前言

由于網(wǎng)站注冊(cè)入口容易被黑客攻擊，存在如下安全問(wèn)題：

1. 暴力破解密碼，造成用戶(hù)信息泄露
2. 短信盜刷的安全問(wèn)題，影響業(yè)務(wù)及導(dǎo)致用戶(hù)投訴
3. 帶來(lái)經(jīng)濟(jì)損失，尤其是后付費(fèi)客戶(hù)，風(fēng)險(xiǎn)巨大，造成虧損無(wú)底洞
   

所以大部分網(wǎng)站及App 都采取圖形驗(yàn)證碼或滑動(dòng)驗(yàn)證碼等交互解決方案， 但在機(jī)器學(xué)習(xí)能力提高的當(dāng)下，連百度這樣的大廠都遭受攻擊導(dǎo)致點(diǎn)名批評(píng)， 圖形驗(yàn)證及交互驗(yàn)證方式的安全性到底如何？ 請(qǐng)看具體分析

一、 漯河市人才交流中心PC 注冊(cè)入口

簡(jiǎn)介： 漯河市人才交流中心，是市人力資源和社會(huì)保障局直屬的副處級(jí)事業(yè)單位；漯河人才市場(chǎng)，是省人力資源和社會(huì)保障廳與漯河市人民政府共同組建的省級(jí)區(qū)域性人才市場(chǎng)，是全市公共化、社會(huì)化、專(zhuān)業(yè)化人才服務(wù)機(jī)構(gòu)。 漯河市人才交流中心（漯河人才市場(chǎng)）位于沙北黃河路中段。
中心下設(shè)綜合信息科、市場(chǎng)交流科（人力資源配送中心）、人事代理科、人才培養(yǎng)科，通過(guò)實(shí)行高效的管理向社會(huì)提供人才交流、人事代理、人才招聘、人才配送、人才測(cè)評(píng)、人才信息交流等多層次、全方位的服務(wù)，技術(shù)支持：河南訊豐信息技術(shù)有限公司。

二、 安全性分析報(bào)告：

容聯(lián)云通訊研發(fā)的滑動(dòng)驗(yàn)證碼，存在嚴(yán)重的問(wèn)題，滑動(dòng)拼圖的設(shè)計(jì)存在致命缺陷，使設(shè)計(jì)的功能無(wú)效，攻擊者無(wú)需進(jìn)行識(shí)別圖形就可以獲得距離。

三、 測(cè)試方法：

前端界面分析，這是漯河市人才交流中心自己研發(fā)的滑動(dòng)驗(yàn)證碼，網(wǎng)上沒(méi)有現(xiàn)成的教學(xué)視頻，但形式都差不多，發(fā)現(xiàn)嚴(yán)重問(wèn)題:
前端將后臺(tái)直接返回的信息中包含位置信息，用JS 注入方式直接獲取位置，再作為參數(shù)提交即可
這次還是采用模擬器的方式，簡(jiǎn)單，只需要注入JS，兩步就可以搞定：

1. 模擬器交互部分

package com.newxtc.send.selenium;稍后補(bǔ)充，最近工作比較忙 ！ 

  由于碰到嚴(yán)重設(shè)計(jì)缺陷，本次測(cè)評(píng)非常簡(jiǎn)單

二丶結(jié)語(yǔ)

漯河市人才交流中心，作為政府部門(mén)下屬的重要單位， 在本次測(cè)評(píng)時(shí)，圖形驗(yàn)證碼在后臺(tái)直接輸出， 這就明白的告訴攻擊者，答案已經(jīng)給你了，不需要進(jìn)行圖形識(shí)別
不過(guò)，前端的水平的確可以， 在前端完成了超級(jí)無(wú)法的加干擾線(xiàn)、文字扭曲等展示，可惜最終如皇帝的新裝， 等于沒(méi)有?？傊鳛閷?shí)力雄厚的國(guó)有大企業(yè)，出現(xiàn)這么嚴(yán)重的低級(jí)問(wèn)題！ 在業(yè)界面前被打臉， 對(duì)不起自己政務(wù)下屬單位的身份 ！

很多人在短信服務(wù)剛開(kāi)始建設(shè)的階段，可能不會(huì)在安全方面考慮太多，理由有很多。
比如：“ 需求這么趕，當(dāng)然是先實(shí)現(xiàn)功能啊 ”，“ 業(yè)務(wù)量很小啦，系統(tǒng)就這么點(diǎn)人用，不怕的 ” ， “ 我們?cè)趺磿?huì)被盯上呢，不可能的 ”等等。

有一些理由雖然有道理，但是該來(lái)的總是會(huì)來(lái)的。前期欠下來(lái)的債，總是要還的。越早還，問(wèn)題就越小，損失就越低。

所以大家在安全方面還是要重視。（血淋淋的栗子！）#安全短信#

戳這里→康康你手機(jī)號(hào)在過(guò)多少網(wǎng)站注冊(cè)過(guò)！！！

谷歌圖形驗(yàn)證碼在AI 面前已經(jīng)形同虛設(shè)，所以谷歌宣布退出驗(yàn)證碼服務(wù)， 那么當(dāng)所有的圖形驗(yàn)證碼都被破解時(shí)，大家又該如何做好防御呢？

>>相關(guān)閱讀
《騰訊防水墻滑動(dòng)拼圖驗(yàn)證碼》
《百度旋轉(zhuǎn)圖片驗(yàn)證碼》
《網(wǎng)易易盾滑動(dòng)拼圖驗(yàn)證碼》
《頂象區(qū)域面積點(diǎn)選驗(yàn)證碼》
《頂象滑動(dòng)拼圖驗(yàn)證碼》
《極驗(yàn)滑動(dòng)拼圖驗(yàn)證碼》
《使用深度學(xué)習(xí)來(lái)破解 captcha 驗(yàn)證碼》
《驗(yàn)證碼終結(jié)者-基于CNN+BLSTM+CTC的訓(xùn)練部署套件》