Google heeft een nieuw generatie van het botfilteringssysteem reCAPTCHA aangekondigd, dat op veel websites wordt gebruikt om te verifiƫren of een gebruiker een mens is. In de nieuwe versie van reCAPTCHA wordt in plaats van het kiezen van afbeeldingen die voldoen aan een specifieke vraag, bevestiging verkregen door een QR-code met een smartphone te scannen. Het probleem is dat onder de vereisten voor smartphones die kunnen worden gebruikt om de captcha te doorlopen, relatief nieuwe versies van de iPhone/iPad en Android-apparaten met de geconfigureerde proprietary Google Play Services staan.
iPhone/iPad-apparaten met iOS tot versie 16.4 en smartphones met alternatieve Android-firmware die zonder Google-services worden geleverd (bijvoorbeeld GrapheneOS) kunnen de nieuwe captcha niet doorlopen. De essentie van de QR-code gebaseerde methode ligt in het bevestigen van het bezit van een gecertificeerd apparaat. In het geval van Android wordt de bevestiging geleverd via de Play Integrity API, die in Play Services is opgenomen voor attestatie, en die bevestigt dat het apparaat niet is aangepast en gecertificeerd is door Google.
Bron: opennet.ru
