El lado oscuro de CAPTCHA, la herramienta de seguridad menos favorita de todos

Si son tan fáciles de descifrar, ¿por qué todavía existen los CAPTCHA? No es solo para enfurecernos

La semana pasada, llegué a la estación de tren y me di cuenta de que había olvidado mi billetera con mis tarjetas de débito sin contacto. Afortunadamente, ahora es 2020 y las tarjetas de efectivo físicas son para los Boomers, así que saqué mi iPhone y cargué Google Pay.Por desgracia, cuando mi tren se acercó, mi pantalla me presentó una cuadrícula de imágenes. "Haga clic en todas las imágenes donde pueda ver las señales de tráfico", decía. Suspiré y me resigné al hecho de que una vez más me habían golpeado.abajo por Big Tech.

estoy seguro de que usted también se ha visto obligado a completar a CAPTCHA - una secuencia de números o letras borrosos y ondulados generados por IA o un acertijo matemático o en mi caso visual. Se basan en el prueba de Turing , que fue desarrollado en 1950 por matemático británico Alan Turing , mediante el cual las computadoras recibieron una serie de desafíos matemáticos diseñados para distinguir el comportamiento humano de sus contrapartes de máquinas. En la década de 2000, cuando los bots, el malware y los virus contaminaron Internet al imitar patrones humanos, el CAPTCHA, o "Prueba de Turing pública completamente automatizadato tell Computers and Humans Apart ”, fue desarrollado. Para 2010, CAPTCHA se había convertido en una de las herramientas más populares para la ciberseguridad y llevó a Google adquiriendo la tecnología por alrededor de $ 27,8 millones.

Por muy valiosa que sea, la tecnología no es perfecta.

Hoy en día, es difícil hacer gran parte de cualquier cosa en línea sin resolver algún tipo de CAPTCHA. La gran mayoría de las personas los completan con los dientes apretados, creyendo que a largo plazo, su privacidad y seguridad serán mejores.sido cierto a principios de la década de 2000, ya no es necesariamente el caso.

en 2013, la empresa de investigación de IA Vicario desarrolló un bot que, según afirma, podría ser más astuto que alrededor del 70 por ciento de los CAPTCHA que operan en línea, y cerca del 100 por ciento de los CAPTCHA que implican descifrar texto borroso. en un artículo de 2017 al describir su metodología, los investigadores argumentaron que la tecnología mejorada de modelado predictivo permite a los robots aprender a resolver CAPTCHA más fácilmente. Básicamente, los bots de IA de Vicarious demostraron que no se requería mucho para construir una máquina capaz de estudiar el píxel de un CAPTCHAestructura con el fin de llegar a una suposición bastante precisa de su cadena de números y letras mientras tanto, Microsoft, eBay y Yahoo! abandonaron los CAPTCHA de audio en 2011 cuando los investigadores de la Universidad de Stanford construyó un bot de inteligencia artificial que podía descifrarlos a través de patrones de lenguaje y habla .

"Es inevitable que a medida que el aprendizaje automático y la inteligencia artificial se vuelvan más avanzados e integrados, el listón de las pruebas de Turing aumente", dice Nick Flont, investigador de Seguridad de forma , una empresa internacional de ciberseguridad en Santa Clara, California. Agrega que a medida que los sitios web, las plataformas de redes sociales y las aplicaciones exigen más datos de los usuarios, los bots de IA tienen “una idea mucho más clara que nunca de los patrones de comportamiento humano en Internet, lo que hace quees más difícil detectar si alguien es realmente un usuario humano o una máquina automatizada ".

Dicho esto, en a blog de 2017 , Flont escribió que los servicios de resolución de CAPTCHA, que emplean a personas con salarios bajos, generalmente en países en desarrollo, para resolver acertijos de captcha, representan una amenaza mayor. Según su análisis, Flont estimó que un solucionador de CAPTCHA promedio probablemente ganaría alrededor de $ 2 por día si resolvieron 10 CAPTCHA, una cantidad que puede llegar lejos en países donde la moneda local está muy inflada o donde no existe un salario mínimo. "Es mucho más rentable para los delincuentes que tratan a estas personas como humanos automatizados", dice Flont."Pueden contratar a docenas de personas para descifrar un sitio o una red en un ataque de fuerza bruta. Y debido a que hay humanos detrás de la pantalla, la IA no puede reconocer lo que está sucediendo".

Entonces, si son tan fáciles de descifrar, ¿por qué todavía existen los CAPTCHA? ¿Solo para enfurecer al resto de nosotros?

La respuesta probablemente tenga menos que ver con la seguridad y la privacidad, y más con empresas de tecnología como Google, Facebook y Amazon que cambian hacia la automatización impulsada por la inteligencia artificial y confían en nosotros para capacitar a sus bots de forma gratuita y sin nuestro conocimiento. Por ejemplo,cuando Google obliga a un usuario a hacer clic en docenas de imágenes de gatos en un CAPTCHA, puede alimentar esos datos a su IA, para que pueda reconocer mejor a los gatos y otros animales de cuatro patas.

Y, por supuesto, hay un lado más oscuro de todo esto. El año pasado, el interceptar 's Lee Fang descubrió que cientos de trabajadores de la economía de conciertos mal pagados estaban resolviendo CAPTCHA en la red de Google por alrededor de $ 1 la hora. Sin saberlo, su trabajo contribuyó a mejorar la precisión del Pentágono sistema de orientación de drones .

“Hay muchas preguntas sobre quién poseerá y podrá usar poderosas herramientas de aprendizaje automático, y cómo afectarán todo, desde quién se emplea en ciertos trabajos, quién tiene derecho a crédito o incluso atención médica”, dice Flont.yo. "Todo eso podría ser decidido por máquinas en lugar de personas a las que se pueda responsabilizar".

En ese caso, los días de identificar cuántas bicicletas hay en una cuadrícula para demostrar que eres un ser humano no parecerán tan malos después de todo.