Katsoin Suomi24:n captcha - kuvia ihan tavallisella kuvankäsittelyohjelmalla. Tulos oli "Ei hyvä".
Resepti niille, jotka haluavat kokeilla kuvien käsittelyä ihan manuaalisesti verkosta vapaasti saatavalla ohjelmalla Irfanview:
- Ota captcha kuva, copypaste.
- muuta se harmaasävykuvaksi (Irfannview: Convert to Grayscale)
- raskas pehmennys (irfanview: Effect browser, Blur 60)
- mediaanisuodatus (irfanview: Effect browser, Median filter 3)
- Tasojen säätö Color correction (irfanview: gamma 0.3, contrast 100)
Lopputulos: Kauniita mustavalkeita numeroita melkein puhtaalla pohjalla. Kaikki kuvat ovat jaettavissa pystysuuntaisin viivoin palasiksi, joista yksittäiset numerot on helppo erottaa. Tämän jälkeen on helppo
siirtää jokaisessa palasessa numerot pystysuunnassa alkamaan samalta korkeudelta tunnistamalla niiden alareuna.
Sitten vaan joko suoraan OCR tai verrataan korrelaatiolla esimerkiksi sataan kappaleeseen aiemmista captcha - kuvista yllämainitulla tavalla napattuihin ja käsin tunnistettuihin numeroihin. Jos käytetään korrelaatiota niin edes numeroiden korkeuksia ei tarvitse muuttaa. Ei ole vaikeaa eikä vaadi korkeampaa matematiikkaa. Kaikki tarvittava softa löytyy valmiina verkosta...
Ei ihme, että spämmerit Suomi24:ssä saavat viestinsä helposti läpi. Teidän captchanne on liian heikko ja hajoaa jo alkeellisellakin kuvankäsittelyllä. Jos joku ei mene ekalla yrityksellä läpi niin ei kun hae seuraava kuva ja yritä uudelleen. Spämmin lähettämiseen kuluvan ajan rajaa tuolloin lähinnä se, kuinka hitaasti Suomi24:n serveri vastaa viestin lähetyspyyntöön ja mitä viiveitä aiheutuu naapurin suojaamattoman wlan - yhteyden käytöstä.
Voisitteko tehdä asialle jotakin? Ruotsissa debatt.passagen.se sallii enää ainoastaan rekisteröityneiden käyttäjien lähettää viestejä. Olisikohan teilläkin aika tehdä sama valinta jo ennen kuin nykyinen häiriköinnin ja ilkivaltaisten poistopyyntöjen aalto karkoittaa viimeisestkin keskustelusta kiinnostuneet henkilöt palstoiltanne. Ruotsissa näköhään edelleen sallitaan muiden kuin rekisteröityneiden käyttäjien lähettää poistopyyntöjä, mutta monien lehtien palstoilla poistopyynnöt lähetetään joko rekisteröidyllä tunnuksella tai sitten käyttäen (toimivaa!) captcha - tarkistusta kiusantekorobottien varalta.
Resepti niille, jotka haluavat kokeilla kuvien käsittelyä ihan manuaalisesti verkosta vapaasti saatavalla ohjelmalla Irfanview:
- Ota captcha kuva, copypaste.
- muuta se harmaasävykuvaksi (Irfannview: Convert to Grayscale)
- raskas pehmennys (irfanview: Effect browser, Blur 60)
- mediaanisuodatus (irfanview: Effect browser, Median filter 3)
- Tasojen säätö Color correction (irfanview: gamma 0.3, contrast 100)
Lopputulos: Kauniita mustavalkeita numeroita melkein puhtaalla pohjalla. Kaikki kuvat ovat jaettavissa pystysuuntaisin viivoin palasiksi, joista yksittäiset numerot on helppo erottaa. Tämän jälkeen on helppo
siirtää jokaisessa palasessa numerot pystysuunnassa alkamaan samalta korkeudelta tunnistamalla niiden alareuna.
