Google hat eine neue Generation des Bot-Schutzsystems reCAPTCHA angekündigt, das auf vielen Websites zur Überprüfung der Menschlichkeit eingesetzt wird. In der neuen Version von reCAPTCHA erfolgt die Bestätigung nicht mehr durch das Auswählen von Bildern, die zu einer gestellten Frage passen, sondern durch das Scannen eines QR-Codes mit einem Smartphone. Das Problem ist, dass unter den Anforderungen an die Smartphones, die für das Bestehen der CAPTCHA verwendet werden können, relativ neue Versionen von iPhone/iPad sowie Geräte mit der Android-Plattform, auf denen das proprietäre Paket Google Play Services installiert ist, aufgeführt sind.
iPhone/iPad-Geräte mit iOS bis Version 16.4 sowie Smartphones mit alternativen ROMs auf Android-Basis, die ohne Google-Dienste geliefert werden (z. B. GrapheneOS), können die neue CAPTCHA nicht bestehen. Der Kern des QR-Code-basierten Verfahrens besteht darin, den Besitz eines zertifizierten Geräts zu bestätigen. Im Fall von Android erfolgt die Bestätigung durch die API Play Integrity, die in den Play Services zur Verfügung gestellt wird, um die Zertifizierung zu ermöglichen und sicherzustellen, dass das Gerät nicht manipuliert und von Google zertifiziert ist.
Quelle: opennet.ru
