L'azienda Google ha annunciato una nuova generazione del sistema di filtraggio dei bot reCAPTCHA, utilizzato su molti siti per verificare se un'azione è effettuata da un essere umano. Nella nuova implementazione di reCAPTCHA, invece della selezione di immagini in base a una domanda, viene utilizzata la conferma tramite scansione di un codice QR con lo smartphone. Il problema è che tra i requisiti per gli smartphone che possono essere usati per superare il captcha sono indicate versioni relativamente recenti di iPhone/iPad, oltre a dispositivi Android con installato il pacchetto proprietario dei servizi Google Play.
I dispositivi iPhone/iPad con iOS fino alla versione 16.4, così come gli smartphone con firmware alternativi basati su Android forniti senza i servizi Google (ad esempio, GrapheneOS), non saranno in grado di superare il nuovo captcha. La sostanza del metodo basato sul codice QR consiste nella conferma di possesso di un dispositivo certificato. Nel caso di Android, la conferma avviene tramite l'API Play Integrity, fornita nei servizi Play per la certificazione, e consente di verificare che il dispositivo non sia stato modificato e sia certificato da Google.
Fonte: opennet.ru
