Google ha annunciato una nuova generazione del sistema di filtraggio dei bot reCAPTCHA, utilizzato su molti siti per verificare l'interazione umana. Nella nuova implementazione di reCAPTCHA, invece di selezionare immagini che corrispondono a una richiesta, viene utilizzata la conferma tramite la scansione di un codice QR con uno smartphone. Il problema è che tra i requisiti per gli smartphone che possono essere utilizzati per superare il captcha ci sono versioni relativamente recenti di iPhone/iPad, così come dispositivi con piattaforma Android dotati del pacchetto proprietario Google Play Services.
I dispositivi iPhone/iPad con iOS fino alla versione 16.4, così come gli smartphone con firmware alternativi basati su Android, forniti senza servizi Google (ad esempio, GrapheneOS), non saranno in grado di superare il nuovo captcha. L'essenza del metodo basato su codice QR è la conferma della detenzione di un dispositivo certificato. Nel caso di Android, la conferma avviene attraverso l'API Play Integrity, fornita in Play Services per la certificazione, che consente di verificare che il dispositivo non sia stato modificato ed è certificato da Google.
Fonte: opennet.ru
