피드로 돌아가기
Google Broke reCAPTCHA for De-Googled Android Users
Hacker NewsHacker News
Security

Google Play Services 의존성 강제를 통한 reCAPTCHA 생태계 통제

Google Broke reCAPTCHA for De-Googled Android Users

2026년 5월 8일2intermediate

Context

기존 이미지 퍼즐 기반의 reCAPTCHA가 AI 에이전트 및 고도화된 Bot 대응에 한계를 드러낸 상황. Google Cloud Fraud Defense 도입을 통해 신뢰 플랫폼으로의 아키텍처 전환을 시도함.

Technical Solution

  • Android 환경에서 Google Play Services v25.41.30 이상의 런타임 의존성 설정
  • 의심 활동 탐지 시 기존 이미지 챌린지를 대체하는 QR 코드 스캔 방식 도입
  • QR 스캔 프로세스 내 Play Services의 백그라운드 통신을 통한 사용자 인증 로직 구현
  • iOS 16.4 이상 기기에서는 OS 레벨의 표준 인터페이스를 활용하여 추가 앱 설치 없이 인증 처리
  • Proprietary Framework 기반의 기기 무결성 검증을 통한 Human verification 수행

외부 인증 라이브러리 도입 시 특정 OS 벤더의 프레임워크 의존성 유무를 확인하고, Custom ROM이나 대체 OS 사용자의 접근성 저해 여부를 검토할 것

원문 읽기