O Google iniciou os testes de uma nova modalidade de verificação em seu sistema reCAPTCHA. O mecanismo, projetado para distinguir humanos de robôs, utiliza a câmera do dispositivo para analisar gestos realizados pelo usuário, substituindo ou complementando as tradicionais seleções de imagens e desafios de áudio.
Como funciona a nova verificação
De acordo com a documentação técnica disponibilizada pela companhia, o sistema solicita acesso à webcam do dispositivo. Ao ser ativado, o usuário é instruído a realizar movimentos específicos, como acenos ou gestos manuais pré-determinados. A ferramenta processa um ou mais vídeos dessas ações em tempo real para validar a autenticidade do acesso.
O processo de análise baseia-se em um modelo de aprendizado de máquina que mapeia até 21 coordenadas de articulações da mão. O objetivo é extrair dados de referência, conhecidos como hand landmark data, para determinar se a interação é humana. Caso o usuário não consiga realizar o desafio ou opte por não conceder acesso à câmera, o sistema reverte automaticamente para os métodos convencionais de verificação visual ou sonora.
Privacidade e processamento de dados
Em nota, o Google afirma que os vídeos capturados durante o processo de verificação não são associados à identidade dos usuários. A empresa assegura que o áudio não é gravado e que as imagens são excluídas logo após a conclusão do teste de autenticidade. Contudo, a gigante da tecnologia ressalta que as informações coletadas são geridas conforme a sua Política de Privacidade, o que gerou questionamentos por parte de especialistas e usuários quanto à real permanência de dados nos servidores da empresa.
Vale lembrar que mudanças recentes em sistemas de segurança da empresa impactaram usuários de sistemas alternativos, como o desenvolvimento de tecnologias de monitoramento que exigem versões específicas do Google Play Services para operar corretamente.
Limitações e vulnerabilidades detectadas
Embora a proposta seja inovadora, o sistema enfrenta desafios de segurança logo em sua fase inicial. Conforme apurado pelo portal Tom’s Hardware, testadores conseguiram contornar a verificação de gestos com métodos simples. O uso de imagens estáticas transmitidas via câmeras virtuais, como o OBS Virtual Camera, foi suficiente para enganar o algoritmo em diversos cenários de teste.
A fragilidade demonstra que, nesta etapa de implementação, a tecnologia ainda não oferece uma barreira robusta contra ataques automatizados avançados. Confira abaixo os pontos principais da tecnologia:
- Mecanismo: Mapeamento de 21 pontos nas articulações da mão via webcam.
- Ação: Execução de gestos, como acenos, para validação.
- Alternativa: Reversão para desafios visuais/áudio em caso de falha.
- Status atual: Em fase de testes e com vulnerabilidades de contorno identificadas.
A implementação deste recurso levanta debates sobre a eficácia de novas biometrias comportamentais em detrimento da privacidade do usuário, especialmente em um cenário onde a integração de hardware e software torna-se cada vez mais central para a segurança digital e a experiência do consumidor.
Apareceu primeiro em: https://www.androidauthority.com/google-recaptcha-hand-gestures-3683862/
