Bonjour,
Depuis plusieurs jours des robots s'inscrivent sur mon site malgré le mode SMF reCpatcha de google en cause lire ici dessous:
https://homputersecurity.com/2017/03/02/un-hacker-brise-le-recaptcha-de-google/
Bref va falloir trouver autre chose
Bonjour,
Cela date de mars 2017 donc je suppose que depuis le temps google à fait des corrections ?
Si tu as des soucis active l'antispam de Smf en duplex :)
Hello max,
Ben non pas de mise à jour du mod
(https://www.smf-fr.com/uploads/Goupilop_44/1532873579.jpg)
Les attaques viennent de l' Ukraine, ils ont monté en puissance depuis 4 jours, je banni au fur et à mesure et bloque les IP en htaccess
Il semble que la seule parade c'est d'installée la dernière version de re-Captcha v.3 de Google mais pas de mod SMF à ce jour
Ils ont trouvé une faille dans le message audio comme explique dans le lien plus haut
Voilà c'est pour info...
Pas grave je filtre manuellement au fur et à mesure ;)
Bon après-midi...
A ce sujet:
Aujourd'hui, Google admet que l'IA peut résoudre et contourner l'ancienne API reCaptcha v1.0 avec plus de 99% de précision !
Les chercheurs ont créé un outil appelé unCaptcha qui est capable d'abuser de l'option de défi audio du service reCaptcha V2 de Google
Donc le mod SMF v.1 est caduque à ce jour
Comment faire pour passer au dernier mod invisible de Google ?
explication du hack:
Selon le document de recherche, unCaptcha combine des moteurs libres de parole à texte en ligne et des techniques avancées de cartographie phonétique. Tout d'abord, les chercheurs choisissent l'option audio des services reCaptcha en utilisant un logiciel d'automatisation de navigateur. Ceci déclenche le téléchargement du fichier son. Ensuite, en utilisant des services de synthèse vocale en ligne gratuits, ils sont capables d'identifier le défi du mot audio.
"Après avoir effectué une cartographie phonétique sur chacune des prédictions des services de reconnaissance vocale individuelle, nous" ensemble "leurs réponses pour obtenir une seule réponse", ont écrit les chercheurs. "Après avoir assemblé une chaîne de caractères, unCaptcha organiquement (avec un timing uniforme entre chaque caractère) tape la solution dans le champ et clique sur le bouton 'Vérifier'."
(https://media.threatpost.com/wp-content/uploads/sites/103/2017/10/06222238/uncaptcha.png)
Google n'est pas étranger à la rupture de sa reCaptcha. En mars, des chercheurs d'East-Ee Security ont détaillé un contournement (https://translate.googleusercontent.com/translate_c?act=url&depth=1&hl=fr&ie=UTF8&prev=_t&rurl=translate.google.fr&sl=en&sp=nmt4&tl=fr&u=https://threatpost.com/google-recaptcha-bypass-technique-uses-googles-own-tools/124006/&xid=17259,15700023,15700124,15700149,15700168,15700186,15700190,15700201,15700208&usg=ALkJrhhhBBnueQBASJZSSSSom1lRK_1Dtw) de validation de principe qui utilisait les propres outils Web de Google pour percer la mesure de sécurité.
L'outil nommé ReBreakCaptcha est capable de vaincre la sécurité reCaptcha via un script qui utilise les propres API de Google pour capturer les défis audio en tant que fichiers audio. Ensuite, il utilise la technologie de synthèse vocale pour convertir l'audio en réponses textuelles qui sont ensuite saisies sous forme de solutions textuelles aux problèmes audio utilisés dans reCaptcha.
Encore une fois, en 2016 chez Black Hat Asia, des chercheurs en sécurité de l'Université de Columbia ont publié un article https://www.blackhat.com/docs/asia-16/materials/asia-16-Sivakorn-Im-Not-a-Human-Breaking-the-Google-reCAPTCHA-wp.pdf . Selon les auteurs du document, leur technique a automatiquement résolu 70,78% des défis de l'image reCaptcha, tout en ne nécessitant que 19 secondes par défi.
East-Ee Security n'a fourni aucune donnée comparable pour son pontage ReBreakCaptcha.
Bref, Google semble comme Microsoft un plaisir pour les hackeurs ;D
Pfff ! je pense remplacer le re-captcha par une sonnette à l'ancienne ;D ;D ;D
Bonsoir,
La dernière version est la 1.0.1 : https://custom.simplemachines.org/mods/index.php?mod=1044 (https://custom.simplemachines.org/mods/index.php?mod=1044)
:)
Citation de: maximus23 le 29 Juillet 2018 à 17:46:51Bonsoir,
La dernière version est la 1.0.1 : https://custom.simplemachines.org/mods/index.php?mod=1044 (https://custom.simplemachines.org/mods/index.php?mod=1044)
:)
Bonjour,
Je veux bien mais...c'est bien là 1.0.1 qui est installée seulement il me renvoi la 1.0 ? bref...
