利用cookie和浏览器检查的不严谨，再辅以一点儿人工智能，破解谷歌的验证码(Captcha)非常容易。
安全研究人员刚刚发现，精心设计的自动化攻击能够以七成的概率破解谷歌的reCaptcha安全系统。需要注意的是，脸书也使用这一套验证码系统。
研究人员对2235个验证码进行了测试，破解了其中的70.1%，平均耗时仅为19.2秒。对脸书使用的验证码，研究人员取得了更大的成功，破解了200个验证码中的83.5%。
此外，研究人员估计，黑客具有部署专门破解验证码的系统的动机。这样的一套自动化系统每天运行成本在110美元左右，每个IP地址运行一次，且能够在24小时内破解大约63000个验证码而不会被检测或屏蔽掉。
来自纽约哥伦比亚大学计算机科学系的苏汉妮·希瓦科恩(Suphannee Sivakorn)、埃索纳斯·波拉基斯(Iasonas Polakis)和安杰洛·克洛米斯共同进行了这项研究。
在发布的论文《我是机器人：深度学习破解图像语义验证码》(I Am Robot: (Deep) Learning to Break Semantic Image Captchas)中，研究人员介绍称：“谷歌reCaptcha插件通过一系列浏览器检查措施确定是否存在网页自动化框架，以及浏览器是否存在异常行为。检查措施包括校验浏览器属性格式，以及一些更加复杂的技巧，比如 Canvas 指纹跟踪。”
然而，我们建立的系统会利用流行的浏览器自动化框架，成功通过检查。此外，通过黑箱测试，我们发现了一些设计缺陷，可能让攻击者能够影响威胁分析过程。
有些浏览器cookie是与特定的系统相关的，而设计缺陷之一就是缺乏对这类cookie的检查。“由于先前没有攻击者跟踪过cookie，该系统没有配备防止大规模制造cookie的安全措施。我们在一天之内通过单一主机创建了超过6.3万个cookie，而没有触发任何防御措施。使用这些cookie，我们的系统可以仅仅使用一个IP，确保每天解决5.2至6万个验证码问题。”
研究人员还设计了一种验证码破解攻击，可以从验证码问题图片中提取语义信息。这种攻击系统还使用了谷歌自家的搜索工具。
使用图像注释服务和库，我们能够辨别图像的内容，并给相似的对象作侧写。我们还利用了谷歌的图像反向搜索功能，获取关于图像的更多信息。
“针对选取的图像，我们进一步利用机器学习方法，开发了一种分类器，可以对图像注释系统的输出进行分类，并寻找相似图像之间具体相关的内容标记。”
有一些比较严格的验证码系统会阻止攻击者创建大量电子邮件等账户并用骚扰信息填满输入框，对此，研究人员也给出了建议。
比如：通过与服务账号进行绑定，控制数量；在给cookie赋值的过程中考虑“信任”和“名誉”；控制特定时间段内创建cookie的数量；控制可能被检测到的浏览器问题，比如被检测到的浏览器与提交的用户代理字符串（User-Agent String）间的不一致。用谷歌搜索一直要输入验证码怎么办 - 懒人外贸开发工具 -
福步外贸论坛(FOB Business Forum) |中国第一外贸论坛
UID 2324870
福步币 -3 块
阅读权限 60
用谷歌搜索一直要输入验证码怎么办
用福步的懒人工具搜客户，开始用的挺好的，今天要不停的输验证码，都输了十几次了还是这样，根本没法用。浪费了好多时间。怎么解决啊。清除记录，重新开机什么的都试了，没用
&附件: 您所在的用户组无法下载或查看附件
积分 946968
帖子 56441
福步币 90163 块
阅读权限 200
1. 输入这个验证码 有时1次就可以，一直不行，看第二个建议
2. 换其他墙内搜 同一排的就可以
(一念天堂)
UID 1795740
积分 93101
帖子 12009
阅读权限 120
用的人多了。
UID 2324870
福步币 -3 块
阅读权限 60
回复 #2 vip 的帖子
谢谢V大回复。
我用这两个网址直接打开谷歌都没有验证码问题，，可是这样就不能像直接从懒人工具里打开，能指定搜索特定的国家。我也试了高级搜索里设置，可是出来的还是所有的搜索结果。
工具里是怎么做到的呢？比如只搜土耳其的
积分 946968
帖子 56441
福步币 90163 块
阅读权限 200
原帖由 fish2014 于
15:57 发表
谢谢V大回复。
我用这两个网址直接打开谷歌都没有验证码问题，，可是这样就不能像直接从懒人工具里打开，能指定搜索特定的国家。我也试了高级搜索里设置，可是出 ... 因为我需要给会员做一些模拟操作，我也一直在用的，有遇到你的情况，但基本都能用呀，如果都打不开，懒人工具就没有存在的必要了
你遇到是因为刚好这个点这个站用的人多，那就可以尝试其他站，还不行，错时使用，它都是瞬间的，或许你等一会马上就可以了
UID 2324870
福步币 -3 块
阅读权限 60
回复 #5 vip 的帖子
确实啊，今早一打开，可以用了，继续搜客户去，
UID 2755960
阅读权限 25