Sitten vaan joko suoraan OCR tai verrataan korrelaatiolla esimerkiksi sataan kappaleeseen aiemmista captcha - kuvista yllämainitulla tavalla napattuihin ja käsin tunnistettuihin numeroihin. Jos käytetään korrelaatiota niin edes numeroiden korkeuksia ei tarvitse muuttaa. Ei ole vaikeaa eikä vaadi korkeampaa matematiikkaa. Kaikki tarvittava softa löytyy valmiina verkosta...
Ei ihme, että spämmerit Suomi24:ssä saavat viestinsä helposti läpi. Teidän captchanne on liian heikko ja hajoaa jo alkeellisellakin kuvankäsittelyllä. Jos joku ei mene ekalla yrityksellä läpi niin ei kun hae seuraava kuva ja yritä uudelleen. Spämmin lähettämiseen kuluvan ajan rajaa tuolloin lähinnä se, kuinka hitaasti Suomi24:n serveri vastaa viestin lähetyspyyntöön ja mitä viiveitä aiheutuu naapurin suojaamattoman wlan - yhteyden käytöstä.
Voisitteko tehdä asialle jotakin? Ruotsissa debatt.passagen.se sallii enää ainoastaan rekisteröityneiden käyttäjien lähettää viestejä. Olisikohan teilläkin aika tehdä sama valinta jo ennen kuin nykyinen häiriköinnin ja ilkivaltaisten poistopyyntöjen aalto karkoittaa viimeisestkin keskustelusta kiinnostuneet henkilöt palstoiltanne. Ruotsissa näköhään edelleen sallitaan muiden kuin rekisteröityneiden käyttäjien lähettää poistopyyntöjä, mutta monien lehtien palstoilla poistopyynnöt lähetetään joko rekisteröidyllä tunnuksella tai sitten käyttäen (toimivaa!) captcha - tarkistusta kiusantekorobottien varalta.
Vastaukset 11
Vanhimmat
Niin, ja olisi kiva että captcha - yhteenlaskussa olisi muitakin numeroita kuin se ainainen 17. Nyt kun summa on aina alle 40 niin jo pelkästään numeroiden lukumäärästä voi arvata tuloksen liian tehokkaasti. Kaksi yksinumeroista, summa = 8. Kaksi kaksinumeroista, summa = 35, 36 tai 37. Yksinumeroinen ja kaksinumeroinen, summa = 24, 25, 26.
... ja jotta homma olisi yhteenlaskutehtävän murtajalle vieläkin helpompaa ovat Suomi24:n captcha - kuvat kolmea vakiokokoa.
Jos lasketaan yhteen kaksi yksinumeroista on kuvan koko 288 x 80 ja summalla 17 vaihtoehtoa
jos yksinumeroinen ja kaksinumeroinen niin koko 336 x 80 ja summalla 19 vaihtoehtoa
jos kaksinumeroinen ja kaksinumeroinen niin 384 x 80 ja summalla 21 vaihtoehtoa
Kaikkiaan yhteenlaskun summalla on 39 vaihtoehtoa, eli kun kuvan koko tunnetaan niin arvauksen osumatarkkuus paranee noin tekijällä kaksi.
Jotta homma olisi spämmerille vieläkin helpompaa ei kukaan tarkista arvausten lukumäärää, eli viestiä lähettäessään voi ihan vapaasti haarukoida lävitse esimerkiksi 384x80 kokoisen kuvan tapauksessa kaikki vaihtoehdot 20, 21, 22, ..., 39,40. Kokeilin asiaa juuri äsken enkä odotellut yritysten välissä edes sekuntia. Laitoin tarkoituksella sen oikean vaihtoehdon luettelon viimeiseksi ja hyvin onnistui. Luultavasti tuo onnistuisi ihan yhtä hyvin katsomatta kuvan kokoa ja testaamalla läpi peräkkäin kaikki 39 vaihtoehtoa 2,3,4,...,38,39,40.
Lähetän tämän viestin tarjoamalla yhteenlaskun 7 1 tulokseksi numerot tässä järjestyksessä:
2,3,4,5,6,7,8,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,8
Ehdotus ylläpidolle:
1) Antakaa vain rekisteröityjen nimimerkkien lähettää viestejä. Tämä on otettu käyttöön Ruotsissa vastaavassa foorumissa (sama ohjelmistokin) nimeltään debatt.passagen.se
2) Sallikaa vain yksi arvaus per yhteenlasku, jonka jälkeen tehtävä vaihtuu. Tällöin oikeaa tulosta ei voi haarukoida arvaamalla peräkkäin kaikki vaihtoehdot.
