Защита за миллионы долларов бессильна? Как была обойдена «непреодолимая» капча HUMAN Security (PerimeterX)
Разработчики из RTF LABS STUDIO обошли одну из самых сложных антифрод-систем в мире, используемую Walmart и Target, доказав, что защита от ботов часто забывает про физику человека.
Борьба между e-commerce гигантами и автоматизированными системами вышла на новый уровень. Крупнейшие мировые ритейлеры (включая Walmart, Target и др.) тратят миллионные бюджеты на антифрод-решения вроде HUMAN Security (ранее PerimeterX).
Главный предмет гордости такой защиты — модуль Press & Hold. Вместо привычного выявления картинок он анализирует поведенческую физику: проверяет, как двигается курсор, с какой задержкой нажимается кнопка и дрожит ли рука пользователя во время удержания. В теории это должно полностью отсекать ботов.
Однако команде инженеров из RTF LABS STUDIO удалось полностью нейтрализовать эту систему без использования платных сервисов распознавания или сложного ИИ.
Чтобы обмануть поведенческий алгоритм, инженеры совместили инфраструктурную уникализацию и точную математическую эмуляцию человека:
- Изоляция сессий через rtfox-browser: Каждая сессия запускается с уникальным IP-адресом и полностью подмененными цифровыми отпечатками (fingerprints). Для антифрода каждый запуск выглядит как абсолютно новый «чистый» пользователь.
- Математика человеческого движения: Курсор перемещается не по прямой линии (как у обычных ботов), а по естественным кубическим кривым Безье с ускорением и замедлением.
- Физиологический тремор (Jitter): В момент 6–8 секундного удержания кнопки скрипт с точностью до пикселя эмулирует микро-дрожание человеческой руки.
В результате антифрод-система видит идеальное «человеческое» поведение и моментально выдает статус PASSED.
Ранее инженеры RTF LABS STUDIO аналогичным образом исследовали и обходили защитные барьеры таких гигантов, как Cloudflare, AWS WAF, eBay и других.
Комментарий основателя RTF LABS STUDIO (@Dark_F0X):
«Понять, кто сидит за экраном — реальный человек или робот — на самом деле куда сложнее, чем кажется антифрод-системам. Многие делают защиту от роботов, но совершенно забывают про людей. Все, что создано человеком, рано или поздно будет обойдено человеком — для нас это был лишь вопрос времени, правильных отпечатков и точной математики».
Демонстрация работы
Полная видео-демонстрация работы метода доступна на YouTube: