Tvrtka Google je najavila novu generaciju sustava za filtriranje botova reCAPTCHA, koji se koristi na mnogim web stranicama za provjeru da li je korisnik stvarna osoba. U novoj verziji reCAPTCHA, umjesto odabira slika koje odgovaraju postavljenom pitanju, koristi se potvrda putem skeniranja QR koda pametnim telefonom. Problem je u tome što su među zahtjevima za pametne telefone koji se mogu koristiti za prolazak CAPTCHA-e navedene relativno nove verzije iPhone/iPad, kao i uređaji s Android platformom koji imaju instaliran proprietarni paket Google Play Services.
Uređaji iPhone/iPad sa iOS-om do verzije 16.4, kao i pametni telefoni s alternativnim Android firmverima, koji dolaze bez Google usluga (na primjer, GrapheneOS), ne mogu proći novu CAPTCHA-u. Suština metode temeljenoj na QR kodu je potvrda posjedovanja certificiranog uređaja. U slučaju Androida, potvrda se vrši pomoću API-ja Play Integrity, koji se pruža u Play Services za certifikaciju, i omogućava uvjeravanje da uređaj nije modificiran i da je certificiran u Googleu.
Izvor: opennet.ru
