30 июня 2026, 10:02
Google reCAPTCHA с жестами обойдена обычным статическим файлом
Разработчики из команды RTF Labs Studio обнаружили критическую уязвимость в новой системе защиты Google reCAPTCHA Hand Gesture Verification. Новейшая биометрическая капча, заставляющая пользователей включать веб-камеру и показывать жесты (кулак, лайк и т.д.), целиком обходится трансляцией обычного статичного изображения.
Вопреки громкие заявления Google о продвинутом ИИ-трекинге анатомии рук и проверке «живости» пользователя (Liveness), антифрод-система оказалась неспособна отличить реальное потоковое видео от статичного кадра.
Для успешного обхода защиты инженеры использовали простейший скрипт на Python:
Виртуальная камера инициализируется через библиотеку
pyvirtualcam.В поток отправляется обычная статичная картинка нужного жеста (в формате JPG или PNG), считанная через OpenCV.
Кадр транслируется в бесконечном цикле с фиксированным FPS.
При обращении капчи к камере, нейросеть Google сканирует абсолютно неподвижное изображение, распознает на нем жест и моментально выдает статус PASSED. Никакой динамики, никаких проверок на микротремор или текстуру кожи — механизм верификации полностью доверяет "мёртвой" картинке.
Полная видео-демонстрация работы метода доступна на YouTube:
"It was easier to bypass than a text CAPTCHA" — команда RTF Labs Studio
Читают сейчас
23 минуты назад
Китайский учёный показал рюкзак, который умеет создавать массаж спины
Исследователь Чэнсун Юй из Уханьского технологического института в Китае показал рюкзак, который распознаёт усталость мышц и автоматически массирует их. Автор утверждает, что такой решение способствуе
1 час назад
Microsoft уберёт Copilot из списка чатов Teams
Microsoft уберёт Copilot из списка чатов Teams. Как поясняют в компании, это будет сделано для упрощения доступа к ИИ‑помощнику и разгрузки интерфейса. Сейчас Copilot доступен в Teams через список чат
1 час назад
Исследование: даже весьма медленный бег полезен для мозга
В некоторые дни бывает сложно найти в себе силы для тренировки. Каждый из нас когда‑нибудь бегал весьма медленно, чуть быстрое ходьбы. Возможно, в такой момент кажется, что всё это бессмысленно, однак
1 час назад
Kuaishou анонсировала Kling 4.0 – схема выйдет в октябре
Китайский техногигант Kuaishou официально показал следующую итерацию своей модели для генерации видео — Kling 4.0. В условиях гонки с другими ИИ-видеогенераторами азиатские авторы делают ставку на нат
2 часа назад
HomeBody управляет гуманоидом Unitree G1 через GPT-6 Astra
27 сентября команда Movement Lab Стэнфордского университета наряду с коллегами из Caltech опубликовала HomeBody — систему, где универсальная мультимодальная схема GPT-6 Astra от OpenAI напрямую управл