색상 정보를 이용한 문자 기반 CAPTCHA의 무력화
Breaking character-based CAPTCHA using color information
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
오늘날 캡차(CAPTCHA)는 계정 생성, 광고, 스팸 메일 등 자동화된 소프트웨어 대리자에 의한 다양한 공격을 방어하는데 널리 사용되고 있다. 초기 캡차의 문자들은 왜곡이 심하지 않아서 사용자들은 캡차 문자들을 쉽게 인식할 수 있었다. 이런 이유 때문에 이미지 처리, 인공지능 등의 다양한 기술들을 사용하여 많은 캡차들이 쉽게 무력화 되었다. 이에 대한 대안으로 캡차에 노이즈를 추가하거나 캡차 문자를 왜곡함으로써 문자 기반의 캡차 공격을 어렵게 만들었지만 캡차에 노이즈를 추가하거나 캡차 문자를 왜곡하는 것은 사용자들이 캡차 문자를 읽는 것을 더 어렵게 만들었다. 캡차의 가독성을 보완하기 위하여 몇몇 캡차들은 서로 다른 색상을 가진 문자를 사용했다. 그러나 서로 다른 문자의 색상을 사용하는 것은 캡차를 공격하기 원하는 공격자에게 이점을 제공했다. 이 논문에서는 색상을 기초로 문자열 캡차의 인식 성공률을 높일 수 있는 방법을 제안한다.
Abstract
Nowadays, completely automated public turing tests to tell computers and humans apart(CAPTCHAs) are widely used to prevent various attacks by automated software agents such as creating accounts, advertising, sending spam mails, and so on. In early CAPTCHAs, the characters were simply distorted, so that users could easily recognize the characters. From that reason, using various techniques such as image processing, artificial intelligence, etc., one could easily break many CAPTCHAs, either. As an alternative, By adding noise to CAPTCHAs and distorting the characters in CAPTCHAs, it made the attacks to CAPTCHA more difficult. Naturally, it also made users more difficult to read the characters in CAPTCHAs. To improve the readability of CAPTCHAs, some CAPTCHAs used different colors for the characters. However, the usage of the different colors gives advantages to the adversary who wants to break CAPTCHAs. In this paper, we suggest a method of increasing the recognition ratio of CAPTCHAs based on colors.
참고문헌 (8)
- "The Official CAPTCHA Site"[URL]
- G. Mori, "Recognizing Objects in Adversarial Clutter: Breaking a Visual CAPTCHA", Proc. of the Computer Vision and Pattern Recognition (CVPR) Conference, pp.134~141 (2003)
- "Microsoft Live Hotmail Under Attack by Streamlined Anti-CAPTCHA and Mass-mailing Operations"[URL]
- J. Yan, "A Low-cost Attack on a Microsoft CAPTCHA", Proceedings of the 15th ACM Conference of Computer and Communications Security, pp.543~554 (2008)
- "Google’s CAPTCHA busted in recent spammer tactics"[URL]
- 강전일, "복수의 이미지를 합성하여 사용하는 이미지 기반의 캡차와 이를 위한 안전한 운용 방법", 정보보호학회논문지, 18(4), pp.153~166 (2008), 한국정보보호학회
- "The Captchacker Project Home Page"[URL]
- S.R. Gunn, "Support Vector Machines for Classification and Regression", Image Speech & Intelligent Systems Group (1998)