Компания представила капчу, включающую веб-камеру и распознающую жесты, чтобы отличить человека от бота. Обойти её оказалось можно с помощью листа бумаги — и это заставляет ещё раз задуматься, стоит ли доверять софту контроль над своей камерой.
Каждый раз, когда крупная корпорация придумывает «более умную» защиту от ботов, где-то рядом уже сидит человек с распечатанной картинкой и Python-скриптом. Свежий пример — новая капча Google, которая должна была активировать веб-камеру пользователя и просить его показать в объектив определённый жест. Пока интернет обсуждал, насколько это похоже на слежку, технологию уже научились обходить.
Как это должно было работать
Классическая капча — тест, отличающий человека от бота: светофоры на картинках, велосипеды, искажённый текст. Google решила, что этого уже недостаточно: нейросети слишком хорошо научились проходить такие проверки, а автоматизированный спам и боты стали изощрённее.
Новая система работает иначе. Она включает веб-камеру устройства, просит пользователя показать определённый жест — и отправляет короткое видео в облако Google на обработку. Тестирование технологии стартовало ещё в июне 2026 года.
Защита продержалась недолго
Обойти новую капчу оказалось до смешного просто. Первый способ — распечатать нужные жесты на бумаге и в нужный момент поднести листок к камере. Второй, ещё удобнее — виртуальная веб-камера: в неё просто подгружается заранее подготовленное изображение жеста, и система принимает это за живого человека.
Специалисты, разбиравшие уязвимость, отмечают, что весь процесс легко автоматизировать: набор картинок с разными жестами плюс несколько строк на Python — и капча, призванная защищать от ботов, сама становится добычей для ботов.
А что с приватностью?
Реакция пользователей была предсказуемой: многие восприняли саму идею капчи, включающей камеру без явного разрешения на каждый конкретный случай, как ещё одну попытку крупной компании присмотреться к людям чуть внимательнее, чем хотелось бы. Google уверяет, что видео не сохраняются, звук не пишется, а деанонимизации не происходит — ролик удаляется сразу после проверки.
Проблема в том, что подобные обещания не всегда выдерживают проверку временем. Ранее уже случалась история с экосистемой умных устройств Google Nest: пользовательское видео, которое считалось удалённым, неожиданно оказалось доступно для восстановления. Если компания технически может вернуть «стёртую» запись с домашней камеры, доверять формулировке «мы всё удаляем» стоит с поправкой на реальность.

Это, кстати, далеко не единственный повод для настороженности к веб-камерам как таковым. Известны случаи, когда вредоносное ПО удалённо подключалось к камере и незаметно вело запись — один из таких троянов в своё время специально нацеливался на технику Apple под управлением macOS.
Что с этим делать на практике
История с капчей Google — хороший повод вспомнить простую вещь: софт можно взломать, обмануть или заставить соврать о том, что он удаляет. А вот физическую шторку, перекрывающую объектив, обмануть нельзя в принципе — если камера закрыта механически, ни одна нейросеть, ни один троян и ни одно «облако» ничего не увидят.
Для современных ноутбуков это особенно актуально: у MacBook и большинства ультрабуков экран вплотную прилегает к клавиатуре при закрытии крышки, и обычная толстая шторка либо давит на матрицу, либо вообще не влезает под тонкую рамку.
Поэтому для таких устройств стоит выбирать модели, спроектированные именно под этот форм-фактор — например, ультратонкую шторку для камеры ноутбука и MacBook толщиной 0,25 мм и размером 8×10 мм: она не создаёт зазора при закрытии экрана, не давит на матрицу и совместима с notch-дисплеями современных MacBook Air и Pro, а также с ультрабуками Dell, ASUS и Lenovo. Как показывает история с очередной «умной» капчей, иногда самая надёжная защита — самая простая.
А если такую защиту нужно не одну, а сразу для всего офиса
Истории вроде капчи Google хорошо заходят не только читателям, но и HR- и IT-отделам компаний: тема кибербезопасности и цифровой гигиены — один из немногих поводов для мерча, который сотрудники реально используют, а не убирают в ящик стола.
Шторка для камеры — благодарный формат для брендированного мерча:
- низкий чек при заказе от 100+ штук — доступно даже для точечных кампаний, не только для больших бюджетов;
- место под лого — логотип компании наносится на слайдер шторки, поэтому вещь работает как узнаваемый бренд-знак на каждом ноутбуке в переговорке или на удалёнке;
- повод для рассылки/повода касания — шторки хорошо ложатся в infosec-приветствие для новых сотрудников, в подарочные наборы для конференций по ИБ или в welcome-pack к запуску нового продукта, связанного с безопасностью;
- универсальная совместимость — под разные модели ноутбуков и мониторов, включая тонкие MacBook и ультрабуки, есть отдельные форм-факторы.

Если рассматриваете подобный мерч для корпоративного подарка, конференции или welcome-набора — можем подобрать тираж, нанесение и сроки под вашу задачу.
оригинал статьи на CNews