alizar Jul 13 2011 at 01:38

Как НЕ нужно делать тест CAPTCHA

1 min

Information Security*

+146

Comments 63

grishkaa Jul 13 2011 at 01:45

Ну это даже круче, чем передача символов скрипту через GET-параметры, где-то и такое видел… :)

korzhik Jul 13 2011 at 10:06

на bolero.ru такое было.

atomlib Jul 13 2011 at 01:56

С таким отношением к безопасности неудивительно, что их взломали.

VYBGSS Jul 13 2011 at 15:07

Вот-вот. Первая мысль, которая пришла в голову.

UFO just landed and posted this here

s0rr0w Jul 13 2011 at 03:04

Вы думаете проекты для Sony делают сверхлюди? По моему опыту корпоративной разработки скажу так, все плохо. Такие проекты делают те, у кого больше всего ресурсов, причем не интеллектуальных.

— Компания со штатом 1500? О, парни, вы справитесь, мы верим в вас!

— А вы кто? А почему вас так мало? Вы эффективные? Да не, что-то маловато у вас людей в компании, вы можете завалить проект, он у нас большой и серьезный, не для «детишек».

Ajex Jul 13 2011 at 03:37

Ну понятно что не Боги горшки обжигают. Если бы это было у нас, ни кто бы не удивился, все бы поняли, что сайт делали пару студентов за еду, а бюджет распилили. Но почему-то мне кажется (казалось), что у компании Сони иные подходы и есть деньги на квалифицированных ИТ специалистов.
Может наконец настанет тот светлый день, когда руководители предприятий перестанут формировать бюджеты ИТ по остаточному принципу, понимая что в конце концов скупой платит дважды.
Интересно, что в нашей стране нужно взломать, чтобы наконец петух клюнул и гром грянул.

Dimmerg Jul 13 2011 at 08:37

А у нас что ни взломай — остальные будут думать «уж со мной-то такого точно не случится»

dime Jul 13 2011 at 12:31

>Если бы это было у нас, ни кто бы не удивился

Вы полагаете, что Россия — родина слонов? Напрасно. Всё укра… придумано до нас.

>Интересно, что в нашей стране нужно взломать, чтобы наконец петух клюнул и гром грянул

Не надо ничего ломать. Пожалуйста! Всё и так на ладан дышит…

arbitertl Jul 13 2011 at 12:10

Абсолютно согласен. Сам работаю над проектом компании Swiss Re (2-ой крупнейший в мире перестраховщик), иногда такие перлы от индусов в коде нахожу. :DDD

iambot Jul 13 2011 at 10:56

Ну почему же? Сайты скорее всего делали аутсорсеры.

Levsha100 Jul 13 2011 at 02:05

Ахахаха, соня такая соня )

ferasinka Jul 13 2011 at 02:25

ReCaptcha? Не, не слышали.

Goder Jul 13 2011 at 02:26

Ну, работает же… буквы картинками, как менеджер сказал. :)

4NATIC Jul 13 2011 at 02:26

Да это же защита не от ботов, а от плохо видящих людей)

Meliborn Jul 13 2011 at 02:36

Это не защита.

Pagefest Jul 13 2011 at 12:02

Антитест Тьюринга от Сони — «докажи, что ты читаешь не хуже бота».

Agent_Smith Jul 13 2011 at 02:27

очередной феил, ну сколько можно же.

Nico_izo Jul 13 2011 at 02:37

Вот жесть. С таким отношением к безопасности их и дальше будут ломать.

AVET Jul 13 2011 at 02:37

Это защита от людей «не угодных» SONY

DimonCJ Jul 13 2011 at 02:39

Прям какая-то капча вежливости

Xarakternik Jul 13 2011 at 02:46

Блин, Ализар в кои веки попал в десятку.
Желтое и смешно.
Аж плакать хочется…

Я уже давно стремаюсь брать пс3, все смотрю в сторону шайтан-коробки…
Не хочу быть в списке тех, чьи данные витают по Сети.

highw Jul 13 2011 at 02:54

Вполне себе нормальная защита.

Главное ведь предохраниться от автосабмитеров, которые парсят формы и вбивают левые данные. Этот способ вполне справляется и защищает.

Хацкер, который захочет заспамить урл все равно будет анализировать цель и добьется своего.
будь-то рекапча можно послать на антикапча сервис и так же спамить.

так что в целом достаточно примитивно, но вполне рабочий вариант

zaartix Jul 13 2011 at 03:10

Сомневаюсь, что после этой статьи (да и наверняка за бугром тоже в паре популярных ИТ сводок промелькнет) к ним не посыпится куча спама. Может даже плагины для браузеров напишут, «распознающие» капчу сони. ))

AmdY Jul 13 2011 at 03:11

да, только и вывод капчи стоит убрать, а заполнять скрытое поле javascript-ом, чтобы пользователю не делать лишних движений, а автоботы не пройдут.
хотя в случае популярного бренда, написание спец парсера не заставит себя ждать и лучше ставить человеческую капчу, чтобы спамеры хоть немного потратились.

xpa Jul 13 2011 at 04:05

Вполне рабочий вариант.
Недавно делал подобную капчу людям на заказ, сайт простой, но ктото спамил. Все выходит так, что части капчи из отдельных картинок и видны в коде, но т.к. защита от роботов, а не от врагов то и не стал замарачиваться, без парсера никак не автоматизировать. Тем более емайл, на который идет капча проставлен прямой ссылкой mailto: прямо на сайте.

AgentSmith Jul 13 2011 at 08:42

(?\w)

cwer Jul 13 2011 at 10:56

Ну а зачем символы искажать, если их все равно со страницы вытянуть можно?

kogemrka Jul 13 2011 at 11:16

Зачем вообще символы эти ставить?

