Команда RTF LABS STUDIO успешно обошла одну из самых сложных капч в мире — систему HUMN Security. Это важный момент, который ставит под сомнение надежность таких продвинутых антифрод-мер, используемых крупнейшими мировыми компаниями, такими как Walmart и Target.
Что такое HUMAN Security
HUMAN Security, ранее известная как PerimeterX, предлагает поведенческие защиты, которые анализируют не только входные параметры, но и поведение пользователей. Она использует механизмы, такие как отслеживание сетевых отпечатков, траекторию курсора и нежные движения рук для различения людей и ботов. Однако, как показали недавние исследования, даже такая защита может быть обойдена.
Метод обхода капчи
Инженеры RTF LABS STUDIO использовали свой фреймворк rtfox-browser, комбинируя его с протоколом CDP (Chrome DevTools Protocol). В результате им удалось:
- Исключить связывание сессий: Каждая сессия создается с уникальным IP и браузерными отпечатками.
- Пробить защиту Shadow DOM: Это позволило им получить доступ к темным iframe-элементам, а также правильно эмулировать движение курсора.
- Эмулировать физические характеристики: Скрипт искусственно создает микро-дрожание мыши, что обманывает поведенческую аналитику.
На счету RTF LABS STUDIO уже есть успешные обходы других защит, таких как Cloudflare и AWS WAF. Основатель компании, @Dark_F0X, отметил, что "защитить систему от ботов легче, чем от умных людей".
Значимость для бизнеса
Для компаний, полагающихся на защиту от ботов, этот успех RTF LABS STUDIO подчеркивает необходимость постоянного обновления систем безопасности. Эффективность алгоритмов в обходе капчи может поставить под угрозу защиту данных и снизить уровень доверия клиентов. Бренды обязательно должны учитывать такие риски при разработке своих стратегий.
Скорее всего, новое поколение антифрод-систем будет учитывать текущие уязвимости и пытаться адаптироваться к новым методам обхода. Следующая остановка — внедрение обновлений и пересмотр методов защиты для повышения её надежности.