Společnost Google oznámila novou generaci systému pro filtrování botů reCAPTCHA, který se používá na mnoha stránkách k ověření, že jde o člověka. V nové implementaci reCAPTCHA se místo výběru obrázků odpovídajících stanovené otázce používá potvrzení prostřednictvím skenování QR kódu pomocí smartphonu. Problémem je, že mezi požadavky na smartphony, které mohou být použity k překonání CAPTCHA, jsou uvedeny relativně nové verze iPhone/iPad a také zařízení s platformou Android, kde je nainstalovaný proprietární balíček Google Play Services.
Zařízení iPhone/iPad s iOS do verze 16.4 a také smartphony s alternativními firmwaremi na bázi Android dodávané bez služeb Google (například GrapheneOS) nebudou moci projít novou CAPTCHA. Podstatou metody založené na QR kódu je potvrzení vlastnictví certifikovaného zařízení. V případě Androidu se potvrzení provádí pomocí API Play Integrity, které je poskytováno v Play Services pro atestaci a umožňuje ověřit, že zařízení není modifikováno a je certifikováno společností Google.
Zdroj: opennet.ru
