Phương pháp được chia sẻ khá đơn giản:
- Sử dụng một hình ảnh hoặc đoạn video bàn tay có sẵn.
- Phát nội dung này thông qua tính năng Virtual Camera của OBS Studio.
- Hệ thống vẫn chấp nhận xác minh thành công như thể người dùng đang thực hiện thao tác trực tiếp.
Điều này đồng nghĩa với việc lớp bảo mật mới hoàn toàn có thể bị đánh lừa bằng dữ liệu ghi hình có sẵn thay vì yêu cầu sự hiện diện thực tế của người dùng.
Thậm chí, quá trình này hoàn toàn có thể được tự động hóa bằng các công cụ AI hoặc một vài dòng mã Python, khiến lợi thế bảo mật của HGV bị giảm đáng kể.
Xác thực sinh trắc học có phải là tương lai của CAPTCHA?
Ý tưởng sử dụng sinh trắc học để xác minh người dùng không phải là mới. Hiện nay, nhận diện khuôn mặt, vân tay hay mống mắt đã được sử dụng phổ biến trên điện thoại thông minh và nhiều hệ thống bảo mật.
Tuy nhiên, áp dụng mô hình này cho CAPTCHA lại là câu chuyện hoàn toàn khác.
Không giống việc mở khóa thiết bị cá nhân, CAPTCHA được sử dụng trên hàng triệu website mỗi ngày. Nếu mọi lần xác minh đều yêu cầu truy cập camera, trải nghiệm người dùng có thể trở nên phức tạp hơn đáng kể, đồng thời làm gia tăng những tranh cãi liên quan đến quyền riêng tư và bảo mật dữ liệu.
