谷歌Pixel 4面部解锁功能存在重大安全漏洞

发表于:2019-10-18 09:12

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:佚名    来源:IT之家

#
谷歌
分享:
  谷歌的Pixel 4系列已于几天前推出,但现在外媒已经发现了新设备面部解锁功能的一些问题。BBC发现,用户即使闭着眼睛也可以使用面部解锁来解锁Pixel 4。
  这显然是一个漏洞,会使攻击者无需得到手机主人的许可即可轻松地解锁该设备,例如用户在睡觉或是被束缚,Pixel 4都能被解锁。
  对此BBC向谷歌询问为何如此时,该公司证实了Pixel 4的面部解锁安全功能就是这样的。Google的面部解锁支持页面也证实了这一点,支持页面甚至警告用户将设备放在安全的地方,以避免此类攻击。
  但奇怪的是,在此前曝光的测试版软件中,谷歌面部解锁功能还提供“要求睁开眼睛”的开关键,甚至Android 10的代码都内置了对该功能的支持,但最终软件中却没有。谷歌很可能最终会提供此功能,但是现在对于Pixel 4用户来说面部解锁功能仍然是一个重大的安全问题。
  谷歌告诉Android Authority称,“Pixel 4人脸解锁功能可满足强大的生物特征识别技术的安全要求,可用于支付和应用程序身份验证,包括银行应用程序。它可以抵御通过其他方式(如面罩)进行的解锁尝试。如果要暂时禁用人脸解锁,则可以使用锁定模式暂时要求输入PIN /图案/密码。关于未来的功能,我们没有任何要宣布的具体信息,但与我们的大多数产品一样,此功能会随着软件更新的不断完善。”

    本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理
精选软件测试好文,快来阅读吧~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号