(https://www.smf-fr.com/uploads/Goupilop_44/1532934426.jpg)
Je suis revenu au contrôle SMF, je vais voir dans le temps ce que cela donne, je retourne les infos plus tard
(https://www.smf-fr.com/uploads/Goupilop_44/1532934513.jpg)
En ce qui concerne le re-captcha de Google, c'est mort car la faille de l'audio est bien *é, on trouve le programme de * sur le net en plus :-(
Google à tout vouloir racheté commet des erreurs la preuve dans le sujet en cours
max passe l'info s.t.p puisque tu fait partie de l'équipe
Je suis allez voir le pic de * via l'IP relevé, c'est hallucinant en 4 jours + 76%
A l'avenir cela m'apprendra de faire confiance à Google
Avec l'Intelligence Artificielle ça commence à être chaud (très)
Pfff.....
Bonne journée
Je viens de contrôler la fonction (protection spams) d'écoute des lettres sur la protection MSF, celle-ci est désactivée, c'est très bien :)
(https://www.smf-fr.com/uploads/Goupilop_44/1532954699.jpg)
Google à K faire de même ;)
Le mieux, c'est de poser une question en français.
Par exemple, "Julie a un cheval rose. Quelle est la couleur du cheval de Julie ?".
Les bots ne parlent pas français à 99.9% ! Du coup, une seule question suffit. :)
Attention aux questions mathématiques que tout le monde parle, surtout les bots ! En plus, 3 questions, c'est saoulant pour les humains.
Avec reCAPTCHA, j'avais plusieurs inscriptions par jour.
Avec le captcha SMF (on sait qu'il n'est pas fiable du tout) et une question française, plus d'inscriptions ! ;D
Et si jamais ça recommence, je changerai la question, c'est tout.
Je précise que chez oim, les invités peuvent poster et je n'ai plus de problème de bots depuis l'abandon de reCAPTCHA qui est obsolète.
Pour info :
Ce n'est pas le mod qui doit être mis à jour (sauf pour reCAPTCHA invisible), c'est le captcha de Google.
A chaque fois qu'une page avec captcha est affichée, les serveurs Google sont appelés pour obtenir le JS reCAPTCHA.
C'est donc à Google de corriger son machin perméable.
Mais j'ai comme l'impression qu'ils veulent que tout le monde passe à reCAPTCHA invisible.
Si ils le voulaient, le simple reCAPTCHA serait très efficace comme il l'avait toujours été.
Mais non, ils ne veulent pas...
Oups ! j'ai oublié de mentionné que j'ai procédé de cette façon:
Pour désactiver la fonction d'écoute des lettres (panel Vérification) qui à pour but de procéder au téléchargement d'un fichier WAV, il faut renommer (pour ma part) le fichier qui se trouve dans le répertoire Source en fichier back_Subs-Sound.php de ce fait le téléchargement est caduque puisque le script n'est pas actif ;)
Saleté de spammeurs de M*rde ! >:(
Bon après-midi
Citation de: alexetgus le 30 Juillet 2018 à 15:10:08Le mieux, c'est de poser une question en français.
Par exemple, "Julie a un cheval rose. Quelle est la couleur du cheval de Julie ?".
Les bots ne parlent pas français à 99.9% ! Du coup, une seule question suffit. :)
Attention aux questions mathématiques que tout le monde parle, surtout les bots ! En plus, 3 questions, c'est saoulant pour les humains.
Hello alex,
Ouais, mais j'ai jamais vu 1 cheval rose MOI ! lol
Au fait elle est ou Julie ? ta son tél. je parie !
Ta raison pour Google sans compter le flicage qu'ils font !
3 questions mathématiques ? c'est pour les nuls hi hi hi...comme moi
Allez vive SMF et la tribu qui le supporte
Au fait elle est pour bientôt la 2.1 ? A ce sujet il faut qu'ils nous sorte un bon filtre anti-spams :-)
@+
Je vais voir avec celui-ci pour essayer
(https://www.smf-fr.com/uploads/Goupilop_44/1532957410.jpg)
(Pour Google, je me demande si c'est pas eux qui le font express dans cette histoire ?)
Oui, c'est mieux. Mais il faudrait un postulat de départ (machin à un bidule) et une question (bidule de machin ?) pour compliquer le truc. Je pense que le coups des pattes de chat, c'est connu.
Seuls les humains français peuvent comprendre, surtout si tu mets des accents que les anglophones ne connaissent pas. ;)
Mais si, les chevaux roses ça existe, allons !
J'ai plein de voisins drogués qui m'ont rapporté leur existence. Alors hein ? :P
Désolé, Julie n'a ni téléphone, ni adresse, c'est pas de bol hein ? :)
Si tu veux jeter un oeil, va sur mon site et commence une inscription ou une réponse (sans les finir, t'es pas obligé de t'inscrire/poster) et tu verras qu'il n'y a qu'une seule question.
De toute façon, le captcha ne marche pas, les bots le passent, il n'y a que la question (question unique).
Il faut faire gaffe avec le nombre de questions, faut pas dégouter le badaud.
