Türk üniversitelerinin öğrenci bilgilerini korumak için kullandıkları captcha sisteminin bir analizi

İnternet kullanımının dünya çapında artmasıyla, web sitelerini saldırganlardan korumanın gereği de daha çok önem kazanmıştır. Birçok kişi artık alışveriş ve bankacılık gibi işlemleri internet üzerinden gerçekleştirdiğinden, geliştiriciler sitelerinin güvenliğine yakından dikkat etmelidir. Kullanıcıların e-posta hesabı gibi ücretsiz internet servislerine kaydolduğu istemci hizmet kaydı işlemi sırasında önemli güvenlik açıkları oluşabilir. Bu tip kayıtlar sırasında, saldırganlar bot denen programlar oluşturup sahte hesaplar oluşturarak web sitesinin kaynaklarını kötü niyetli saldırılara maruz bırakabilirler. Güvenlik analistleri, web varlıklarını bu botlardan korumak için çeşitli sistemler oluşturmuştur. Bir insandan bir botu ayırt etmek için, CAPTCHA (İnsan ve Bilgisayar Ayrımı Amaçlı Tam Otomatik Genel Turing Testi) sık kullanılan bir stratejidir. Bu çalışma, saldırıları azaltmak için web güvenliği alanında bu stratejinin kullanılmasına odaklanmaktadır. Bulmacalara dayanan metinler de dahil olmak üzere, farklı metin, resim, ses ve video tabanlı CAPTCHA'lar araştırılmıştır. Bu tez, bazı Türk üniversitelerinin öğrencilerin özel bilgi sayfalarını korumak için kullandıkları CAPTCHA türüne ışık tutmaktadır. CAPTCHA nin metin ve resimedn olusan iki tipinin karişimidir. Bu CAPTCHA tipi inceledikten sonra kırılmış ve tanınmıştır. Bu, sonuçlar bölümünde tartıştığımız, bu tür CAPTCHAlerin yapısındaki bazı zayıf noktalar göz önüne alınarak başarılmıştır. Kırma ve tanıma süreci için bir Mozilla eklentisi kullanılmış ve Java programı oluşturulmuştur. Ardından, OCR tekniği kullanılarak, bu CAPTCHA'nın zayıflığı kanıtlanmıştır. Kullandığımız 53 CAPTCHA örneğinden% 92.45'inin kırılabilir ve tanınabilir olduğu gösterilmiştir.