facebook - 暴力破解验证码解决方案

Question

众所周知，Facebook 上最近有一个漏洞被印度开发人员利用，如此处所述。

2016年的蛮力很奇怪，Facebook在输入手机代码时应用速率限制，为什么他们不使用CAPTCHAS？

添加验证码不是可以避免问题吗？

谢谢

Answer 1

验证码也不完美。有 OCR 算法以编程方式解决它们，也有系统将问题外包，即狡猾的下载网站可以给你一个弹出窗口来解决验证码，但他们的真正目标不是找出你是否是人，但要解决那个特定的验证码。我认为甚至在人力非常便宜的地方也有工厂，人们每天解决 CAPTCHA 10 小时作为他们的正常工作。