用來驗證真人的Captcha遭駭客利用,變成釣魚網頁的新工具
作者 janus
Captcha是用來認證使用者是否是真人的圖靈測試機制,過去最常見的就是在數張圖片中點選一張正確的圖片。不過,最近有資安公司發現,有駭客利用Captcha這個機制,來繞過電子郵件的安全防護機制,讓原本電子郵件用來過濾釣魚網頁的機器人檢查機制無法檢查這個釣魚網頁,然後如果你是真的人類的話,就會將你導引...
Captcha是用來認證使用者是否是真人的圖靈測試機制,過去最常見的就是在數張圖片中點選一張正確的圖片。不過,最近有資安公司發現,有駭客利用Captcha這個機制,來繞過電子郵件的安全防護機制,讓原本電子郵件用來過濾釣魚網頁的機器人檢查機制無法檢查這個釣魚網頁,然後如果你是真的人類的話,就會將你導引...