường như hoạt động tốt nhất, nên các hệ thống này đã được thêm sẵn trong file queryAPI.py. Bạn chỉ cần đặt tên người dùng và mật khẩu theo yêu cầu; đối với API của Google, bạn sẽ phải đặt biến môi trường (GOOGLE_APPLICATION_CREDENTIALS) với một file chứa thông tin đăng nhập ứng dụng Google của bạn.

# Bước 2.3: cuối cùng, cài đặt các thư viện bằng câu lệnh:

pip install -r dependencies.txt

5. Lưu ý khi sử dụng:

  • unCaptcha2, cũng như phiên bản gốc hồi năm 2017, nó có ý nghĩa về nghiên cứu nhiều hơn và dĩ nhiên hiện tại vẫn làm việc (07/01/2019). Tuy nhiên, khi Google cập nhật dịch vụ của họ, có thể mã này không còn hoạt động và sẽ không được cập nhật.
  • Do Google rất thông minh trong việc phát hiện các công cụ tự động hóa trên trình duyệt, do đó phiên bản unCaptcha này không sử dụng Selenium. Kết quả là cần biết tọa độ cụ thể trên màn hình để thực hiện các tác vụ: click, focus, paste,… Để unCaptcha 2 hoạt động trong dự án cụ thể, bạn sẽ cần thay đổi tọa độ cho độ phân giải màn hình của bạn.
  • Mặc dù unCaptcha2 làm việc hoàn hảo chỉ trên 1 trang demo, nhưng nó có thể được thay đổi để hoạt động cho bất kỳ trang web nào sử dụng reCaptcha của Google bởi logic để phá ReCaptcha giống nhau.
  • Ngoài ra, để unCaptcha2 hoạt động, bạn cần các API dịch vụ bên thứ 3 để thực hiện các truy vấn cần thiết. Do đó, nếu bạn đang thực sự chạy cho nghiên cứu của bạn, bạn cần có khóa API của 6 dịch vụ được sử dụng. Khóa API có thể nhận biết dễ dàng bằng 1 chuỗi ký tự X. Thú vị là các công cụ tạo API này đều được bảo vệ bởi reCaptcha, do đó unCaptcha 2 sẽ tự cung tự cầu bằng các giải quyết reCaptcha để tạo khóa API mới.

Ok, mình đã hoàn thành xong bài viết này. Hi vọng là a/e sẽ tìm được điều thú vị. Và biết đâu, anh em có thể dựa vào cách này để tự fix trong những bản cập nhật tiếp theo của Google thì sao?

Nếu bài viết thú vị, hãy like và share để nhiều người biết đến Share Ngay hơn các bạn nhé!

Bài trướcYam Code – website lưu trữ mã code nhanh chóng và chia sẻ dễ dàng
Bài tiếp theoChia sẻ tài khoản SEMrush Guru miễn phí trị giá 200$
blank
Tui là 1 con người cả ngố đó mấy bạn, thật may tui được thằng Tín tà tưa (bạn cùng phòng) nhờ làm cái web mà nó không viết gì, tui cũng không biết viết nhưng mà bỏ phí domain tốn xiền. Share Ngay ra đời lãng xẹt z đó. Blog này tui viết hồi cuối tháng 3/2018, có thể thấy độ trẻ trâu qua từng năm của tui không hề giảm. Nói thiệt nha, tui quý mấy bạn đọc cái blog này dù cho nó có mang lại giá trị cho mấy bạn không, nhưng mà tui thực sự cảm ơn mấy bạn. Hông giống Youtube, đăng lên phát là có vài chục ngàn view, tui đăng lên 1 phát có chục view là: "Ơ, dm, sao bữa này nhiều ng đọc dị. Tui dzui. Mấy bạn comment, tui đọc. Tui dzui. Đơn giản dậy thôi". Tui quỡn lắm, lâu lâu đọc lại những gì mình viết rồi thấy trẻ trâu mà không dám sửa. Thôi cứ để nó là 1 kỷ niệm. Ờ, nói nhiều là dậy, vì tui muốn mấy bạn thoải mái nhất khi đọc những dòng này nên viết có hơi dài dòng. Đoạn giới thiệu dễ thương này dành tặng tất cả những ai yêu mến Share Ngay. Sharahero!!!
guest
10 người bình luận

Thân | <span class="wpdiscuz-comment-count"><i class="fa fa-comments-o"></i> [1]</span>

Không đơn giản đâu. Đến cả người thật nó còn bắt phải chọn ảnh để xác minh nữa huống chi là dùng tool. Google nó thông minh hơn chúng ta nghĩ

Lê Văn Đông | <span class="wpdiscuz-comment-count"><i class="fa fa-comments-o"></i> [50]</span>

Anh ơi, link file office nguyên gốc giờ thành file img rồi, không còn là file iso nữa hả anh

Silverlord | <span class="wpdiscuz-comment-count"><i class="fa fa-comments-o"></i> [87]</span>

Uầy, hay quá!
Cảm ơn a nè :3

Khánh | <span class="wpdiscuz-comment-count"><i class="fa fa-comments-o"></i> [19]</span>

Mỏ vàng cho a/e biết tận dụng làm tool auto.