Neofant Jul 13 2011 at 02:54

outerText: D U M M Y

suzrik Jul 13 2011 at 04:09

Давно не ломали, решили понизить планку.

cachealot Jul 13 2011 at 04:37

месяц без взлома — можно жировать

interrupt_controller Jul 13 2011 at 05:20

/me пошел спамить

nikitao Jul 13 2011 at 05:46

Видел много псевдо-защит. Пока в моем рейтинге побеждает защита бронирования билетов в сети кинотеатров Мираж-синема :Пример
Конечно она им не очень и нужно, но зачем вообще делать, если делать вот так…

MrHant Jul 13 2011 at 09:25

Видел аналогичную «защиту» на devprom.ru и хоть сайт очень даже для разработчиков — фиксить никто не собирается.

Сообщил авторам сайта на что получил ответ: «Капчу конечно сделаем графической, задача есть, но приоритет ее в настоящий момент низкий.»

Так что пока не прижмёт люди за защиту редко беруться, и это печально :(

TiGR Jul 13 2011 at 09:43

С одной стороны — тот кто это делал, плохо понимает, что такое капча и зачем она нужна.

С другой — даже этот вариант вполне работает. От автоматизированных тупых спам-ботов это вполне неплохо защищает.

Чтобы бот прошёл эту капчу нужно его хоть немного подкрутить ручками. А это будут делать только если сайт и данная форма чем-то особенно интересна.

kuber Jul 13 2011 at 11:03

Согласен. У них на разные формы разные капчи. Вот например, еще одна:
ebiz.sel.sony.com/idm/ws/jcaptcha

DeusModus Jul 13 2011 at 11:36

FF ругается на «Недоверенное соединение».

sparkle Jul 13 2011 at 10:42

Удивительно, что еще ключ каждый раз разный :)

vslive Jul 13 2011 at 16:44

вполне нормальный вариант, там же ничего важного не висит… в худшем случае им придёт куча спама
тот случай когда времязатраты должны оправдываться
под них специально никто писать антикапчу не станет

ShadowMaster Jul 13 2011 at 05:48

It's a Sony!

justabaka Jul 13 2011 at 08:13

Кто-то все же подумал о, кхм… «безопасности» — запретили вызов контекстного меню.

Ayahuaska Jul 13 2011 at 12:05

А что оно может дать такого особенного? (:

justabaka Jul 13 2011 at 13:16

Так вот поэтому и безопасность в кавычках :)

UFO just landed and posted this here

Voenniy Jul 13 2011 at 09:33

Капча давно уже перестала быть защитой от роботов. Зачастую капча — это защита от человеков.
Недавно на вебманях не смог попасть в кошелек из-за капчи. Говорит неверный код подтверждения и хоть ты тресни. Раз 10 вводил, плюнул и воспользовался яндекс деньгами.

Evengard Jul 13 2011 at 09:59

… Плюнул и выпил ЯДу...)

deepre Jul 13 2011 at 09:54

Вот еще оригинальная ) капча — mskomi.ru/n/article.php/11954

MiXei4 Jul 13 2011 at 10:20

Хм… действительно оригинально!

Evengard Jul 13 2011 at 10:42

Да уж… Это ж надо было такое учудить

ComputerPers Jul 13 2011 at 10:54

Капча рисуется попиксельно — отдельными картинками, впервые такое вижу.

Тоесть человек составил свой шрифт, по которому и «рисует» капчу, и ведь не съезжает ничего — фантастика

Evengard Jul 13 2011 at 12:58

зачем картинки, никак не пойму? Просто точки нельзя было сделать? Ну закрашенные ДИВы там

vvivan Jul 13 2011 at 12:16

Бедняги, они там повесились наверное после такого :)

UFO just landed and posted this here

Mithgol Jul 13 2011 at 10:16

Sony захвачена роботами и ставит капчу от людей.

Wuron Jul 13 2011 at 10:30

Просто жесть!

Gangsta Jul 13 2011 at 11:19

Тут речь о компании Sony, которая вообще не понимает, зачем придумали CAPTCHA

правильно говорить не «компания Sony, которая вообще не понимает». В общем смысле Sony-то как раз понимает в технологиях побольше, чем Эндрю Хинц. Правильно говорить «специалист, который отвечал за разработку сайта не проверил». А дальше уже следует следующий вопрос — «как такой программист стал ответственным за разработку этой части».

0dmin Jul 13 2011 at 11:52

Это был HTML-программист. Есть такая профессия нынче =)

arbitertl Jul 13 2011 at 12:14

Видел одну капчу давно. Если не изменяет память на Рапидшаре.

Суть такая: введите те буквы за которыми спрятались кошки. А за буквами, где птички, где собаки, и т.д. Капча настолько злобная была, что её человек даже секунд 20 изучал каждый раз :)

0dmin Jul 13 2011 at 12:43

Однажды видел капчу, у украинского ОПСоС а на сайте, при отправке SMS. Так там ответ на капчу содержался в COOKIE без шифрования и прочих радостей. Так в падлу было набирать капчу, что сделал авто распознаватель, тем более уж делать было нечего…

rgaliull Jul 13 2011 at 14:44

я бы поместил эту заметку в Юмор

estatic Jul 13 2011 at 17:41

Не удивительно. Поверьте на моей памяти это не еденичный случай. Если «прошвырнуться» по сайтам крпных компаний и не то найдешь.

PS. В частности на одном сайте находил

estatic Jul 13 2011 at 17:42

сорр, тэг схомячился. img src='' alt=«answer is: BLHABLHA»