A Google bejelentette az új generációs reCAPTCHA rendszert, amelyet sok webhelyen alkalmaznak az emberi interakció ellenőrzésére. Az új reCAPTCHA megvalósításában nem képek kiválasztásával, hanem QR-kód okostelefonnal történő beolvasásával történik a megerősítés. A probléma az, hogy a captcha teljesítéséhez megkövetelt okostelefonok között viszonylag új iPhone/iPad modellek, valamint Android platformmal rendelkező eszközök szerepelnek, amelyeken Google Play Services telepített döntenyino szot szabályrendszerüket alkalmaznak.
Az iPhone/iPad eszközöknek, amelyek iOS 16.4 verzióig terjednek, valamint az alternatív Android firmware-rel rendelkező okostelefonoknak, amelyeket Google szolgáltatások nélkül szállítanak (például GrapheneOS), nem lesz lehetőségük a új captcha teljesítésére. A QR-kódra épülő módszer lényege a tanúsítványos készülék birtoklásának megerősítése. Android esetében a megerősítés a Play Integrity API-n keresztül történik, amely a Play Services keretében biztosítja az eszköz tanúsítását és lehetővé teszi annak ellenőrzését, hogy az eszköz nem módosítva és Google általi tanúsítással rendelkezik.
Forrás: opennet.ru