我也打不开
当前时区 GMT+8, 现在时间是
Powered by D1scuz! && 2001-Google邮箱发过来的验证码是手机国内手机号码发的？考，什么意思 - 外贸SOHO -
福步外贸论坛(FOB Business Forum) |中国第一外贸论坛
港荣离岸注册 银行开户无忧 QQ：
UID 1482496
阅读权限 60
Google邮箱发过来的验证码是手机国内手机号码发的？考，什么意思
？？Google邮箱发过来的验证码是手机国内手机号码发的？考，什么意思？？
前段时间改了邮箱密码，跟着几天登陆都没事，刚才登陆的时候提示更改了密码，要重新输入，
然后输入后提示关联手机，再然后要输入验证码，短信发过来了，没注意是哪个号码发的，
就输入了，后面打开手机短信箱才发现是国内手机发过来的，至少都是106开头的啊？
用的是这个地址：
&附件: 您所在的用户组无法下载或查看附件
UID 2490992
积分 18408
阅读权限 80
确实很山寨啊
UID 2427920
阅读权限 40
你被钓鱼了。。。一看域名就是假的谷歌。。孩子。。邮箱肯定已被监控了。。赶紧改密码把。。
不动、、、
UID 2367342
福步币 1 块
阅读权限 60
来自 黄梅戏之乡
额、我的也是国内手机发过来的、而且每次都是
UID 1984586
积分 39316
阅读权限 120
这个问题我老早就提过了。但是以后我直接跳过手机验证。
积分 946968
帖子 56441
福步币 90163 块
阅读权限 200
你收验证码没关系的，但不要去点击手机里的链接。
收到验证码 还是在 google官网输入就不会有任何问题。
不要混了概念，google以前也是用国内短信的，我只知道停了很久了。现在有没有不知道。
就1楼来看，楼主都已经见到垃圾网址了，肯定是针对gmail邮箱的钓鱼，想都不用想，感谢发出来提醒更多人
&附件: 您所在的用户组无法下载或查看附件
积分 946968
帖子 56441
福步币 90163 块
阅读权限 200
这个域名的持有人，也可能就是这个疑是骗子的信息：
Registry Domain ID:
Registrar WHOIS Server:.cn
Registrar URL:
Updated Date: 07:05:55
Creation Date: 07:05:55
Registrar Registration Expiration Date: 07:05:55
Registrar Registration Expiration Date: 07:05:55
Registrar:XINNET TECHNOLOGY CORPORATION
Registrar IANA ID:120
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone:+86.
Domain Status:ok
Registry Registrant ID:
Registrant Name:Zhang Bing Qiang
Registrant Organization:Zhang Bing Qiang
Registrant Street:zhengzhouhenan
Registrant City:ZhengZhou
Registrant State/Province:HeNan
Registrant Postal Code:450000
Registrant Country:China
Registrant Phone:+86.
Registrant Phone Ext:
Registrant Fax:+86.
Registrant Fax Ext:
Registrant Email:
Registry Admin ID:
Admin Name:Zhang Bing Qiang
Admin Organization:Zhang Bing Qiang
Admin Street:zhengzhouhenan
Admin City:ZhengZhou
Admin State/Province:HeNan
Admin PostalCode:450000
Admin Country:China
Admin Phone:+86.
Admin Phone Ext:
Admin Fax:+86.
Admin Fax Ext:
Admin Email:
Registry Tech ID:
Tech Name:Zhang Bing Qiang
Tech Organization:Zhang Bing Qiang
Tech Street:zhengzhouhenan
Tech City:ZhengZhou
Tech State/Province:HeNan
Tech PostalCode:450000
Tech Country:China
Tech Phone:+86.