3) Muuttakaa kaikki yhteenlaskutehtäväkuvat (captcha) samankokoisiksi. Näin spämmeri ei saa kuvan koosta vihjettä yhteenlaskun tulokselle.
4) ottakaa käyttöön isompia numeroita. Päässälaskukyvyttömät ihmiset voivat laskea ne yhteen vaikka laskimella, jollainen on jokaisen tietokoneen apuvälineissä. Myös miinuslaskua voi tarjoilla.
5) Jos koneelta samaa viestiä kohti tulee kymmeniä arvauksia yhteenlaskun tuloksesta niin kyseessä on ihan varmasti spämmeri. Tuollaiset viestit voisitte liputtaa tiedoksi itsellenne saman tien, jolloin niiden poistaminenkin sujuisi saman tien.
6) TÄMÄ ON TÄRKEÄ: Ottakaa käyttöön joko captcha tai sähköpostitse lähetettävä varmistuslinkki viestien poistoehdostuslomakkeessa. Näin lakkaatte hukkumasta ilkivaltaisiin poistoehdotuksiin.
-----------------------------------------------
Hei Suomi24 ylläpito! Kun teidän spämmäämisenne ei vaadi Autohotkey - makro-ohjelmaa vaativampia välineitä niin ei ole mikään ihme että palstalle täyttyvät spämmistä ja ilkivaltaisista poistopyynnöistä. NYT olisi oikea aika reagoida ongelmiin. Jossakin vaiheessa mainostajanne huomaavat palstakeskustelun muuttuneen pelkäksi spämmäykseksi, jolloin menetättä mainostuloja. Siinä vaiheessa rekisteröintipakko ja spämmäyksen vaikeuttaminen on jo myöhäistä, sillä palstanne viestien lukumäärä tuon toimenpiteen vuoksi putoaisi rajusti spämmereiden kaikotessa. Nyt täällä on vielä keskustelijoita eli pudotus rekisteröintipakon vuoksi olisi paljon vähäisempi.
... ja katsopa vain. Edellisessä viestissä tarjoilin yhteenlaskulle numeroita alkaen kakkosesta ja pääsin 22 asti, joka kelpasi. Se oli siis yhteenlasku 7 1.
Katsotaan, mitä sanoo tämä seuraava yhteenlasku 4 4 = ?
Tarjoan sille järjestyksessä kaikki muut numerot paitsi kahdeksikon alkaen kakkosesta ylöspäin. Luvun 40 jälkeen jälkeen laitan numeroksi sen oikean kahdeksikon, jossa vaiheessa pitäisi olla AIKA SELVÄ, että joku yrittää haarukoida yhteenlaskun tulosta. Vahvevmpi vihje on se, että edellinenkin viestini laitettiin läpi esittämällä 20 arvausta. Ja ei kun menoksi
Jos tämä viesti ilmaantuu palstalle niin Suomi24:n yhteenlaskun tulokseen saa arvata kaikki vaihtoehdot läpi eli automaattinen spämmäys on hyvin yksinkertaista.
Edellinen spämmibotin toiminnan simulointi meni sukkana läpi. Suomi24 yhteenlaskun tulokseen saa esittää 40 peräkkäistä arvausta eli spämmirobotti saa arvata kaikki mahdollisuudet läpi.
YLLÄPITO HALOOOOOOOOOOO! Ei mikään ihme että palstoilla vallitsee kaaos.
Tuo Jamppohan on ihan sekaisin: eihän täällä ole postattu kuukausiin yhtä ainutta Niagaran mainosta eikä sen pidennyksenkään! Mistä hän oikein puhuu?
Spämmiä on muukin kuin vain pillerimainokset. Nyt tätä ominaisuutta käyttävät häiriköt muutamilla palstoilla, jotka on menneet lukukelvottomiksi. Samaa viestiä lähetetään (automaattisesti?) uudelleen ja uudelleen sitä mukaa kun ylläpito poistaa. Pahimmillaan lähes sata kpl per vrk.
