{"id":454,"date":"2010-09-26T21:13:10","date_gmt":"2010-09-27T00:13:10","guid":{"rendered":"http:\/\/www.thiagovespa.com.br\/blog\/?p=454"},"modified":"2025-10-26T22:43:16","modified_gmt":"2025-10-27T01:43:16","slug":"quebrando-captchas","status":"publish","type":"post","link":"https:\/\/thiagovespa.com.br\/blog\/2010\/09\/26\/quebrando-captchas\/","title":{"rendered":"Quebrando CAPTCHAs"},"content":{"rendered":"

CAPTCHA<\/a>s (Completely Automated Public Turing test to tell Computers and Humans Apart<\/em>\") s\u00e3o testes de Turing<\/a> automatizados que tentam descobrir se voc\u00ea \u00e9 um ser humano ou uma m\u00e1quina. Em s\u00edntese os CAPTCHAs s\u00e3o aquelas imagenzinhas embaralhadas que aparecem quando voc\u00ea vai fazer um post em um blog, fazer consulta ou cadastro em alguns sites.<\/p>\n

Por que utilizar? Ao utilizar um CAPTCHA em seu site, voc\u00ea evita que programas enviem spams, evita cadastros indevidos e tenta diminuir o uso informa\u00e7\u00f5es automatizadas em outros sites. Um exemplo de uso \u00e9 o meu formul\u00e1rio de contato<\/a>.<\/p>\n

Ser\u00e1 que o CAPTCHA \u00e9 realmente uma forma eficaz de descobrir se realmente \u00e9 um ser humano que est\u00e1 realizando a opera\u00e7\u00e3o? Se a gente consegue identificar o CAPTCHA, por que uma m\u00e1quina n\u00e3o conseguiria? Um dos alunos meu perguntou se haveria uma forma de se realizar isso. A escolha foi o CAPTCHA da Receita Federal: http:\/\/www.receita.fazenda.gov.br\/PessoaJuridica\/CNPJ\/cnpjreva\/Cnpjreva_Solicitacao.asp<\/a><\/p>\n

Por quest\u00f5es de seguran\u00e7a n\u00e3o irei disponibilizar o c\u00f3digo, mas para fins acad\u00eamicos, demonstrarei que \u00e9 poss\u00edvel ultrapassar a barreira de alguns CAPTCHA. Alguns s\u00e3o f\u00e1ceis, outros nem tanto.<\/p>\n

Por exemplo, vamos ver o CAPTCHA do Facebook:<\/p>\n

\n

\"Captcha<\/a>
Captcha Facebook<\/figcaption><\/figure>\n

Esse CAPTCHA \u00e9 monocrom\u00e1tico, o que facilita um pouco e os ru\u00eddos existentes s\u00e3o uma bola de fundo e o texto torto. O do Orkut\/Google s\u00f3 tem o texto torto:<\/p>\n

\n

\"Captcha<\/a>
Captcha Orkut<\/figcaption><\/figure>\n

Vamos ao da Receita Federal:<\/p>\n

<\/a><\/p>\n

\"Captcha<\/a>
Captcha Receita Federal do Brasil<\/figcaption><\/figure>\n

Esse CAPTCHA \u00e9 muito mais complicado, h\u00e1 uma imagem de fundo que complica bastante, o texto est\u00e1 torto e s\u00e3o gerados v\u00e1rios tipos de CAPTCHAs diferentes, um com texto pontilhado, outro com um filtro esf\u00e9rico e esse da imagem com o texto torto em dois eixos. Vamos ao mais dif\u00edcil. Fiz um programinha pra automatizar a tarefa.<\/p>\n

O primeiro passo que eu fiz foi obter a imagem do CAPTCHA. Essa etapa \u00e9 a mais f\u00e1cil, o c\u00f3digo para obter foi o seguinte:<\/p>\n

[cc lang=\"java\"]java.awt.Toolkit.getDefaultToolkit()
\n.createImage(new URL(\"http:\/\/www.receita.fazenda.gov.br\/scripts\/srf\/intercepta\/captcha.aspx?opt=image\"));[\/cc]<\/p>\n

Com essa imagem eu converto para uma BufferedImage e consigo pegar os valores de cada pixel pelo m\u00e9todo getRGB(x,y) e posso montar minha matriz. Agora \u00e9 s\u00f3 relembrar da \u00e9poca da Gradua\u00e7\u00e3o e Mestrado: Geometria Anal\u00edtica, C\u00e1lculo Num\u00e9rico, \u00c1lgebra Linear, Computa\u00e7\u00e3o Gr\u00e1fica, Extra\u00e7\u00e3o de Caracter\u00edsticas, ... No meu Mestrado trabalhei bastante com extra\u00e7\u00e3o de caracter\u00edsticas de imagens m\u00e9dicas: forma, cor, textura, identifica\u00e7\u00e3o de cluster, ... os conceitos s\u00e3o os mesmo, as caracter\u00edsticas que mudam.<\/p>\n

Os passos que executei para o texto torto e fonte forte foram:<\/p>\n