IT之家 6 月 30 日新闻,,,,科技媒体 Neowin 昨日(6 月 29 日)宣布博文,,,,报道称谷歌扩大 reCAPTCHA 手势验证方式,,,,要求用户通过摄像头完成挥手或张开手掌等行动,,,,不过实测可以通过静态图片方式绕过。。
IT之家曾于 6 月 18 日报道,,,,谷歌正在测试全新的 reCAPTCHA 人机验证系统,,,,要求用户对着电脑摄像头完成挥手或张开手掌等简朴行动,,,,以证实操作者是人类。。
谷歌于 6 月 19 日更新官方支持文档,,,,触发手势验证后,,,,浏览器会请求摄像头权限。。系统会提醒用户完成一个简朴手势,,,,并由 AI 提取 21 个手部枢纽坐标,,,,用于完成验证:
启用手势功效后,,,,reCAPTCHA 会网络以下数据: Google 会剖析用户在执行州操作或手势时的一段或多段手部视频。。系统会处理视频以提取手部地标数据,,,,其中包括 21 个指枢纽坐标。。 视频绝不会与用户的身份相关联,,,,并且会在验证流程竣事后删除。。系统绝不会录制音频。。
图源:谷歌
隐私方面,,,,谷歌体现:
验证流程竣事后,,,,Google 不会保存用户手势的任何图片或视频,,,,也不会将这些数据用于任何其他目的。。挑战完成后,,,,视频或图片会自动删除。。
凭证 @Patrosi73 网友反馈,,,,该手势验证可通过静态素材图片绕过,,,,将手部素材图片输入 OBS Virtual Camera(OBS 虚拟摄像头)后,,,,乐成通过挑战。。
Neowin 作者随后复现了这一效果。。测试历程中,,,,作者实验了数次,,,,并替换了数张素材图片,,,,最终通过在 OBS 中调解一张通用挥手人物图片的位置,,,,让谷歌将其识别为有用手势。。
他指出,,,,“仇人”正亲近监视伊朗,,,,因此“我们不应泄露任何可能被仇人使用或滥用的信息”。。议会一直都在通过没有媒体加入的非果真聚会讨论怎样协助政府,,,,一连跟进包括通货膨胀在内的经济问题。。