Missä esimerkiksi? Kävisin kurkkaamassa...
Vilkaise selibaattipalstaa. Tänään (23.2.2010) on ollut hiljaisempaa mutta jos katsot mitä viimeisimmistä jo poistetuista viesteistä on tänne jäänyt näkyviin otsikoita palstan kohdalla niin huomaan ehkä jotakin:
http://keskustelu.suomi24.fi/debate/26
Selibaattipalsta on melkein viimeisellä rivillä sivun alaosassa.
Eilen noita Aviolliset velvollisuudet spämmejä palstalle tuli noin 70 kpl. Kun sama tyyppi laittoi poistopyynnöt kaikista niistä viesteistä joihin spämmillä vastataan niin soppa on valmiina. Ylläpito sitten kiltisti poistaa sekä spämmit että "spämmejä keräävän" alkuperäisen viestin, joka oli häirikön tarkoituksenakin. Kyseiseltä palstalta on tuolla tekniikalla saatu hävitettyä kaikki viestit väliltä 21.1.2009 - 31.1.2010 eli melkein yhden vuoden kaikki viestit.
Tämä kaikki idiotismi on mahdollista siksi, että a) automaattinen spämmäys on helppoa, b) automaattinen viestien poistopyyntöjen tehtailu on vielä helpompaa ja c) ylläpito ei yhtään tarkista poistettavia viestejä vaan usein pelaa keskustelijoiden kannalta katsottuna häiriköiden kanssa samassa joukkueessa.
Ok, kurkistanpa tuota palstaa.
Olen huomannut tosiaan tuon saman että yp pelaa häiriköiden kanssa samassa joukkueessa ja jopa tukee piittaamattomuudellaan nettikiusaamista ja syrjintää. Toivottavasti kuitenkin tahattomasti, vaikka muukin on välillä mieleen tullut.
Tosi hankala katsoa noita kun ei ole palstaa seurannut, mutta paljon oli noita "katkenneita" viestiketjuja,
eli jälkiä, joita jää poistetuista viesteistä.
Toivottavasti siellä ylläpidossa nyt alkaisivat panostaa kunnolliseen viestien poistopolitiikkaan.
Kiitos ylläpidolle, olette reagoineet ja muuttaneet capcha - järjestelmää hieman paremmaksi.
Aiemmin kuvan koon ollessa tunnettu ja "maalin" pysyessä paikallaan tarvittiin keskimäärin noin 100 arvausta kymmenen spämmin saamiseksi läpi. Kun tieto kuvan koosta poistui niin arvausten lukumääräksi tuli puolet vaihtoehtojen määrästä eli 39/2, kymmentä spämmiä kohti siis keskimäärin 195 arvausta. Kun jokaisen arvauksen jälkeen yhteenlasku vaihtuu niin tarvittavien arvausten lukumäärä kasvoi kaksinkertaiseksi. Viimeinen on siis tilastollinen keskiarvo sille, kuinka monta yritystä yhteensä tarvitaan siihen että saadaan arvattua oikein kymmenen peräkkäistä captchaa.
Lopputulema on siis se, että aiemman 100 arvauksen sijaan valistunut spämmirobotti tarvitsee 400 yritystä kymmenen spämmin lähettämiseksi.
Yhteenlaskuvaihtoehtojen lisäämisestä ei ole tässä vaiheessa enää merkittävää hyötyä. Ottamalla vähennyslaskut mukaan saataisiin arvausten määrää kasvatettua kaksinkertaiseksi mutta se alkaisi ärsyttää käyttäjiä. Sama ilmiö näkyisi, jos vaihtoehdot kasvatettaisiin sataan eli yhteenlaskettavat luvut olisivat väliltä 1...50.
Varsinainen foorumien parannus eli rekisteröintipakko on edelleen minulla toivelistalla. Mikäli mahdollista voisitte ottaa sen käyttöön rajoitetusti eli vaatisitte pakollista rekisteröintiä vastaamiseen vain tietyillä, kaikkein häiriköidyimmiltä palstoilla. Prostituutiopalsta tulee tässä hakematta mieleen samoin kuin naturistipalsta...