黑產(chǎn)揭秘：“打碼平臺(tái)”那點(diǎn)事兒
簡(jiǎn)介
互聯(lián)網(wǎng)業(yè)務(wù)的飛速發(fā)展，日漸滲透人類的生活，對(duì)經(jīng)濟(jì)、文化、社會(huì)產(chǎn)生巨大的影響，同時(shí)互聯(lián)網(wǎng)業(yè)務(wù)安全也日趨重要。如同網(wǎng)絡(luò)通信的基礎(chǔ)安全設(shè)施防火墻，互聯(lián)網(wǎng)業(yè)務(wù)安全也有其基礎(chǔ)安全設(shè)施－－圖片驗(yàn)證碼和短信驗(yàn)證碼。在互聯(lián)網(wǎng)業(yè)務(wù)中，廣泛使用圖形驗(yàn)證碼用于區(qū)分人類和機(jī)器，使用短信驗(yàn)證碼過濾低價(jià)值用戶及提供二次校驗(yàn)功能。
作為互聯(lián)網(wǎng)業(yè)務(wù)的基礎(chǔ)安全設(shè)施，圖片驗(yàn)證碼和短信驗(yàn)證也面臨眾多的挑戰(zhàn)。此前我們通過《驗(yàn)證碼的前世今生（前世篇）》和《驗(yàn)證碼的前世今生（今生篇）》了解了驗(yàn)證碼的發(fā)展及演變，原理及優(yōu)缺點(diǎn)。今天本文將帶你走近互聯(lián)網(wǎng)業(yè)務(wù)眼前的威脅——圖片打碼平臺(tái)和短信打碼平臺(tái)。我們以如下兩個(gè)場(chǎng)景簡(jiǎn)單說明下普通打碼平臺(tái)以及手機(jī)打碼平臺(tái)：
場(chǎng)景一：批量登陸12306網(wǎng)站，并進(jìn)行購(gòu)買行為，但驗(yàn)證碼不能自動(dòng)識(shí)別。
12306的驗(yàn)證碼比較復(fù)雜，程序較難識(shí)別。這時(shí)候就出現(xiàn)了普通驗(yàn)證碼的打碼平臺(tái)，程序?qū)Ⅱ?yàn)證碼傳給打碼平臺(tái)的識(shí)別接口，打碼平臺(tái)將驗(yàn)證碼發(fā)給后端的“傭工”進(jìn)行識(shí)別，并獲取識(shí)別結(jié)果。這樣基于此類的人工打碼平臺(tái)，即可實(shí)現(xiàn)程序的自動(dòng)化。
場(chǎng)景二：注冊(cè)某購(gòu)物平臺(tái)，但其需要填寫手機(jī)號(hào)和收到的驗(yàn)證碼才可注冊(cè)，如何進(jìn)行批量機(jī)器注冊(cè)？
這時(shí)候就出現(xiàn)了手機(jī)打碼平臺(tái)，該平臺(tái)提供大量的手機(jī)號(hào)，并能夠發(fā)送和接收短信。這樣只需調(diào)用手機(jī)打碼平臺(tái)相關(guān)接口，獲取手機(jī)號(hào)并獲取短信內(nèi)容即可進(jìn)行批量注冊(cè)。
最后我們將會(huì)簡(jiǎn)單的闡述面對(duì)這些威脅新的解決之道。
