Verifizierungscode

Auch die neuesten Google Verifizierungscodes, reCAPTCHA genannt, können mit hinreichender Zuverlässigkeit geknackt werden, so dass Sicherheitssysteme umgangen werden können. Letzte Woche beschwerte sich Google darüber, dass Angaben zu diesem Sachverhalt sich auf eine alte CAPTCHA-Methode aus dem Jahr 2008 beziehen, die nicht mehr verwendet wird.

Nun hat Jonathan Wilkins, der Verfasser des Analyseberichts, die neuen Verifizierungscodes genauer unter die Lupe genommen. Der Hauptunterschied liegt darin, dass man die horizontale Trennlinie, die beim alten Format genutzt wurde, abgeschafft hat. Die Codes sind für die Benutzer aber auch für Maschinen einfacher zu entziffern. „Die neue Version der Codes ist schwacher“, erklärt Wilkins den 'The H's Associates' von Heise Security. In seinen Tests gelang es Wilkins, die Erfolgsquote der konventionellen Texterkennungsmethode auf das 10-fache der vorhergehenden Version zu erhöhen (von 5 aus 200 auf 23 aus 100).