• Turdus
    #4
    Tipikusan rosszul csinálták. A cikket végigolvasva teljesen egyértelmű, hogy amatőrök írták a captcha védelmet, így nem csoda, hogy könnyen feltörték.
    1) nem tiltották a brute-force-t, ezáltal lehetővé vált a nagy mennyiségű mintavételezés
    2) a képpel együtt mentek olyan infók is, amik bijektíven megfeleltethetők a képen látható szövegnek

    A picipuha megint bebizonyította, mennyire looser.

    A jó captcha védelem alapvető feltétele: mindig ugyanaz a http query, függetlenül a kép tartalmától. Persze az olcsó kínai kattintófarmok ellen az sem véd.