Un servicio de resolución de CAPTCHA es una herramienta de terceros que resuelve automáticamente desafíos CAPTCHA en nombre de un scraper, ya sea utilizando modelos de aprendizaje automático o dirigiendo el desafío a solucionadores humanos que lo completan por una pequeña tarifa por resolución.

Un estudio de seguridad de USENIX de 2010 encontró que estos servicios se cotizaban por cada mil resoluciones, con precios minoristas tan bajos como $1 por mil y un tiempo de respuesta mediano de 14 segundos.

Cómo se Utiliza un CAPTCHA Resuelto

Para reCAPTCHA, una resolución produce un token que la página envía en el campo de formulario g-recaptcha-response. El servidor del sitio lo verifica con la API de verificación de Google, que devuelve si tuvo éxito, cuándo se cargó el desafío y el nombre de host donde se resolvió. Cada token es válido por dos minutos y solo se puede verificar una vez.

Cómo Clasifican los Equipos de Seguridad

OWASP enumera la derrota de CAPTCHA como una amenaza automatizada OAT-009. Nombra métodos de resolución que incluyen reconocimiento óptico de caracteres, coincidencia contra una base de datos de imágenes preparada, otras lecturas automáticas y granjas humanas.

Términos Relacionados