選自 Github
作者：George Hughey
機器之心編譯
每個人都討厭驗證碼，這些惱人的圖片中包含你必須輸入的字符，我們只有正確地填寫才能繼續訪問網站。驗證碼旨在確認訪問者是人還是程序，並防止惡意程序的入侵。然而，隨着深度學習和計算機視覺技術的發展，現在這些認證方法可以被我們輕松破解了。
在這一個項目中，作者破解了最新版的 ReCaptcha，並開源了所有代碼。不過項目作者聲明：「這份代碼能夠解決最新版的 ReCaptcha，但僅限於在自己網站上使用，且僅用於教育目的。」
reCAPTCHA 項目是由卡內基梅隆大學開始構建的系統，這個項目將從書本上掃描下來、無法被 OCR 准確識別的文字顯示在 CAPTCHA 問題中，從而判斷訪問者到底是程序還是人類。自 2014 年以來，reCAPTCHA 改為在「我不是機器人」（I'm not a robot）的方框中打勾，進而完成判別。
這個名為 unCaptcha 的項目最早創建於 2017 年 4 月，並在當時實現了 85% 的 ReCaptcha 對抗率。不過后來谷歌發布了新版本的 ReCaptcha，且新版的 ReCaptcha 主要有以下兩個主要改進：
更好的瀏覽器自動檢測使用短語語音而不是數字
這些改進最開始成功地防御了第一版 unCaptcha 的攻擊，然而到了 18 年 6 月份，這些挑戰基本都已被解決。本項目的作者同樣與 ReCaptcha 團隊取得了聯系，他們完全了解這次攻擊。此外，ReCaptcha 團隊還允許該項目作者發布 unCaptcha2 的代碼，盡管它目前仍然能有效破解 ReCaptcha 驗證碼。
unCaptcha2 簡介
由於 ReCaptcha 添加了語音形式的驗證碼識別，破解 ReCaptcha 比以前變得更加容易。因為我們只需要調用一個免費的語音識別 API，對所有驗證碼的識別准確率就能達到 90% 左右。另外由於 ReCaptcha 會阻止瀏覽器自動化引擎 Selenium，unCaptcha2 會使用屏幕點擊器（clicker）移動到屏幕上特定的像素，從而像人一樣瀏覽網頁。當然在模擬人類瀏覽的過程中，每一個新用戶的坐標都需要更新，這個目前並不是太魯棒。
unCaptcha2 的方法非常簡潔：
導航至谷歌的 ReCaptcha 演示網站導航至 ReCaptcha 的語音庫下載語音使用語音識別 API 識別語音解析 API 返回的參數和識別結果提交識別結果，判斷是否成功
如下所示 unCaptcha2 的測試界面：
如何使用 unCaptcha2
因為 unCaptcha2 必須指定屏幕上的特定坐標，因此我們必須基於設置更新坐標。這些坐標更新的代碼寫在了 run.py 文件的最上面。在 Linux 系統中，使用命令行 xdotool getmouselocation—shell 可以定位鼠標在屏幕上的坐標位置。
我們還需要配置到底使用哪一個語音識別 API，國內的 BAT、訊飛和搜狗等都提供高效的語音識別 API，而國外的谷歌、微軟和 IBM 也一樣。谷歌、微軟和 IBM 的的 API 結構都已經在 queryAPI.py 中，我們只需要配置用戶名和密碼就行了。如果你要使用谷歌 API，我們需要使用谷歌應用的證書參數配置環境變量 GOOGLE_APPLICATION_CREDENTIAL。
最后，安裝剩下的依賴項就能愉快地破解了：pip install -r dependencies.txt。