Одна из самых сложных капч в мире — HUMAN Security (PerimeterX) — обойдена

Авторы из команды RTF LABS STUDIO успешно реализовали алгоритм автоматического прохождения одной из самых сложных и продвинутых поведенческих защит на рынке — HUMAN Security (ранее PerimeterX) Press & Hold.

Эта антифрод-система защищает крупнейшие мировые площадки (включая Walmart, Target и др.) и позиционируется как непреодолимый барьер для ботов. В противовес привычных картинок, она анализирует комплексный профиль соединения и физику поведения пользователя: от сетевых отпечатков до траектории курсора, плавности движения и микро-колебаний руки.

Для обхода защиты инженеры RTF LABS STUDIO применили свой фирменный каркас rtfox-browser в связке с протприблизительном CDP (Chrome DevTools Protocol):

• Уникализация окружения (rtfox-browser): Каждая сессия запускается с полностью изолированным профилем — уникальным IP-адресом, индивидуальным набором браузерных отпечатков (fingerprints) и подмененным железным стеком, что исключает связывание сессий антифродом.

• Пробитие Shadow DOM: Скрипт напрямую пробивает изоляцию теневого DOM (pierce: True), мгновенно вычисляя точные координаты кнопки внутри глубоко вложенных iframe.

• Аналоговая траектория: Подведение курсора происходит по естественной кубической кривой Безье с динамическим ускорением и замедлением.

• Микро-тремор руки (Jitter): В момент удержания кнопки в течение 6–8 секунд сценарий эмулирует физиологическое микро-дрожание человеческой руки, полностью обманывая поведенческий аналитика.

На счету команды RTF LABS STUDIO это далеко не первый успех: ранее разработчиками уже были исследованы и обойдены защиты таких гигантов, как Cloudflare, AWS WAF, eBay и других.

Комментарий основателя RTF LABS STUDIO (@Dark_F0X):

«Понять, кто сидит за экраном — реальный человек или робот — практически куда сложнее, чем кажется антифрод-системам. Многие делают защиту от роботов, но совершенно забывают про людей. Все, что создано человеком, рано или поздно будет обойдено человеком — для нас это был лишь вопрос времени, правильных отпечатков и точной математики».

Полная видео-демонстрация работы метода доступна на YouTube:

Обзор