一位研究人员发现了一个“逻辑漏洞”，他使用这个漏洞创建了一段Python脚本，该脚本可以通过谷歌的语音识别API绕过谷歌的reCAPTCHA。该研究人员的网名为East-EE，他在GitHub上发布了该问题的概念验证代码。
East-EE将他的本次攻击命名为ReBreakCaptcha，他表示自己是在2016年发现的这个漏洞。今天，他将这个漏洞公之于世，并且表示该漏洞目前依然没有被封堵。
该研究者发布的概念验证代码允许攻击者自动绕开reCAPTCHA，目前它正在被数百万网站用来阻挡垃圾信息机器人。
East-EE透露，他的攻击只对谷歌当前v2版本的reCAPTCHA服务有效。
具体说，这个额共计使用了语音挑战功能，具体请看下图：
在用户使用没有语音播放功能的旧版浏览器时，谷歌运用用户下载语音挑战。
该研究者透露，他成功将这个语音文件下载到本地，并且使用谷歌自己的服务“语音识别API”对其进行识别。
随后，这个API成功识别了语音文件，并且生成了其文字形式，最后改研究人员将文字用在了reCAPTCHA文本框中。
由于上述所有步骤都可以进行自动化，因此可以说攻击者能够使用East-EE的ReBreakCaptcha概念验证代码来创建一个浏览器扩展插件或是web服务进行reCAPTCHA绕过。
这并不是谷歌reCAPTCHA系统第一次被绕过了。2016年4月，三个研究人员找到了绕过谷歌和Facebook CAPTCHA方案的方法，绕过谷歌CAPTCHA的成功率为70.78%，绕过Facebook CAPTCHA的成功率为83.5%。
2016年12月，谷歌透露正在开发reCAPTCHA v3，新版服务能够简化用户的输入，此前该项目更名为Invisible reCAPTCHA。
原文来自:SDK.cn
声明：所有来源为“聚合数据”的内容信息，未经本网许可，不得转载！如对内容有异议或投诉，请与我们联系。邮箱：marketing@think-land.com
分享
Nano Banana（gemini-2.5-flash-image 和 gemini-3-pro-image-preview图像模型）是图像生成与编辑的最佳选择，可集成 Nano Banana API，实现高速预览。
支持通过自然语言文本智能生成高质量短视频。用户只需输入一段描述性文字，即可自动合成画面连贯、风格鲜明、配乐匹配的定制化视频内容。适用于短视频创作、广告预演、社交内容生成、游戏素材制作等场景，为开发者与创作者提供高效、灵活、富有想象力的视频生产新范式。
先进的图像理解和分析能力，它能够快速准确地解析和理解图像内容。无论是自然风景、城市建筑还是复杂的场景与活动，都能提供详细的描述和深入的分析。
根据文本提示（prompt）和图片公网访问链接,编辑原图按照特定风格、场景和氛围感的输出新的图像。广泛应用于电商营销、广告设计、创意灵感等领域，为用户带来高效且个性化的AI图像创作体验。
根据文本提示（prompt）,生成生成具有特定风格、场景和氛围感的图像。广泛应用于电商营销、广告设计、创意灵感等领域，为用户带来高效且个性化的AI图像创作体验。
苏公网安备 32059002001776号
