Новая система проверки пользователей Google, которая просит помахать рукой перед камерой, оказалась не такой надёжной, как предполагалось. Энтузиасты выяснили, что для обхода этой защиты от ботов достаточно обычной фотографии из интернета.

Как показали первые эксперименты, изображение человека с поднятой рукой достаточно вывести через виртуальную камеру, например с помощью OBS. Один из пользователей продемонстрировал такой способ в соцсетях, а затем его успешно повторили другие. При правильном положении фотографии система принимает статичное изображение за реальный жест и предоставляет доступ к сайту.

По словам исследователей, подобную схему можно автоматизировать с помощью простого скрипта, что фактически сводит на нет одно из главных преимуществ нового метода проверки — защиту от автоматизированных ботов.

Впрочем, новая версия reCAPTCHA пока находится на ранней стадии тестирования, поэтому Google ещё может доработать алгоритмы распознавания и научить их отличать фотографии от реального видео.