Sinon, est-ce que SMF avance ? Il semblerait que oui, puisque ça bouge un peu sur le compte Github de SMF.
Mais bon, quand je vois que la beta 3 est disponible depuis le 24 Mai 2017, qu'il est rigoureusement conseillé de ne pas l'utiliser sur un site en production, que les mods beta 3 sont acceptés sur le site SMF, je me pose des questions... ???
Bonjour,
Bon celui du chat à 4 papates pas good, un plouc d'assureur de Floride est passé faire sa pub ;D
Donc celui plus haut avec 3 calculs est Ok en + de la suppression de l'écoute du son (voir + haut également)
Il semble que le recaptcha de Google attire tous les bots du monde, préférable de le supprimer à mon gout
A voir dans le temps...
Bonne journée (chaude 8) )
Bonjour,
Nouvelle version du module ReCAPTCHA en mode invisible dorénavant : https://custom.simplemachines.org/mods/index.php?mod=1044 (https://custom.simplemachines.org/mods/index.php?mod=1044) Version 2.0
:)
Bonjour,
Super ! :) m'en vais tester tantôt
Merci de la rapidité car la modif du mod date d'hier
(https://www.smf-fr.com/uploads/Goupilop_44/1533460723.jpg)
Bonsoir,
Alors testé ?
:)
Bonjour,
J'ai désinstaller l'ancien puis installer le nouveau v.2.0.0
Par contre j'ai rien compris sur l'invisible lorsque je change les clés il me réponds que le site n'est pas reconnu ou pas alloué, faut-il attendre un peu chez pas ?
Ma foi je teste le reCpatcha visible pour l'instant, je te tiens au courant
(https://www.smf-fr.com/uploads/Goupilop_44/1533572585.jpg)
(https://www.smf-fr.com/uploads/Goupilop_44/1533572603.jpg)
Aucune difficulté d'installation pour le mod c'est déjà ça de pris :-)
Bonsoir,
Ne te trompe pas dans tes clés Api c'est pas la même option.
:)
C'est des nouvelles clés et il faut aussi attendre un peu.
Ben je viens d'installer les clés pour l'invisible, valider puis j'ai décochée la case "montrer l'image"
ce qui est logique puisque c'est Google qui surveille le site ainsi que le comportement
Vais voir demain si j'ai 150xxx inscriptions ;D
(https://www.smf-fr.com/uploads/Goupilop_44/1533574472.jpg)
Maintenant j'ai seulement cela à l'inscription (ci-dessous)
(https://www.smf-fr.com/uploads/Goupilop_44/1533574498.jpg)
En test....
Bonsoir,
Si tu n'actives pas le reCaptcha ne sert à rien lol.
C'est en interne suivant le mode de clé Api.
Regarde il y a des démos pour toi voir la différence :)
Bonsoir,
Voilà j'ai testé et c'est ok.
Installer le mod.
Désactiver tout ce qui est smf
Activer reCAPTCHA.
Prendre une nouvelle clé et choisir mode invisible comme clé Api.
Installer les clés et c'est tout bon.
:)
Google a eu raison de nous prendre pour des cons avec son reCAPTCHA V2 obsolète. Ca m'a fait le plus grand bien !
Maintenant, j'ai chassé Google de mon site et il ne reviendra pas.
Merci Google ! :)
Bonjour,
Bon j'ai désinstaller le mod puis réinstaller
J'ai supprimé la paire de clés sur le site Google puis création reCaptcha invisible, modification contrôle sécurité sur moyen pour finir enregistrement des modifications
Enregistrement des clés dans le reCaptcha du forum (clé site + clé private)
Test de l'inscription à partir de mon IP (celle que Google enregistre lors de la connexion) le reCaptcha passe au vert sans demandé le décryptage des images
(https://www.smf-fr.com/uploads/Goupilop_44/1533629081.jpg)
Test en changeant mon IP par mon VPN, le fait d'avoir changer l'IP le reCaptcha me demande de valider le contrôle
(https://www.smf-fr.com/uploads/Goupilop_44/1533629222.jpg)
J'ai relevé la sécurité sur le serveur Google
(https://www.smf-fr.com/uploads/Goupilop_44/1533629275.jpg)
Reste à voir dans le temps...il semble que le contrôle se base en premier sur l'origine de l'IP puis au comportement
Bonjour,
Oui et l'Api v3 se basera uniquement sur le comportement là cela va être plus délicat pour les vpn car ils seront notifiés comme abusifs.
:)
Je viens de tout lire, intéressant......donc je vais pas l'installer ;D
Que pensez vous de Peoplesign, il ne fonctionne plus chez moi je l'ai donc viré et je reste qu'avec ce qui est fournis pas smf et cela va bien
Ta raison Samytou, moi j'ai viré cette connerie et j'utilise SMF sur les questions <=> réponses, là c'est nickel les Boots sont trop cons pour trouver la bonne réponse ;D
Google anti-robot ? pfff...à croire que c'est eux qui donne la réponse aux boots :o pour ce faire du fric sur notre dos ! ::)