Tech Phone Ext:
Tech Fax:+86.
Tech Fax Ext:
Tech Email:
Name Server:
Name Server:
积分 946968
帖子 56441
福步币 90163 块
阅读权限 200
这是一例假冒google，发送手机验证码来钓取gmail账号密码的案例，因手机浏览器不直接显示url，所以有一定的迷惑性，特地提醒外贸人。这个钓鱼网站域名，新网注册的。
(盈世（尚易）邮箱核心代理)
邮箱支持单用户购买
UID 2361773
积分 11915
福步币 1 块
阅读权限 0
来自 外贸品牌企业邮箱 QQ
回复 #1 Arthurxie 的帖子
假的吧 正常的都是香港那边 的
UID 2409903
阅读权限 40
好恐怖。我如果遇到了，肯定受骗。
UID 1803814
阅读权限 40
我收到的google的验证码也都是国内的手机号发的
积分 946968
帖子 56441
福步币 90163 块
阅读权限 200
原帖由 一生红蓝 于
12:16 发表
我收到的google的验证码也都是国内的手机号发的 楼主其实说的比这个复杂，掉以轻心者风险很大
UID 1019550
积分 18037
阅读权限 80
我8月底有一次打开邮箱的时候也要求输入验证码，后来收到了来自香港的短信。我觉得应该没问题。
UID 1890731
阅读权限 40
这应该是个Google的反向代理，绕过某墙自由访问google用的
积分 946968
帖子 56441
福步币 90163 块
阅读权限 200
原帖由 summersault 于
13:44 发表
这应该是个Google的反向代理，绕过某墙自由访问google用的 单纯的反向代理应该有很多，请注意1楼遇到的问题，还收到了验证码了？反向代理还管验证码这个事情么？
2个事情单独存在都没问题，结合在一起，它又不是google，它凭什么可以？
当前时区 GMT+8, 现在时间是
Powered by D1scuz! && 2001-问题对人有帮助，内容完整，我也想知道答案
问题没有实际价值，缺少关键内容，没有改进余地
大家上发帖时能显示谷歌验证码么？发帖页面
谷歌验证码不能显示，所以不能发帖，前几天可以，最近几天一直不行了，用vpn也不行。我想看看是普遍问题还是我电脑或网络问题。
这个问题已被关闭，原因：非技术提问的讨论型问题
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
是说 Google 的 reCaptcha 么，我在挂ss代理（非全局）情况下，然后 SwitchyOmega 开的自动切换模式，可以正常访问到。头像加载不出来。如下图所示。
当SwitchyOmega挂了浏览器全局代理以后，头像可以加载出来。如下图所示。
当然不挂代理，怎么可能看到谷歌的验证码？打网页都很慢啊。
分享到微博？
Hi，欢迎来到 SegmentFault 技术社区！⊙▽⊙ 在这里，你可以提出编程相关的疑惑，关注感兴趣的问题，对认可的回答投赞同票；大家会帮你解决编程的问题，和你探讨技术更新，为你的回答投上赞同票。
明天提醒我
关闭理由：
删除理由：
忽略理由：
推广（招聘、广告、SEO 等）方面的内容
与已有问题重复（请编辑该提问指向已有相同问题）
答非所问，不符合答题要求
宜作评论而非答案
带有人身攻击、辱骂、仇恨等违反条款的内容
无法获得确切结果的问题
非开发直接相关的问题
非技术提问的讨论型问题
其他原因（请补充说明）
我要该，理由是：
扫扫下载 App注册谷歌账户时他是怎么发验证码的？
全部答案（共2个回答）
的绝大多数服务，少数服务需要特殊条件才能使用
Google账户多方通用，注册完了可以在任何Google的服务产品上使用，包括手机。注册地址是：/accounts/...
安装个谷歌商城自动安卓的!注册提示也有,
根据提示注册或者直接去注册个谷歌账号就行
你的网站很不错哦!但是有浮窗广告!你把广告拿下在试试看!
到底是怎么回事！需要人流么？
答: 慢慢弄。
我最开始只会装游戏；
后来中国有了网络慢慢跟朋友上聊天室聊天；
后来出了OICQ（现在叫QQ），又用那东西聊；
然后上联众玩在线游戏（棋牌类）...
答: 七十年代的计算机网络
X.25 分组交换网：各国的电信部门建设运行
各种专用的网络体系结构：SNA，DNA
Internet 的前身ARPANET进...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415