Компания Google обяви новото поколение система за отсяване на ботове reCAPTCHA, използвана на много сайтове за проверка дали потребителят е човек. В новата реализация на reCAPTCHA вместо избиране на картинки, които отговарят на зададения въпрос, се използва потвърждение чрез сканиране на QR-код с телефона. Проблемът е, че сред изискванията за смартфони, които могат да се използват за преминаване на капчата, са обявени относително новите версии на iPhone/iPad, както и устройства с платформа Android с инсталиран проприетарен пакет Google Play Services.
Устройства iPhone/iPad с iOS до версия 16.4, както и смартфони с алтернативни фърмуерни версии на базата на Android, доставяни без услуги на Google (например, GrapheneOS), не могат да преминат новата капча. Същността на метода, основан на QR-код, е потвърждението на притежанието на сертифицирано устройство. В случай на Android, потвърждението става чрез API Play Integrity, предоставяно в Play Services за атестация, което позволява да се уверите, че устройството не е модифицирано и е сертифицирано от Google.
Източник: opennet.ru
