Статьи

Google пытался заглянуть к вам через веб-камеру – и почти сразу проиграл

Капча Google с веб-камерой, проверкой жеста и защитной шторкой для камеры

Компания представила капчу, включающую веб-камеру и распознающую жесты, чтобы отличить человека от бота. Обойти её оказалось можно с помощью листа бумаги — и это заставляет ещё раз задуматься, стоит ли доверять софту контроль над своей камерой.

Каждый раз, когда крупная корпорация придумывает «более умную» защиту от ботов, где-то рядом уже сидит человек с распечатанной картинкой и Python-скриптом. Свежий пример — новая капча Google, которая должна была активировать веб-камеру пользователя и просить его показать в объектив определённый жест. Пока интернет обсуждал, насколько это похоже на слежку, технологию уже научились обходить.

Как это должно было работать

Классическая капча — тест, отличающий человека от бота: светофоры на картинках, велосипеды, искажённый текст. Google решила, что этого уже недостаточно: нейросети слишком хорошо научились проходить такие проверки, а автоматизированный спам и боты стали изощрённее.

Новая система работает иначе. Она включает веб-камеру устройства, просит пользователя показать определённый жест — и отправляет короткое видео в облако Google на обработку. Тестирование технологии стартовало ещё в июне 2026 года.

Защита продержалась недолго

Обойти новую капчу оказалось до смешного просто. Первый способ — распечатать нужные жесты на бумаге и в нужный момент поднести листок к камере. Второй, ещё удобнее — виртуальная веб-камера: в неё просто подгружается заранее подготовленное изображение жеста, и система принимает это за живого человека.

Специалисты, разбиравшие уязвимость, отмечают, что весь процесс легко автоматизировать: набор картинок с разными жестами плюс несколько строк на Python — и капча, призванная защищать от ботов, сама становится добычей для ботов.

А что с приватностью?

Реакция пользователей была предсказуемой: многие восприняли саму идею капчи, включающей камеру без явного разрешения на каждый конкретный случай, как ещё одну попытку крупной компании присмотреться к людям чуть внимательнее, чем хотелось бы. Google уверяет, что видео не сохраняются, звук не пишется, а деанонимизации не происходит — ролик удаляется сразу после проверки.

Проблема в том, что подобные обещания не всегда выдерживают проверку временем. Ранее уже случалась история с экосистемой умных устройств Google Nest: пользовательское видео, которое считалось удалённым, неожиданно оказалось доступно для восстановления. Если компания технически может вернуть «стёртую» запись с домашней камеры, доверять формулировке «мы всё удаляем» стоит с поправкой на реальность.

Восстановление удалённых видео с умной камеры из облачного хранилища

Это, кстати, далеко не единственный повод для настороженности к веб-камерам как таковым. Известны случаи, когда вредоносное ПО удалённо подключалось к камере и незаметно вело запись — один из таких троянов в своё время специально нацеливался на технику Apple под управлением macOS.

Что с этим делать на практике

История с капчей Google — хороший повод вспомнить простую вещь: софт можно взломать, обмануть или заставить соврать о том, что он удаляет. А вот физическую шторку, перекрывающую объектив, обмануть нельзя в принципе — если камера закрыта механически, ни одна нейросеть, ни один троян и ни одно «облако» ничего не увидят.

Для современных ноутбуков это особенно актуально: у MacBook и большинства ультрабуков экран вплотную прилегает к клавиатуре при закрытии крышки, и обычная толстая шторка либо давит на матрицу, либо вообще не влезает под тонкую рамку.

Поэтому для таких устройств стоит выбирать модели, спроектированные именно под этот форм-фактор — например, ультратонкую шторку для камеры ноутбука и MacBook толщиной 0,25 мм и размером 8×10 мм: она не создаёт зазора при закрытии экрана, не давит на матрицу и совместима с notch-дисплеями современных MacBook Air и Pro, а также с ультрабуками Dell, ASUS и Lenovo. Как показывает история с очередной «умной» капчей, иногда самая надёжная защита — самая простая.

А если такую защиту нужно не одну, а сразу для всего офиса

Истории вроде капчи Google хорошо заходят не только читателям, но и HR- и IT-отделам компаний: тема кибербезопасности и цифровой гигиены — один из немногих поводов для мерча, который сотрудники реально используют, а не убирают в ящик стола.

Шторка для камеры — благодарный формат для брендированного мерча:

  • низкий чек при заказе от 100+ штук — доступно даже для точечных кампаний, не только для больших бюджетов;
  • место под лого — логотип компании наносится на слайдер шторки, поэтому вещь работает как узнаваемый бренд-знак на каждом ноутбуке в переговорке или на удалёнке;
  • повод для рассылки/повода касания — шторки хорошо ложатся в infosec-приветствие для новых сотрудников, в подарочные наборы для конференций по ИБ или в welcome-pack к запуску нового продукта, связанного с безопасностью;
  • универсальная совместимость — под разные модели ноутбуков и мониторов, включая тонкие MacBook и ультрабуки, есть отдельные форм-факторы.
Брендированная шторка для веб-камеры CamSlider с логотипом компании

Если рассматриваете подобный мерч для корпоративного подарка, конференции или welcome-набора — можем подобрать тираж, нанесение и сроки под вашу задачу.

оригинал статьи на CNews

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *