Das Unternehmen Google hat die neue Generation des Bot-Ausscheidungssystems reCAPTCHA angekündigt, das auf vielen Websites zur Überprüfung von Benutzerinteraktionen eingesetzt wird. In der neuen Version von reCAPTCHA erfolgt die Bestätigung nicht mehr durch die Auswahl von Bildern, die einer festgelegten Frage entsprechen, sondern durch das Scannen eines QR-Codes mit einem Smartphone. Das Problem dabei ist, dass unter den Anforderungen an Smartphones, die zur Lösung der CAPTCHA verwendet werden können, relativ neue Versionen des iPhone/iPad sowie Geräte mit der Android-Plattform, die mit dem proprietären Paket Google Play Services ausgestattet sind, aufgeführt sind.
iPhone/iPad-Geräte mit iOS bis zur Version 16.4 und Smartphones mit alternativen Android-Firmware-Versionen, die ohne Google-Dienste (zum Beispiel GrapheneOS) geliefert werden, werden die neue CAPTCHA nicht bestehen können. Das Prinzip der QR-Code-basierten Methode besteht darin, den Besitz eines zertifizierten Geräts zu bestätigen. Bei Android erfolgt die Bestätigung über die Play Integrity API, die in den Google Play Services bereitgestellt wird und es ermöglicht, sicherzustellen, dass das Gerät nicht modifiziert und von Google zertifiziert ist.
Quelle: opennet.ru
