黑客用加密货币算法欺骗BBB投票

加布里埃尔·帕托（Gabriel Pato），一名道德黑客在YouTube上发布了一段视频，展示了一种绕开巴西大哥投票。这样，他就能操纵投票结果。通过CanalTech。

他在解释中说，他使用了工作证明为验证选票。

工作量证明（PoW）是通过以下方法确保加密货币网络中达成共识的算法之一密码问题解决方案。

在加密货币中，当解决方案发现问题的一个新的块已创建。这个过程是已知的喜欢采矿。

加布里埃尔（Jabrie Gabriel）在视频中表示（他是应Globo的要求从YouTube删除的），他规避了投票系统海堤使用PoW，他编程了一个机器人以他喜欢的方式先后进行民意测验。

视频由Globo播出（图片：CanalTech / Felipe Demartini）

Bot使用了两个系统，一个系统需要工作量证明（PoW）来验证投票，而一个机器人则可以绕过验证码，该机器人使用数字来区分人与机器人之间的投票。

工作量证明（PoW）如何运作？

其工作量证明（HashCash）算法使浏览器在每次尝试点击验证码。由于漫游器错过了验证码，对验证的需求增加了。

Gabriel的Bot尝试从5个图像选项中击中验证码，即正确性的20％，如果出错，则工作量证明算法将开始工作，需要更多处理才能尝试再次击中验证码为了使机器人无效，Globo需要在投票会议上花费更多的验证时间。

“该方法类似于拒绝服务（DoS）攻击，仅在某人的计算机上执行，并导致浏览器崩溃或消耗所有系统资源，”视频中的加布里埃尔说。

为了规避图像分析系统（Captcha），他使用了人工智能，因此他能够识别所需的图像。

在分析了大量图像后，他设法创建了一个可以正确避开验证码的系统，如果该机器人无法识别数字，则该机器人还请求了一个新的验证码，因此，工作证明系统（哈希现金）不会因以下原因而产生错误需要处理。

据Canaltech称，Gabriel通过在BBB上投票超过一个小时来展示了该机器人，直到Globo的系统开始阻止其IP。据哈克说，要避免IP阻塞，这并不困难，只需使用代理系统或购买信誉良好的地址即可。

BBB的怀疑处理

她告诉里卡多·费特里姆（Ricardo Feltrim）的专栏，格洛博（Globo）最近否认怀疑在一堵拥有15亿张选票的墙壁上进行人为操纵，她有信息安全团队正在努力防止人为操纵，并且她还进行了外部审核以确保交易的完整性。民意调查。

信息来自CanalTech

—-

原文链接：https://livecoins.com.br/hacker-burla-votacao-do-bbb-com-algoritimo-das-criptomoedas/

原文作者：Livecoins

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。