Spoločnosť Google oznámila novú generáciu systému na rozpoznávanie botov reCAPTCHA, ktorý sa používa na mnohých stránkach na overenie, že používateľ je človek. V novej implementácii reCAPTCHA sa namiesto výberu obrázkov, ktoré zodpovedajú zadanému otázke, používa potvrdenie prostredníctvom skenovania QR kódu smartfónom. Problém spočíva v tom, že medzi požiadavkami na smartfóny, ktoré môžu byť použité na prekonanie captcha, sú uvedené relatívne nové verzie iPhone/iPad, ako aj zariadenia s platformou Android s nainštalovaným proprietárnym balíkom Google Play Services.
Zariadenia iPhone/iPad s iOS do verzie 16.4 a tiež smartfóny s alternatívnymi firmvérmi na báze Android, dodávané bez služieb Google (napríklad GrapheneOS), nedokážu prejsť novou captcha. Zmysel metódy na báze QR kódu je v potvrdení vlastníctva certifikovaného zariadenia. V prípade Androidu sa potvrdenie vykonáva pomocou API Play Integrity, poskytovaného v Play Services na overenie, ktoré umožňuje zabezpečiť, že zariadenie nie je modifikované a je certifikované spoločnosťou Google.
Zdroj: opennet.ru
