Компания Google обяви новото поколение система за филтриране на ботове reCAPTCHA, използвана на много сайтове за проверка дали обаждането е от човек. В новата версия на reCAPTCHA вместо избор на изображения, отговарящи на зададения въпрос, се прилага потвърждение чрез сканиране на QR-код с телефона. Проблемът е, че сред изискванията към смартфоните, които могат да се използват за преминаване на капча, са посочени относително нови версии на iPhone/iPad, а също така и устройства с Android, с инсталиран собствен пакет Google Play Services.
Устройства iPhone/iPad с iOS до версия 16.4, както и смартфони с алтернативни фърмуерни версии на Android, доставяни без услугите на Google (например, GrapheneOS), няма да могат да преминат новата капча. Същността на метода, базиран на QR-код, е в потвърждаването на притежаването на сертифицирано устройство. В случая с Android потвърждаването се извършва чрез API Play Integrity, предоставян в Play Services за атестация, и позволява да се уверите, че устройството не е модифицирано и е сертифицирано от Google.
Източник: opennet.ru
